Impossible de supprimer pum bad proxy

Question

Bonjour à tous,

depuis quelque jour, mon pc est infecté par ce virus, en effet j'ai voulu télécharger un logiciel "speed fun" je crois car mes ventilateurs tournaient à fond et depuis j'ai chopé ce virus.
J'ai essayé de regarder sur différents forums pour régler ce problème mais je n'y arrive pas.

J'ai fait un scan avec adw cleaner qui me trouve des problèmes sur le registre, j'ai fait un scan avec malwarebytes qui me trouve ce pum bad proxy, je nettoie tous mais à chaque fois ca revient. Avec Ccleaner j'ai fait le ménage et essayé de supprimer boxore client qui ne veut pas non plus s'en allé.

Je fait appel à vous car je ne sait plus comment m'y prendre.

En vous remerciant d'avance pour vos réponses.

nanard4700 · Answer

Bonjour

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur Nettoyer 
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

italor51 · Answer

Merci de répondre.

voici le rapport:

# AdwCleaner v3.023 - Rapport créé le 15/04/2014 à 13:19:40
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : lorenzo - LORENZO-PC
# Exécuté depuis : C:\Users\lorenzo\Desktop\adwcleaner (3).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\ViewPassword

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16521


-\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\lorenzo\AppData\Roaming\Mozilla\Firefox\Profiles\9ksr10sc.default-1397135397815\prefs.js ]


-\ Google Chrome v32.0.1700.107

[ Fichier : C:\Users\lorenzo\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6743 octets] - [06/12/2013 12:50:07]
AdwCleaner[R1].txt - [3318 octets] - [13/04/2014 18:27:11]
AdwCleaner[R2].txt - [1267 octets] - [13/04/2014 19:45:40]
AdwCleaner[R3].txt - [1387 octets] - [13/04/2014 19:50:08]
AdwCleaner[R4].txt - [1507 octets] - [14/04/2014 10:23:18]
AdwCleaner[R5].txt - [1627 octets] - [14/04/2014 11:06:50]
AdwCleaner[R6].txt - [1687 octets] - [15/04/2014 08:31:19]
AdwCleaner[R7].txt - [1807 octets] - [15/04/2014 13:18:48]
AdwCleaner[S0].txt - [6275 octets] - [06/12/2013 12:52:21]
AdwCleaner[S1].txt - [3227 octets] - [13/04/2014 19:42:43]
AdwCleaner[S2].txt - [1329 octets] - [13/04/2014 19:46:41]
AdwCleaner[S3].txt - [1449 octets] - [13/04/2014 19:51:06]
AdwCleaner[S4].txt - [1569 octets] - [14/04/2014 10:24:11]
AdwCleaner[S5].txt - [1749 octets] - [15/04/2014 08:32:57]
AdwCleaner[S6].txt - [1729 octets] - [15/04/2014 13:19:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [1789 octets] ##########

nanard4700 · Answer

On va faire une analyse de ton systéme.  

Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <== Important

    Pour un système en 32 bits ==> FRST de Farbar
    Pour un système en 64 bits ==> FRST de Farbar
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  

    Ferme toutes les applications, y compris ton navigateur
    Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sur le menu principal coche la case Addition.txt et clique sur Scan  et patiente le temps de l'analyse
    A la fin du scan, les rapports FRST.txt et Addition.txt  sont créés.
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Héberge les rapports  sur le site pjjoint.malekal.com ou cijoint ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum


Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

italor51 · Answer

ok c'est bon je scan et j'envoi le rapport

nanard4700 · Answer

Il manque le second rapport addition.text

Ne le postes pas directement ici mais heberge le comme expliqué plus haut

italor51 · Answer

tu peut me dire comment? la j'ai copié le rapport sur l'espace du site pjjoint et apres?

nanard4700 · Answer

* Pour héberger ton rapport : pjjoint.malekal.com   
*  Cliques sur le bouton Parcourir 
*  Sélectionne le fichier que tu veux héberger et cliques sur Ouvrir 
*  Clique sur le bouton Envoyer  le fichier
*  Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est  )
*  Fais un copié/collé du lien sur le forum.

italor51 · Answer

https://pjjoint.malekal.com/files.php?id=20140415_h8d10r12g10x14

nanard4700 · Answer

Tu m'envois toujours le méme rapport.
Regardes dans l'entete et tu dois trouver addition .txt et non frst.txt.

