Malware proxy ?

Question

Bonjour, 

je reposte mon message que j'avais précédemment écrit dans la section "Internet", mais on m'a demandé de le poster ici car il pourrait s'agir d'un malware proxy... : 

"Bonjour,
Ayant récemment souscrit chez un FAI pour la fibre, j'ai reçu ma box et, par curiosité, je fais un test de bande passante sur speedtest.net. Les résultats sont bien en dessous de ce que promis par le FAI mais surtout j'ai 300 de ping. Par la même occasion je constate que mon mon IP est localisée à San José en Californie (je suis de Lille...) du coup je me rends compte qu'il y a un problème, et je fais le lien avec le ping élevé...
Trois semaines plus tard je reprends le même ordinateur portable dont je me suis servi pour faire ces tests pour partir en vacances. Je me connecte sur le wifi d'une box du domicile de la famille, je speedtest, et je retrouve la localisation à San José...
Je croyais qu'une IP était la signature d'un réseau local, et non d'un ordinateur.... Est ce que je me serais trompé ? Est ce que le fait que je sois localisé aux USA peut avoir une incidence sur la qualité de ma connexion ?
Merci beaucoup"

et 

"Mon FAI à Lille est Numericable. Au 1er domicile de la famille, c'était CanalSat je crois, et avec mon ordinateur portable, quand j'ai speedtest, je suis retombé sur San José...
Aujourd'hui même je suis encore allé chez un autre proche qui possède une box (Numericable également) je me connecte au Wifi avec mon ordinateur portable, je speedtest, et encore San José... J'essaye avec l'ordinateur fixe qui se trouve ici, et la localisation est cette fois-ci correcte. "

Merci beaucoup !!

Cordialement.

lilidurhone · Answer

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le en l'hébergeant sur cjoint

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

MartinL59 · Answer

Bonjour, merci pour ta réponse rapide !

Comme demandé, voici le rapport de RogueKiller !

http://cjoint.com/data3/3HpmUP4XGas.htm

lilidurhone · Answer

Fais suppression puis proxy raz

MartinL59 · Answer

Suppression ok mais... proxy raz ? J'ai Host Raz dans RogueKiller mais pas Proxy raz... ?

lilidurhone · Answer

poste le rapport

MartinL59 · Answer

Après suppression, le rapport donne ceci :

http://cjoint.com/data3/3HpnqICHCLt.htm

lilidurhone · Answer

Super

Refais les tests sur speedtest

MartinL59 · Answer

C'est super ça fonctionne maintenant ! Résolu/fermé !

Merci beaucoup pour le temps consacré

lilidurhone · Answer

Tu ne souhaites pas approfondir?

MartinL59 · Answer

C'est-à-dire ?

lilidurhone · Answer

Vérifier si tu n'as pas d'autres infections?

MartinL59 · Answer

Ah bah si pourquoi pas ! J'ai aussi utilisé Adwcleaner pour purger un peu le système, et Ccleaner que j'utilise toutes les semaines, mais si tu as d'autres choses à me proposer je suis preneur ! J'ai des problèmes de registre que je n'arrive pas trop à régler, on me propose des logiciels comme SpeedUpMyPc mais ce sont des freewares qui au final peuvent corriger 15 erreurs avant de passer à la version payante... En connais-tu des gratuits ? 

Merci beaucoup

Cordialement

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://nicolascoolman.eu ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Double clic si tu es sous windows xp(sinon clic droit afin de l'exécuter en tant qu'admin à partir de Vista)

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé 3 options "rechercher", "configurer" et complet

* Cliques sur "complet"

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion (illimitée ou 21 jours)
* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

MartinL59 · Answer

Voilà je viens de faire le scan avec ZPHDiag, je te mets le lien :

http://cjoint.com/data/0HpqEwugbGw.htm

lilidurhone · Answer

Désinstalles Spybot


 Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme  Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

* Héberge le rapport sur cjoint 

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

MartinL59 · Answer

Je suis en train de faire un scan antivirus super long donc je peux pas relancer Adwcleaner pour avoir le rapport sinon je vais devoir reboot l'ordi et ça va annuler mon scan Antivirus...

Par contre j'ai un problème assez gênant, j'ai une mise à jour Windows qui ne veut pas s'installer, et j'ai rien trouvé pour régler le problème.

Et j'aurai également voulu démonter mon ordi pour dépoussiérer le ventilateur  car il lui arrive de chauffer très fort mais aussi de "freeze" assez longtemps mais je pense que c'est assez compliqué à faire, et j'aimerai ne pas passer par un professionnel pour éviter de payer. As-tu un tutoriel ou des conseils à me donner ? Il s'agit d'un Acer Aspire 5738ZG. Merci beaucoup

lilidurhone · Answer

Désinstalles Spybot aussi

Laisse tomber pour le scan passe d'abord adwcleaner

MartinL59 · Answer

SpyBot est désinstallé.

Voici le rapport Adwcleaner : http://cjoint.com/data/0HpsAG4WTqx.htm

lilidurhone · Answer

Refais zhpdiag

lilidurhone · Answer

C'est Mywinlocker qui a un problème désinstalles le

MartinL59 · Answer

J'aimerai bien mais quand j'essaye de le désinstaller j'obtiens ceci : 

http://cjoint.com/data/0HptMXEC1aY.htm

lilidurhone · Answer

Essaie avec revo 

 https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

MartinL59 · Answer

Voilà super j'ai plus le message d'erreur ! Ca c'est désinstallé correctement.

Maintenant comment je peux faire pour installer la mise à jour de JAVA qui veut pas s'installer ainsi que la mise à jour Windows ?

lilidurhone · Answer

Pour java tu as quoi comme erreur?

MartinL59 · Answer

JAVA c'est bon en fait ! Ca a l'air d'être réparé.

Par contre, la mise à jour Windows fonctionne toujours pas et c'est suspect ! En fait, à chaque fois que j'éteins mon ordi, y'a une mise à jour fantôme qui semble s'installer, toujours la même. Mais rien ne s'installe je pense

lilidurhone · Answer

Tu peux masquer cette mise à jour

MartinL59 · Answer

Ah oui pas bête, même s'il s'agit d'une mise à jour "importante" ?

lilidurhone · Answer

Regarde dans ton historique si elle est déjà installée

MartinL59 · Answer

Elle a tenté de s'installer mais je vois écrit "Echec"... Comment fait on pour la masquer ?

lilidurhone · Answer

Quel numéro de KB?

Quel message d'erreur?

MartinL59 · Answer

Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB2872339)

Date d'installation : ?15/?08/?2014 21:50

État de l'installation : Échec

Détails de l'erreur : Code 8024200D

Type de mise à jour : Important

Un problème de sécurité qui pourrait avoir un impact sur votre système a été identifié dans un produit logiciel Microsoft. Vous pouvez renforcer la protection de votre système en installant cette mise à jour de Microsoft. Pour consulter la liste complète des problèmes résolus par cette mise à jour et en savoir plus, reportez-vous à l'article correspondant de la Base de connaissances Microsoft. Une fois la mise à jour installée, vous serez peut-être amené à redémarrer l'ordinateur.

Plus d'informations : 
https://support.microsoft.com/en-us/help/2872339/ms13-077-vulnerability-in-windows-service-control-manager-could-allow

Aide et support : 
https://support.microsoft.com/en-us

Correctif pour Windows (KB947821)

Date d'installation : ?15/?08/?2014 16:34

État de l'installation : Échec

Détails de l'erreur : Code 800706BE

Type de mise à jour : Important

Fix for KB947821

Plus d'informations : 
https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/fix-windows-update-errors

Aide et support : 
https://support.microsoft.com/en-us

C'est surtout le KB2872339 qui pose problème

lilidurhone · Answer

https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

MartinL59 · Answer

Déjà fait, quand l'installateur me réinstalle la mise à jour, ça tourne dans le vide, et au bout d'une heure voire deux heures pas de changement

lilidurhone · Answer

Tu as tenté un sfc scannow?
Création d'une nouvelle session?

MartinL59 · Answer

Aucune erreur détectée par Sfc /scannow.

Nouvelle session ? Comment ça ?

Est-ce que ça vaut le coup d'investir dans une tablette de refroidissement ou vaut mieux essayer de le démonter et de le dépoussiérer ? ou les deux ?

lilidurhone · Answer

Le démonter dépoussiérer est la meilleure solution

Pour voir si tu as la même erreur

Sinon windows repair peut réparer windows update

Malware proxy ? - Page 2

Discussions similaires

Newsletters