[Résolu] Proxy sur 127.0.0.1 port 8877 ???

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

[Résolu] Proxy sur 127.0.0.1 port 8877 ???

Messagepar HyperPat » 22 Fév 2016 19:01

Bonjour,

Depuis quelques temps "Swisscom Assistant" demande à réparer la connexion au serveur Proxy. En allant jeter un œil dans les paramètres avancés on constate que le proxy part en vrille sur 127.0.0.1 port 8877. On soupçonne un malware.

Du coup, voici le scan avec ZHPdiag

http://www.cjoint.com/c/FBwr6JEaKbG

Est-ce qu'un helper pourrait nous venir en aide ?

D'avance, merci pour votre aide précieuse.

Patrick
Dernière édition par HyperPat le 10 Mar 2016 10:10, édité 1 fois.
Avatar de l’utilisateur
HyperPat
Libellulien
Libellulien
 
Messages: 97
Inscription: 21 Avr 2005 13:50
Localisation: Neuchâtel

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar lenapache » 24 Fév 2016 09:31

Bonjour HyperPat

Ce pc a déjà subi une désinfection mais il n'est pas tout à fait propre son nettoyage se poursuit

Script ZHPFix

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible

Image et installer ZHPFix (de Nicolas coolman)

  • Clique sur ce lien http://www.cjoint.com/data3/FByiEf50Dzc_00b.txt
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Double clique sur le raccourci de ZHPFix qui est sur le bureau. Image
  • Pour Vista, Windows 7et 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu’administrateur
  • Clique sur Image
  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
  • Clique sur GO Image
  • Confirme le nettoyage des données si demandé, patiente le temps du traitement
  • Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
  • Ce rapport se trouve aussi ici C:\Users\username\AppData\Roaming\ZHP\ZHPFix[R*].txt

Nouveau scan ZHPDiag

:arrow: Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as deux rapports à me faire parvenir.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5446
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar HyperPat » 25 Fév 2016 14:30

Bonjour Lenapache,

Merci de prendre cette demande de désinfection :supers:

Le rapport ZHPFix :http://www.cjoint.com/c/FBznDjzqURi
Le rapport ZHPDiag : http://www.cjoint.com/c/FBznDQf4pyi

Petit message d'erreur durant ZHPFix : http://www.cjoint.com/c/FBznEuga4fi

Cordialement,
Patrick

PS : Les problème avec le proxy est toujours présent.
Avatar de l’utilisateur
HyperPat
Libellulien
Libellulien
 
Messages: 97
Inscription: 21 Avr 2005 13:50
Localisation: Neuchâtel

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar lenapache » 26 Fév 2016 17:04

Bonjour HyperPat

As tu toujours des demandes de Swisscom Assistant à propos du proxy ?
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5446
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar HyperPat » 28 Fév 2016 12:08

Bonjour Lenapache,

Oui effectivement, il y a régulièrement un message qui apparaît demandant de réparer le Proxy.

Cordialement,
Patrick
Avatar de l’utilisateur
HyperPat
Libellulien
Libellulien
 
Messages: 97
Inscription: 21 Avr 2005 13:50
Localisation: Neuchâtel

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar HyperPat » 28 Fév 2016 18:01

Re-Bonjour Lenapache,

Je me suis permis de faire un ZHPCleaner doit voici le log : http://www.cjoint.com/c/FBCq7eVfVMi

Apparemment, il ne semble plus y avoir de problèmes. Je pense qu'il devait y avoir un soucis avec sysTPL... j'ai lu sur un autre forum, une intervention de ta part sur ce sujet.

Je teste encore un peu le PC (redémarrages, navigations diverses, etc) et je reviens pour te dire s'il subsiste des erreurs avec le Proxy.

Cordialement,
Patrick
Avatar de l’utilisateur
HyperPat
Libellulien
Libellulien
 
Messages: 97
Inscription: 21 Avr 2005 13:50
Localisation: Neuchâtel

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar lenapache » 28 Fév 2016 18:55

Bonjour HyperPat

sysTPL c'est un intrus, refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5446
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar HyperPat » 29 Fév 2016 14:01

Bonjour Lenapache,

Grrr.... :x il reste qqch semble-t-il !!

---\\ Récapitulatif des éléments trouvés sur votre station (1) - 0s
http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.sysTPL


Voici le log ZHPDiag : http://www.cjoint.com/c/FBDm7Zm0WOi

Cordialement,
Patrick
Avatar de l’utilisateur
HyperPat
Libellulien
Libellulien
 
Messages: 97
Inscription: 21 Avr 2005 13:50
Localisation: Neuchâtel

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar lenapache » 29 Fév 2016 14:12

Bonjour HyperPat

Ton proxy a la dent dure on va s'en occuper.

