Hijackers.proxy

Bonjour , quel manipulation je doit faire ? Je suis les instructions je ne veut pas faire de bêtises

Tu vas suivre pas à pas les procédures indiquées ci-dessus! ;)

Je n'arrive pas à copier le tout pour le mettre dans le pc je suis sur le forum avec un portable donc compliqué est ce que je peut tout recopier directement sur un bloqué note dans l'ordi?

Tu vas procéder autrement, exactement comme expliqué ci-dessous :
/!\ Avertissement /!\,
ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !


Ce script va cibler certains éléments à supprimer :
[*]Télécharge ZHPFix, exécuter en tant qu'administrateur sous
Windows : 7/8 et Vista
[*]Séléctionne et copie tout le script suivant (Ctrl C) :

Script ZHPFix 
SysRestore 
ProxyFix 
EmptyPrefetch 
ShortcutFix 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified 
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback> 
[MD5.00000000000000000000000000000000] [APT] [SafeZone scheduled Autoupdate 1459196596] (...) -- C:\Program Files\AVAST Software\SZBrowser\launcher.exe (.not file.) [0] (.Activate.) =>.Superfluous.Empty 
O39 - APT: SafeZone scheduled Autoupdate 1459196596 - (...) -- C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1459196596 [3914] (.Orphan.) =>.Superfluous.Orphan 
O43 - CFD: 25/06/2016 - [0] D -- C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705} 
O43 - CFD: 17/02/2016 - [0] D -- C:\ProgramData\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98} 
O43 - CFD: 17/02/2016 - [0] D -- C:\Users\flo\AppData\Local\Programs\Common 
O43 - CFD: 0 - [0] D -- C:\Windows\System32\Config\systemprofile\AppData\Local\CrashDumps 
O43 - CFD: 0 - [0] D -- C:\Windows\System32\Config\systemprofile\AppData\Local\Packages 
G2 - GCE: Preference [User Data\Default] [eofcbnmajmjmplflapaojjnihcjkigck] Avast SafePrice 
ShortcutFix 
EmptyPrefetch 
EmptyCLSID 
FirewallRaz 
EmptyTemp 
EmptyFlash 

[*]Lance ZHPFix depuis le bureau
[*]Clique sur Importer
[*]Les lignes précedemment copiées doivent être collées dans le cadre
[*]Clique ensuite sur GO
[*]Confirmes les nettoyages des données en cliquant sur Oui
[*] Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
[*] Héberge le rapport ZHPFixReport sur SosUpload ou cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse.

J'ai étais obliger de tout réécrire impossible pour moi d'envoyer le texte sur mon ordinateur à partir de mon téléphone , est ce que cela est gênant?

C'est bon j'ai réussi à récupérer le copier coller je vous est inscrit le rapport de Zhpfix plus haut j'attend la suite des instructions.

https://www.cjoint.com/c/FFDto6I6A7B rapport

https://www.cjoint.com/c/FFDw5O8NVFB
https://www.cjoint.com/c/FFDw6XOpi1B
Je n'est eu que deux rapports

Et avast est inutilisable Windows defender semble le bloquer mais n'est pas actif j'ai donc désinstallé avast mais pas d'antivirus actif je ne sais pas quoi faire cordialement

J'ai contrôler le proxy la case est décocher mais toujours pas internet lors du chargement d'une page net sa me marque ceci "cette page ne peut pas s'afficher " "vérifier que l'adresse web ...est correcte" "rechercher la page avec votre moteur de recherche ""actualiser la page dans quelques minutes" J'essaye donc une résolution des problèmes et sa m'indique "démarrez votre navigateur web pour afficher une page d'abonnement etc " ensuite je fait continuer à chercher une solution il me dit "vous devez peut être être abonner à ce fournisseur d'accès internet du réseau pour accéder à internet ,je ne comprend pas , j'espère qu'ont arriveras à régler ceci merci de votre aide , j'attend votre prochain message

J'arrive à me connecter à internet seulement depuis Windows 8.1 plus précisément depuis le menu mais depuis mon bureau quand je lance le navigateur il m'indique l'erreur cité au dessus cordialement bonne nuit

Bonjour , alors voici pour le rapport fixlist
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 29-06-2016
Exécuté par flo (2016-06-30 16:23:18) Run:1
Exécuté depuis C:\Users\flo\Desktop
Profils chargés: flo (Profils disponibles: flo)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

start
CreateRestorePoint:
GroupPolicyScripts: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <======= ATTENTION (Restriction - ProxySettings)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Task: {1037E051-F6CE-4C0D-B94E-BCAB78957033} - \SafeZone scheduled Autoupdate 1459196596 -> Pas de fichier <==== ATTENTION
S3 catchme; \??\C:\Users\flo\AppData\Local\Temp\catchme.sys [X]
S1 epp; \??\C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\epp.sys [X]
S4 FileMonitor; \??\C:\Program Files (x86)\IObit\IObit Malware Fighter\Drivers\win7_amd64\FileMonitor.sys [X]
S4 IMFFilter; \??\C:\Program Files (x86)\IObit\IObit Malware Fighter\Drivers\win7_amd64\IMFFilter.sys [X]
S3 RegFilter; \??\C:\Program Files (x86)\IObit\IObit Malware Fighter\drivers\win7_amd64\regfilter.sys [X]
2016-06-28 22:46 - 2016-06-28 22:46 - 00000000 ____D C:\Users\flo\AppData\Local\Apps\2.0
C:\Users\flo\AppData\Local\Temp\AnkCDC2.tmp.exe
RemoveProxy:
EmptyTemp:
end

