Malware proxy ?

Bonjour,

je reposte mon message que j'avais précédemment écrit dans la section "Internet", mais on m'a demandé de le poster ici car il pourrait s'agir d'un malware proxy... :

"Bonjour,
Ayant récemment souscrit chez un FAI pour la fibre, j'ai reçu ma box et, par curiosité, je fais un test de bande passante sur speedtest.net. Les résultats sont bien en dessous de ce que promis par le FAI mais surtout j'ai 300 de ping. Par la même occasion je constate que mon mon IP est localisée à San José en Californie (je suis de Lille...) du coup je me rends compte qu'il y a un problème, et je fais le lien avec le ping élevé...
Trois semaines plus tard je reprends le même ordinateur portable dont je me suis servi pour faire ces tests pour partir en vacances. Je me connecte sur le wifi d'une box du domicile de la famille, je speedtest, et je retrouve la localisation à San José...
Je croyais qu'une IP était la signature d'un réseau local, et non d'un ordinateur.... Est ce que je me serais trompé ? Est ce que le fait que je sois localisé aux USA peut avoir une incidence sur la qualité de ma connexion ?
Merci beaucoup"

et

"Mon FAI à Lille est Numericable. Au 1er domicile de la famille, c'était CanalSat je crois, et avec mon ordinateur portable, quand j'ai speedtest, je suis retombé sur San José...
Aujourd'hui même je suis encore allé chez un autre proche qui possède une box (Numericable également) je me connecte au Wifi avec mon ordinateur portable, je speedtest, et encore San José... J'essaye avec l'ordinateur fixe qui se trouve ici, et la localisation est cette fois-ci correcte. "

Merci beaucoup !!

Cordialement.

36 réponses

Résumé de la discussion

Des incohérences de localisation IP et des pings élevés lors de tests de connexion alimentent une suspicion de logiciel potentiellement indésirable ou de malware proxy. Plusieurs réponses évoquent des solutions de nettoyage et détection, AdwCleaner et RogueKiller, afin d’identifier des logiciels indésirables qui pourraient influencer la localisation IP, affichée comme San José, et les résultats de speedtest. Des conseils complémentaires portent sur la désinstallation de programmes suspects, l’usage d’outils tels que AdwCleaner et Revo Uninstaller, et des précautions d’installation pour éviter les logiciels indésirables diffusés par des publicités. En cas de besoin, des vérifications complémentaires comme des rapports d’outils et des mises à jour de sécurité peuvent être recommandées pour clarifier l’origine du problème sans conclure à une résolution.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Le démonter dépoussiérer est la meilleure solution

    Pour voir si tu as la même erreur

    Sinon windows repair peut réparer windows update
    1. Aucune erreur détectée par Sfc /scannow.

      Nouvelle session ? Comment ça ?

      Est-ce que ça vaut le coup d'investir dans une tablette de refroidissement ou vaut mieux essayer de le démonter et de le dépoussiérer ? ou les deux ?
      1. Contributeur sécurité
        Tu as tenté un sfc scannow?
        Création d'une nouvelle session?
        1. Déjà fait, quand l'installateur me réinstalle la mise à jour, ça tourne dans le vide, et au bout d'une heure voire deux heures pas de changement
          1. Des conseils pour m'aider à le démonter pour nettoyer le ventilateur sinon ? Acer Aspire 5738ZG
        2. Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB2872339)

          Date d'installation : ?15/?08/?2014 21:50

          État de l'installation : Échec

          Détails de l'erreur : Code 8024200D

          Type de mise à jour : Important

          Un problème de sécurité qui pourrait avoir un impact sur votre système a été identifié dans un produit logiciel Microsoft. Vous pouvez renforcer la protection de votre système en installant cette mise à jour de Microsoft. Pour consulter la liste complète des problèmes résolus par cette mise à jour et en savoir plus, reportez-vous à l'article correspondant de la Base de connaissances Microsoft. Une fois la mise à jour installée, vous serez peut-être amené à redémarrer l'ordinateur.

          Plus d'informations :
          https://support.microsoft.com/en-us/help/2872339/ms13-077-vulnerability-in-windows-service-control-manager-could-allow

          Aide et support :
          https://support.microsoft.com/en-us

          Correctif pour Windows (KB947821)

          Date d'installation : ?15/?08/?2014 16:34

          État de l'installation : Échec

          Détails de l'erreur : Code 800706BE

          Type de mise à jour : Important

          Fix for KB947821

          Plus d'informations :
          https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/fix-windows-update-errors

          Aide et support :
          https://support.microsoft.com/en-us

          C'est surtout le KB2872339 qui pose problème
          1. Contributeur sécurité
            Quel numéro de KB?

            Quel message d'erreur?
            1. Elle a tenté de s'installer mais je vois écrit "Echec"... Comment fait on pour la masquer ?
              1. Contributeur sécurité
                Regarde dans ton historique si elle est déjà installée
                1. JAVA c'est bon en fait ! Ca a l'air d'être réparé.

                  Par contre, la mise à jour Windows fonctionne toujours pas et c'est suspect ! En fait, à chaque fois que j'éteins mon ordi, y'a une mise à jour fantôme qui semble s'installer, toujours la même. Mais rien ne s'installe je pense
                  1. Voilà super j'ai plus le message d'erreur ! Ca c'est désinstallé correctement.

                    Maintenant comment je peux faire pour installer la mise à jour de JAVA qui veut pas s'installer ainsi que la mise à jour Windows ?
                    1. J'aimerai bien mais quand j'essaye de le désinstaller j'obtiens ceci :

                      http://cjoint.com/data/0HptMXEC1aY.htm
                      1. Contributeur sécurité
                        C'est Mywinlocker qui a un problème désinstalles le
                        1. SpyBot est désinstallé.

                          Voici le rapport Adwcleaner : http://cjoint.com/data/0HpsAG4WTqx.htm
                          1. Sinon j'ai aussi ce message d'erreur là au démarrage et je sais pas comment régler ça :

                            http://cjoint.com/data/0HpsESidI8E.htm
                        2. Contributeur sécurité
                          Désinstalles Spybot aussi

                          Laisse tomber pour le scan passe d'abord adwcleaner
                          • 1
                          • 2