Aide rapport malwarebytes

Ok.

Tu peux passer un coup de DelFix pour supprimer les outils que l'on a utilisé :
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

Java n'est pas à jour sur le PC :
https://www.java.com/fr/download/

je viens de vérifier, pas de proxy entré... on verra si le problème se manifeste encore.

en tout cas, je te remercie pour ton aide rapide, et si ca revient, je posterai sur le forum.

https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy

meme si j'utilise pas IE, ca peut recommencer?

pas à ma connaissance..

Il y a toujours le ProxyServer = http=127.0.0.1:9090 dans Internet Explorer alors que ZHPFix était censé le retirer.

Il y a eu des cas de clés USB infectées par rapport à ce PC ?

apparemment, c'est réglé. je reposterai si le problème persiste.

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120314_f15t11c7g14m9

Plus de souci ?

Redémarre le PC et refais un rapport ZHPDiag.

ok. voila le rapport:

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-03-2012-16-20-22.txt
Run by lise at 14/03/2012 16:20:22
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: Planificateur de tâches (Schedule)
SUPPRIME CLSID MPSK: {afe4dbcd-254d-11df-85a3-0019b900d367}
SUPPRIME CLSID MPSK: {afe4dbce-254d-11df-85a3-0019b900d367}
SUPPRIME CLSID MPSK: {afe4dbd2-254d-11df-85a3-0019b900d367}
SUPPRIME CLSID MPSK: {cc13f194-01b7-11df-859f-0019b900d367}
SUPPRIME CLSID MPSK: {e4bf9aba-96d5-11de-8591-0019b900d367}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoRezo_is1
SUPPRIME Key: HKLM\Software\Classes\escort.escrtBtn.1
SUPPRIME Key: HKLM\Software\Classes\toolband.easyhidebtn
SUPPRIME Key: HKLM\Software\Classes\toolband.easyhidebtn.1
SUPPRIME Key: HKLM\Software\Classes\toolband.skypeiehelper
SUPPRIME Key: HKLM\Software\Classes\toolband.skypeiehelper.1
SUPPRIME Key: HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}
ABSENT Key: Service: Planificateur de tâches (Schedule

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Program Files\tinyproxy\tinyproxy.exe
SUPPRIME [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]:Shell
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIME ProxyServer Value
SUPPRIME ProxyEnable Value
SUPPRIME EnableHttp1_1 Value
SUPPRIME ProxyHttp1.1 Value
SUPPRIME ProxyOverride Value

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 53
SUPPRIME Temporaires Windows: : 110

========== Fichier(s) ==========
ABSENT File: c:\program files\tinyproxy\tinyproxy.exe
SUPPRIME Flash Cookies: 25
SUPPRIME Temporaires Windows: : 81

========== Récapitulatif ==========
15 : Clé(s) du Registre
8 : Valeur(s) du Registre
2 : Dossier(s)
3 : Fichier(s)

End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/03/2012 16:20:22 [2185]

Normalement non, c'est pas le but.

le gars embauché en tant qu'informaticien n'a pas su résoudre le problème, du coup je me suis lancé^^

ca ne risque pas de compromettre les données ou autre chose d'indésirable cette action?

Ce n'est pas à toi de désinfecter le PC de ton boulot ^^

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

O23 - Service: Planificateur de tâches (Schedule) (Planificateur de tâches (Schedule) ) . (...) - C:\Program Files\tinyproxy\tinyproxy.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\tinyproxy\tinyproxy.exe" [Enabled] .(...) -- C:\Program Files\tinyproxy\tinyproxy.exe (.not file.)
O51 - MPSK:{afe4dbcd-254d-11df-85a3-0019b900d367}\AutoRun\command. (...) -- E:\usbConfig\DoNotDelete.exe (.not file.)
O51 - MPSK:{afe4dbce-254d-11df-85a3-0019b900d367}\AutoRun\command. (...) -- E:\usbConfig\DoNotDelete.exe (.not file.)
O51 - MPSK:{afe4dbd2-254d-11df-85a3-0019b900d367}\AutoRun\command. (...) -- E:\usbConfig\DoNotDelete.exe (.not file.)
O51 - MPSK:{cc13f194-01b7-11df-859f-0019b900d367}\AutoRun\command. (...) -- F:\rfg.exe (.not file.)
O51 - MPSK:{e4bf9aba-96d5-11de-8591-0019b900d367}\AutoRun\command - Clé orpheline
[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]:Shell
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoRezo_is1]
[HKLM\Software\Classes\escort.escrtBtn.1]
[HKLM\Software\Classes\toolband.easyhidebtn]
[HKLM\Software\Classes\toolband.easyhidebtn.1]
[HKLM\Software\Classes\toolband.skypeiehelper]
[HKLM\Software\Classes\toolband.skypeiehelper.1]
[HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}]
[HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]
SS - | Auto 0 | (Planificateur de tâches (Schedule) ) . (...) - C:\Program Files\tinyproxy\tinyproxy.exe
ProxyFix
EmptyFlash
EmptyTemp

--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

non.

C'est ton PC perso ?

je suis au bureau, donc ca doit etre la config de la boite..

"R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:9090"

--> C'est toi qui a configuré ça dans Internet Explorer ?

oui. indispensable pour le boulot

Exor4, ça te dit quelque chose ?

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120314_w13z12r15h9g13

Lien non officiel et provisoire :
http://destrio5.free.fr/Telechargement_CCM/ZHPDiag2.exe