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-04-2014
Moi je veux :
Scan result of Farbar Recovery Scan Tool (Addition.txt) (x64) Version: 14-04-2014

italor51 · Answer

désolé,

https://pjjoint.malekal.com/files.php?id=20140415_v11p7d10i11q9

italor51 · Answer

J'espère que c'est le bon, avec toutes les pubs qui s'ouvrent ce n'est pas évident, mais merci de ta patience

nanard4700 · Answer

correctif

 !\ ATTENTION /!\ 
Le script qui suit a été écrit spécialement pour cet utilisateur , il n'est pas transposable sur un autre ordinateur !

Appuyez simultanément sur les touches windows+R
Dans la petite fenêtre écrire  notepad 
Clic sur ok Le bloc-note s'ouvre.

Copie/colle la totalité du correctif en gras  commençant par start et en terminant par end dans le bloc note.

------------------------------------------------------------------------------

start
AppInit_DLLs: C:\PROGRA~2\Amazon\AMAZON~1\AMAZON~2.DLL => C:\PROGRA~2\Amazon\AMAZON~1\AMAZON~2.DLL File Not Found
IFEO\DatamngrCoordinator.exe: [Debugger] tasklist.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION 
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:13828 
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://it.yahoo.com/
SearchScopes: HKLM - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=dsites&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCzyzytA0A0DtCtCyE0ByCtN0D0Tzu0SyBtDyDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2101313998&ir=
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=dsites&cd=2XzuyEtN2Y1L1QzuyEtDyCtCzzyCzyzytA0A0DtCtCyE0ByCtN0D0Tzu0SyBtDyDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=2101313998&ir=
SearchScopes: HKCU - {881D59ED-3099-4E44-8C87-D9904E52FE64} URL = http://www.search.ask.com/?l=dis{searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=9298C9D1-FD76-4255-B4E5-4A2A9984A293&apn_sauid=817386FA-A3DA-4CEC-8999-47A68F79A4B2 
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File 
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File 
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
R2 ezSharedSvc; C:\Windows\System32\ezsvc7.dll [X] 
µTorrent (HKCU\...\uTorrent) (Version: 3.3.1.29963 - BitTorrent Inc.)
2009-07-14 04:34 - 2012-08-19 17:02 - 00444105 ____R C:\Windows\system32\Drivers\etc\hosts
end


------------------------------------------------------------------------------

    Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    Ferme toutes les applications, y compris ton navigateur
    Double-clique sur FRST64.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
    L'outil va créer un rapport de correction Fixlog.txt.
Héberge le rapport  sur le site pjjoint.malekal.com ou cjoint ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

italor51 · Answer

https://pjjoint.malekal.com/files.php?id=20140415_e7v9o14i13j5

nanard4700 · Answer

C'est bon??

italor51 · Answer

j'ai envoyé le dernier lien de pjjoint à 14:57

je ne sait pas si c'est bon, ca pas l'air, comment puis je vérifier?

nanard4700 · Answer

Je voulais demander si tu avais toujours pum bad proxy sur ton pc.....

italor51 · Answer

sur ccleaner j'ai toujours boxore client et sur google chrome j'ai adblock en extension qui me bloque une 30ene de pubs, donc je suppose que ce n'est pas bon.

italor51 · Answer

je peut vérifier avec malwarebytes mais le problème est que des fois il le trouvait, d'autres fois, non.

je fait un scan quand même et je te dit quoi

italor51 · Answer

Non, malwarebytes, n'a rien trouvé, mais j'ai toujours des pubs..

nanard4700 · Answer

ccleaner n'est pas un outil pour desinfecter le pc.C'est un optimiseur et je ne conseille jamais de l'utiliser fréquemment.1fois /semestre est me semble t'il nettement suffisant.
Quand a Adblock il est la pour justement te bloquer les pubs.
Si tu as toujours le proxy on fera un correctif avec FRst.

italor51 · Answer

Le problème est que depuis ce virus, j'ai des mots, comme "copié" ou "réseau" qui sont écrit en vert et des que je passe la souris dessus, il y a une vignette qui s'ouvre pour me proposer des lien commerciaux.

Avec ccleaner, je l 'utilise comme tu a dit, une fois/semaine environ mais j'ai ce boxore client qui ne veut pas se désinstallé. Je ne sait pas si ca vient de la mais depuis le fameux logiciel, speedfun "je crois", j'ai tout ces problèmes sur le pc.

italor51 · Answer

Je te remercie de ta disponibilité, j'ai vérifié à nouveau, ca a l'aire de fonctionner comme avant. J'ai désinstaller manuellement ads viewpassword aussi et pour l'instant tout remarche comme avant, merci encore.

Impossible de supprimer pum bad proxy - Page 2

Discussions similaires

Newsletters