Proxy http=127.0.0.1:6061;https=127.0.0.1:6061 impossible a désactiver Résolu/Fermé

Question

Bonjour, j'ai découvert un proxy qui n'arrête pas de s'activer même si je le désactive. J'ai essayé de faire un adwcleanner cela n'a rien donné. Pourriez-vous m'aider s'il vous plaît ?

Malekal_morte- · Accepted Answer

CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Tu devrais le désinstaller.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ 


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:CloseProcesses:CreateRestorePoint:EmptyTemp:RemoveProxy:Reboot:End:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite

Malekal_morte- · Answer

Bonsoir,

 Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Eraknix · Answer

Bonjour, je vous remercis pour la réponse voici les trois liens: 
FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20190805_m7f6t12d15e10
Addition: 
https://pjjoint.malekal.com/files.php?id=20190805_w15c12r6q8o10
Shortcut:
https://pjjoint.malekal.com/files.php?id=20190805_v9k14l12j11x8

Merci

Eraknix · Answer

Bonjour, j'avais déjà auparavant enlevé CCleaner au démarrage. Et voici le message de FRST: 

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 05-08-2019
Exécuté par Girard (06-08-2019 09:59:23) Run:1
Exécuté depuis C:\Users\Girard\Desktop
Profils chargés: Girard (Profils disponibles: Girard)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


Start:
CloseProcesses:
CreateRestorePoint:
EmptyTemp:
RemoveProxy:
Reboot:
End:



Processus fermé avec succès.
Le Point de restauration a été créé avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ProxySettingsPerUser" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-134988227-1139945981-3308532545-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable" => supprimé(es) avec succès
"HKU\S-1-5-21-134988227-1139945981-3308532545-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer" => supprimé(es) avec succès
"HKU\S-1-5-21-134988227-1139945981-3308532545-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-134988227-1139945981-3308532545-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 6053888 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 31821848 B
Java, Flash, Steam htmlcache => 133167 B
Windows/system/drivers => 11379850 B
Edge => 1313975 B
Chrome => 357161107 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 4220 B
LocalService => 0 B
NetworkService => 9771968 B
NetworkService => 0 B
Girard => 74111934 B

RecycleBin => 108 B
EmptyTemp: => 469 MB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 09:59:53 
J'ai installé malwarebytes, j'ai fait le nettoyage et il a trouvé 23 éléments, je les ai supprimés et quand je vais sur les paramètres du proxy, il n'y a plus rien ! Je vous remercie de votre aide.

Malekal_morte- · Answer

de rien et attention à ce que tu télécharges :)

Proxy http=127.0.0.1:6061;https=127.0.0.1:6061 impossible a désactiver

5 réponses

Fin de Fixlog 09:59:53

Discussions similaires