Navigateur Web simule Proxy...virus

Résolu
Bonjour à tous,

Je me retrouve face à un problème qui me laisse sans voix.
Impossible d'accéder à Internet avec n'importe quel Navigateur (Chrome, IE, Firefox)

Le navigateur me demande de vérifier que le Proxy n'est pas activé. Il ne l'est pas...
Lorsque je Ping google. ça fonctionne.
Aucun Firewall. Antivirus désactivé. Aucun virus trouvé ni malwere
Autre chose, la connexion Messenger me dit après dépannage Problèmes de ports.

Il y a donc bien un virus qui me simule un proxy ou bloque le 80.
Auriez-vous une piste ?

Merci pour votre aide
Christophe

23 réponses

Résumé de la discussion

Un problème d'accès à Internet empêche les navigateurs de se connecter; le message proxy semble actif alors que ce n'est pas le cas et les ports restent bloqués malgré tout. Plusieurs pistes ont été explorées: examen du fichier hosts et dépannages sans incidence; la solution évoquée reste le formatage lorsque le problème provenait d'une corruption système. D'autres réponses détaillent des vérifications supplémentaires comme des rapports MyHosts, des tests en filaire ou des outils de sécurité; toutefois les échanges montrent que le problème persiste malgré ces tentatives. Pour finir, certains conseillent d'évaluer le matériel réseau et les outils de diagnostic comme les rapports ComboFix, afin de distinguer un problème logiciel d'un défaut matériel.

Bobot (l’IA à votre service)
  1. Bonjour,
    le contrôle parental était paramétré correctement.
    J'ai appris courant de semaine dernière que le bug était apparu suite à une coupure du PC (sur batterie, vidée)
    ça a du corrompre un fichier en cours d'utilisation pour l'OS.

    Finalement j'ai opté pour un formatage, le besoin était urgent.
    Merci en tout cas pour ton aide.

    Je ne manquerai pas de faire appel au forum si besoin :)
    A bientôt
    1. j'ai trouvé l'origine de ton problème. En fait c'est bien une sorte de virus enquiquinant mais qui déguerpit une fois son travail terminé. Il n'y a donc rien a détecter avec un anti malware.Je m'explique: son travail est d'activer un proxy "fantome" sur tes navigateurs web. Il suffit simplement de re-paramétrer ton navigateur web pour désactiver ce proxy "fantome".

      voila un lien pour expliquer comment faire:

      https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy

      enfin je sais que je répond trop tard mais çà peut toujours aider quelqu'un.
  2. Bonjour

    Je viens de voir que ce PC disposait d'un contrôle parental.
    Est-il bien paramétré?

    @
    1. Re,

      Pas convaincu par celui-là :p
      Voilà le rapport :

      ** Rapport MyHosts.txt **

      MyHosts V.1.0.0.2 de jeanmimigab

      Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides

      Résultat de l'opération:restauration du fichier hosts réussi...

      ** Fin du rapport **

      Aucune incidence sur le problème.
      ++
      1. Re

        Un autre utilitaire Hosts

        Télécharge MyHosts (jeanmimigab) sur le bureau.
        * Double-clic ou clic droit sous Vista sur l'icône de MyHosts
        * Le rapport " MyHosts.txt " s'ouvre quelques secondes après, copie/colle son contenu dans ta prochaine réponse.

        Le rapport " MyHosts.txt " peut-être retrouvé à la racine du disque système (normalement C:\MyHosts.txt)

        @+
        1. Re

          Le ping vers Google est fonctionnel,étonnant

          Télécharge TDSSKiller

          *Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
          * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

          Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut.
          Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée.
          Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée.
          Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas
          Si Suspicious file est indiqué, laisse l''option cochée sur Skip
          une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer

          sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau

          Poste moi son rapport à l'issue; merci

          @+

          1. Re,

            Après une restauration interminable, le problème reste inchangé.
            Je suis revenu à une date ultérieure au problème, mais rien.

            On en a pas terminé :(

            ++
            1. Re,

              Lorsque je lance winsockfix, impossible de faire ReG-Backup. Il ne se passe rien.
              J'ai alors fait Fix sans avoir fait de sauvegarde du Registre et là :
              Erreur : Registry Import Information not Found...
              Finalement malgré ce message, il a tout de même fait les modifs.

              Après Reboot, le problème persiste :(

              ++
              1. Re

                Voici un lien utile:

                https://www.commentcamarche.net/faq/24781-reparer-sa-connexion-suite-a-une-infection-ou-une-desinfection#5-winsockfix

                N'hésite pas à me recontacter si besoin.

                @+
                1. Re,

                  Non aucun problème, connexion 100Mo fonctionnelle

                  ++
                  1. Re

                    Mais aucun accès Internet;
                    Quel que soit le navigateur?

                    @+
                  2. exact. Problème identique wifi / filaire
                    Merci
                2. Re

                  Connecte le PC à problèmes en filaire.
                  La carte réseau présente telle un problème?

                  @+
                  1. Non toujours rien.
                    Par contre je viens de remarquer quelque chose.

                    Sur le PC fonctionnel, lorsque je lance un site web dans la barre d'état est indiqué :
                    Envoie de la requète, puis en attente du site xxx

                    Sur le Pc sans Internet, il me met:
                    Résolution du Proxy... puis la page d'erreur.

                    Merci
                    1. Re,

                      Ok, c'est fait. Pas de changement :(
                      Il faut rebooter pour que ce soit pris en compte?

                      Merci
                      ++
                      1. Re

                        Vérifions ce fichier Host

                        Télécharge HostsXpert sur ton Bureau :
                        http://www.funkytoad.com/download/HostsXpert.zip

                        ---> Décompresse-le (Clic droit >> Extraire ici)

                        ---> Double-clique sur HostsXpert pour le lancer

                        ---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme

                        PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.

                        @+
                        1. Oui,
                          Je vois bien la M@C dans la box.
                          Donc pas de soucis de ce côté.

                          De le ping vers google me renvoie bien un retour.
                          Donc la connexion est fonctionnelle

                          ++
                          1. Re

                            Le PC est-il reconnu par la Box?

                            Programme en filaire.

                            Adresse Mac et clé Wep ou autre en Wifi

                            @+
                            1. Re

                              Donc si j'ai bien compris ;sur le PC à soucis ni le filaire et le Wifi fonctionne,c'est cela?

                              @+
                              1. Re

                                Tu avais accès à Internet avant utilisation de ComboFix?

                                @+
                              2. bien sûr, je ne l'ai utilisé qu'une fois le problème survenu.
                                La je suis en scan Ad-Aware, je les aurais bientôt tous fait :)
                                Sauf SpyBot qui necessite une connexion Internet pour se lancer

                                ++
                              3. Re

                                Ad aware comme Spybot ne réglerons pas ton problème de connexion.
                                Mais comme je vois que tu cherches à te débrouiller seul,fait le moi savoir,si tu ne veux pas un coup de main.

                                Tu as planté tout seul ta connexion en utilisant ComboFix.

                                @+
                              4. Re,

                                Je ne cherche pas a trouver la solution seule, sinon je n'aurai pas pris la peine de m'inscrire et te/vous solliciter.
                                La connexion était déjà off depuis 2jours.
                                J'ai utilisé comboFix ce matin. Je ne pense donc pas que ça en soit la cause.

                                Merci
                                +
                              5. Re

                                "Tu avais accès à Internet avant utilisation de ComboFix?
                                bien sûr, je ne l'ai utilisé qu'une fois le problème survenu. "

                                De quelle connexion disposes tu filaire ,Wifi?

                                @+
                            • 1
                            • 2