Bonjour,

Depuis quelques temps "Swisscom Assistant" demande à réparer la connexion au serveur Proxy. En allant jeter un œil dans les paramètres avancés on constate que le proxy part en vrille sur 127.0.0.1 port 8877. On soupçonne un malware.

Du coup, voici le scan avec ZHPdiag

http://www.cjoint.com/c/FBwr6JEaKbG

Est-ce qu'un helper pourrait nous venir en aide ?

D'avance, merci pour votre aide précieuse.

Patrick

Bonjour HyperPat

Ce pc a déjà subi une désinfection mais il n'est pas tout à fait propre son nettoyage se poursuit

Script ZHPFix

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible

et installer ZHPFix (de Nicolas coolman)

• Clique sur ce lien http://www.cjoint.com/data3/FByiEf50Dzc_00b.txt
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista, Windows 7et 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu’administrateur
• Clique sur
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé, patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\Users\username\AppData\Roaming\ZHP\ZHPFix[R*].txt

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as deux rapports à me faire parvenir.

Bonjour Lenapache,

Merci de prendre cette demande de désinfection

Le rapport ZHPFix :http://www.cjoint.com/c/FBznDjzqURi
Le rapport ZHPDiag : http://www.cjoint.com/c/FBznDQf4pyi

Petit message d'erreur durant ZHPFix : http://www.cjoint.com/c/FBznEuga4fi

Cordialement,
Patrick

PS : Les problème avec le proxy est toujours présent.

Bonjour HyperPat

As tu toujours des demandes de Swisscom Assistant à propos du proxy ?

Bonjour Lenapache,

Oui effectivement, il y a régulièrement un message qui apparaît demandant de réparer le Proxy.

Cordialement,
Patrick

Re-Bonjour Lenapache,

Je me suis permis de faire un ZHPCleaner doit voici le log : http://www.cjoint.com/c/FBCq7eVfVMi

Apparemment, il ne semble plus y avoir de problèmes. Je pense qu'il devait y avoir un soucis avec sysTPL... j'ai lu sur un autre forum, une intervention de ta part sur ce sujet.

Je teste encore un peu le PC (redémarrages, navigations diverses, etc) et je reviens pour te dire s'il subsiste des erreurs avec le Proxy.

Cordialement,
Patrick

Bonjour HyperPat

sysTPL c'est un intrus, refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Bonjour Lenapache,

Grrr.... il reste qqch semble-t-il !!

---\\ Récapitulatif des éléments trouvés sur votre station (1) - 0s
http://www.nicolascoolman.fr/?p=5145 =>.Superfluous.sysTPL

Voici le log ZHPDiag : http://www.cjoint.com/c/FBDm7Zm0WOi

Cordialement,
Patrick

Bonjour HyperPat

Ton proxy a la dent dure on va s'en occuper.

Il faut paramétrer Firefox pour avoir le choix du lieu d'enregistrement d'un fichier

Clique sur le menu puis sur Options
Sur Général coche Toujours demander où enregistrer les fichiers

FRST Scan

Télécharge Farbar Recovery Scan Tool sur ton bureau et pas ailleurs

• Clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
• Laisse les cases cochées par défaut
  
• Clique sur le bouton Analyser
• Un rapport FRST.txt va être crée sur ton bureau.
• Poste que le contenu de FRST.txt et celui de addition.txt en lien en utilisant cet hébergeur de fichiers http://www.cjoint.com/

Re-Bonjour Lenapache,

Voici les rapports :

FRST : http://www.cjoint.com/c/FBDnI210GJi
Addition : http://www.cjoint.com/c/FBDnJybuowi

Cordialement,
Patrick

Il n'est pas très nerveux le chien peut être que je devrais te prêter mes deux affreux pour lui faire faire un peu d'exercice.

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

Correctif à appliquer

• Télécharge fixlist.txt enregistre le fichier sur ton Bureau (au même endroit que FRST)
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
• Pour Vista, Windows 7/8 et 10 clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt
• Poste ce rapport dans ta prochaine réponse.

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as deux rapports à me faire parvenir.

Hi, hi... oui le chien est l'expression du calme et de la sérénité qu'il faut parfois afficher en informatique !!

Voici les deux rapports :

Rapport Fixlog : http://www.cjoint.com/c/FBDqLdfMVNi
Rapport ZHPDiag : http://www.cjoint.com/c/FBDqLFnsbEi

Merci
Patrick

Bonjour HyperPat

Cette fois-ci le proxy est kaput as tu toujours des alertes de Swisscom Assistant à son sujet ?

Si c'est non on pourra finaliser ton sujet.

Bonjour Lenapache,

Désolé de ne pas avoir répondu plus tôt... la semaine fut un peu chargée !


Je n'ai plus du tout de problème avec ce satané Proxy. Swisccom Assistant n'essaye plus à tout bout de champ de proposer une réparation des paramètres du Proxy.

Je suppose que tu vas me proposer un petit nettoyage des outils de nettoyage ?

Merci beaucoup.
Patrick

Bonjour HyperPat

Il n'y a pas de soucis pour le retard.

Je suppose que tu vas me proposer un petit nettoyage des outils de nettoyage ?

C'est tout à fait exact.

La désinfection de ce pc est terminée, on peut passer au final. Il ne te reste plus qu'a supprimer les outils téléchargés pour désinfecter ton pc, suivre les consignes de sécurité et de passer en résolu ton sujet comme indiqué en fin de ma réponse.

Suppression des outils téléchargés.

Ces outils sont mis à jour plusieurs fois par semaine voire par jour pour certains et très vites obsolètes d’où l'importance de les supprimer du PC et de telécharger la dernière mouture lors d'une désinfection.

• Télécharge Delfix (d'Xplode) sur ton bureau.
• Coche Supprimer les outils de désinfection
• Coche Purger la restauration système
  
• Clique sur Exécuter
  
  Je te donne quelques consignes de sécurité :
  
  
  • Windows parfaitement à jour.
  • Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
  • Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
  • Une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
  • Scan hebdomadaire avec un antimalware.
  • Ajoute à Firefox ces trois extensions :
    
    • Pour bloquer les publicités Adblock Plus
    • Pour bloquer les Scripts Java indésirables NoScript
    • Pour connaître la fiabilité des sites visités Wot
  • Ajoute à Chrome pour bloquer les publicités Adblock Plus pour Chrome
  • Un optimiseur système comme Ccleaner
    Tutoriel pour Ccleaner
  
  Lecture recommandée
  
  
  • Kaspersky la sécurité informatique pour les nuls
  • Les toolbars ce n'est pas obligatoire
  • Les antispywares gratuits ça sers à rien
  • Quelques idées reçues
  • Les dangers des cracks
  • Reconnaître les Pups (programmes potentiellement indésirables)
  • Les idées reçues en sécurité logicielle

Édite ton premier post et mets avant le titre de ton sujet [Résolu] comme ceci :[Résolu] Proxy sur 127.0.0.1 port 8877 ???

Merci beaucoup !