Le Point de restauration a été créé avec succès.
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxySettingsPerUser => valeur supprimé(es) avec succès
"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{1037E051-F6CE-4C0D-B94E-BCAB78957033}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1037E051-F6CE-4C0D-B94E-BCAB78957033}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SafeZone scheduled Autoupdate 1459196596" => clé supprimé(es) avec succès
catchme => service supprimé(es) avec succès
epp => service supprimé(es) avec succès
FileMonitor => service supprimé(es) avec succès
IMFFilter => service supprimé(es) avec succès
RegFilter => service supprimé(es) avec succès
C:\Users\flo\AppData\Local\Apps\2.0 => déplacé(es) avec succès
"C:\Users\flo\AppData\Local\Temp\AnkCDC2.tmp.exe" => non trouvé(e).

========= RemoveProxy: =========

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-697586463-1653218746-2208847426-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-697586463-1653218746-2208847426-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12701442 B
Java, Flash, Steam htmlcache => 1176 B
Windows/system/drivers => 1844654 B
Edge => 0 B
Chrome => 12585984 B
Firefox => 15202705 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 12986 B
flo => 6465385 B

RecycleBin => 0 B
EmptyTemp: => 54.6 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 16:23:59

Par contre pour mbam impossible d' avoir un rapport aparemment c' est un outil de désinstallation de malware anti malware d' apres le net il me redemarre l' ordinateur , mais ne me donne aucun rapport

j' ai mal lu autant pour moi je vous transmet le rapport de malware , par contre je n' arrive pas à le mettre à jour je vous envoie le rapport des que disponible

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'analyse: 30/06/2016
Heure de l'analyse: 17:43
Fichier journal:
Administrateur: Oui

Version: 2.2.1.1043
Base de données de programmes malveillants: v2016.02.16.06
Base de données de rootkits: v2016.02.08.01
Licence: Gratuit
Protection contre les programmes malveillants: Désactivé
Protection contre les sites Web malveillants: Désactivé
Autoprotection: Désactivé

Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: flo

Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 323755
Temps écoulé: 21 min, 17 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du Registre: 0
(Aucun élément malveillant détecté)

Valeurs du Registre: 0
(Aucun élément malveillant détecté)

Données du Registre: 0
(Aucun élément malveillant détecté)

Dossiers: 0
(Aucun élément malveillant détecté)

Fichiers: 0
(Aucun élément malveillant détecté)

Secteurs physiques: 0
(Aucun élément malveillant détecté)


(end)

Salut,

aparemment il ne trouve pas d' infection mais toujours pas d'internet sur le bureau :/

Puisque tu peux accéder à l'internet à partir du menu démarrer, ce n'est pas un problème.
-------
Quel est ton navigateur ?
Tu vas supprimer le raccourcis qui se trouve sur le bureau pour créer un autre.

J'arrive à me connecter à internet seulement depuis Windows 8.1 plus précisément depuis le menu mais depuis mon bureau quand je lance le navigateur il m'indique l'erreur cité au dessus cordialement bonne nuit

Ensuite tu peux créer un nouveau raccourcis de ton navigateur (fonctionnel).
Aide : https://www.commentcamarche.net/faq/38905-windows-8-mettre-une-application-sur-le-bureau

J' ai essayer les différentes méthodes proposer pour créer un raccourci valide mais rien n' y fait, si je ne passe pas par le menu de Windows 8 acces internet impossible, j' ai essayer de réinstaller Chrome mais le résultat est le même d' ailleurs je n' arrive même pas à l' installer il me marque impossible de se connecter à internet lors de l' installation, j' ai essayer de réinstaller un jeu résultat identique il ne capte pas la connection internet alors que pourtant je suis actuellement connecter ... merci pour la désinfection ( mon navigateur actuel est internet explorer

Bonsoir je n' arrive pas à l' installer il me dit " impossible de se connecter à internet si vous utiliser un par feu vérifier que celui ci ne bloque pas le programme " pourtant le par feu ma interroger et j' ai accepter l' installation , je ne peut donc pas l' installer :/

Bonjour,
Je confirme la case est bien décocher , je désespéré là j' ai l' impression que plus je cherche la réponse moins je trouve :( , en attendant je ne peut plus faire grand choses sur l' ordinateur ...

je ne peut pas accéder à internet à partir du bureau par contre dans le menu windows8.1 si , quand je lance internet explorer il m'indique "cette page ne peut pas s' afficher" (la résolution des problèmes ne trouve pas de souci ) j' ai essayer de réinstaller chrome et Mozilla sa m' est impossible il n' arrive pas à trouver la connexion pour finir l' installation , pour information quand je vais dans propriété de internet explorer sur la page Google il m' indique ceci
Protocole : Protocole inconnu
type : Fichier
connexion : Non chiffré
Zone : Internet | Mode protégé : activé
Adresse (URL) :res://ieframe.dll/dnserror.htm#https://www.google.fr/?gws_rd=ssl

peut etre que ses informations seront utiles