Il faut paramétrer Firefox pour avoir le choix du lieu d'enregistrement d'un fichier

Clique sur le menu Image puis sur Options
Sur Général coche Toujours demander où enregistrer les fichiers

FRST Scan

:arrow: Télécharge Farbar Recovery Scan Tool sur ton bureau et pas ailleurs
  • Clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
  • Laisse les cases cochées par défaut
    Image
  • Clique sur le bouton Analyser
  • Un rapport FRST.txt va être crée sur ton bureau.
  • Poste que le contenu de FRST.txt et celui de addition.txt en lien en utilisant cet hébergeur de fichiers http://www.cjoint.com/
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5446
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar HyperPat » 29 Fév 2016 14:36

Re-Bonjour Lenapache,

Voici les rapports :

FRST : http://www.cjoint.com/c/FBDnI210GJi
Addition : http://www.cjoint.com/c/FBDnJybuowi

Cordialement,
Patrick
Avatar de l’utilisateur
HyperPat
Libellulien
Libellulien
 
Messages: 97
Inscription: 21 Avr 2005 13:50
Localisation: Neuchâtel

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar lenapache » 29 Fév 2016 16:26

Il n'est pas très nerveux le chien peut être que je devrais te prêter mes deux affreux pour lui faire faire un peu d'exercice.

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

Correctif à appliquer

  • Télécharge fixlist.txt enregistre le fichier sur ton Bureau (au même endroit que FRST)
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST64.exe
  • Pour Vista, Windows 7/8 et 10 clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
  • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
    Image
  • L'outil va créer un rapport de correction Fixlog.txt
  • Poste ce rapport dans ta prochaine réponse.

Nouveau scan ZHPDiag

:arrow: Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as deux rapports à me faire parvenir.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5446
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar HyperPat » 29 Fév 2016 17:38

Hi, hi... oui le chien est l'expression du calme et de la sérénité qu'il faut parfois afficher en informatique !! :-D

Voici les deux rapports :

Rapport Fixlog : http://www.cjoint.com/c/FBDqLdfMVNi
Rapport ZHPDiag : http://www.cjoint.com/c/FBDqLFnsbEi

Merci
Patrick
Avatar de l’utilisateur
HyperPat
Libellulien
Libellulien
 
Messages: 97
Inscription: 21 Avr 2005 13:50
Localisation: Neuchâtel

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar lenapache » 01 Mar 2016 08:42

Bonjour HyperPat

Cette fois-ci le proxy est kaput as tu toujours des alertes de Swisscom Assistant à son sujet ?

Si c'est non on pourra finaliser ton sujet.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5446
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar HyperPat » 05 Mar 2016 14:32

Bonjour Lenapache,

Désolé de ne pas avoir répondu plus tôt... la semaine fut un peu chargée !
:?

Je n'ai plus du tout de problème avec ce satané Proxy. Swisccom Assistant n'essaye plus à tout bout de champ de proposer une réparation des paramètres du Proxy.

Je suppose que tu vas me proposer un petit nettoyage des outils de nettoyage ? :-D

Merci beaucoup.
Patrick
Avatar de l’utilisateur
HyperPat
Libellulien
Libellulien
 
Messages: 97
Inscription: 21 Avr 2005 13:50
Localisation: Neuchâtel

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar lenapache » 05 Mar 2016 16:01

Bonjour HyperPat

Il n'y a pas de soucis pour le retard.

Je suppose que tu vas me proposer un petit nettoyage des outils de nettoyage ?


C'est tout à fait exact.

La désinfection de ce pc est terminée, on peut passer au final. Il ne te reste plus qu'a supprimer les outils téléchargés pour désinfecter ton pc, suivre les consignes de sécurité et de passer en résolu ton sujet comme indiqué en fin de ma réponse.

:arrow: Suppression des outils téléchargés.

Ces outils sont mis à jour plusieurs fois par semaine voire par jour pour certains et très vites obsolètes d’où l'importance de les supprimer du PC et de telécharger la dernière mouture lors d'une désinfection.

Édite ton premier post et mets avant le titre de ton sujet [Résolu] comme ceci :[Résolu] Proxy sur 127.0.0.1 port 8877 ???
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5446
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Proxy sur 127.0.0.1 port 8877 ???

Messagepar HyperPat » 10 Mar 2016 10:09

Merci beaucoup !
:supers:
Avatar de l’utilisateur
HyperPat
Libellulien
Libellulien
 
Messages: 97
Inscription: 21 Avr 2005 13:50
Localisation: Neuchâtel


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités