Hijacker.Proxy <-loopback>

Question

Bonjour,

Suite à un téléchargement effectué lundi matin pour les cours (je suis étudiant), j'ai été affecté par ce "virus". Avant de poster, j'ai beaucoup fait de recherches sur comment parvenir à réparer ce souci (logiciels types Malwarebytes, suite ZHP, ...), mais rien à faire, je crois être affecté par le ProxyOverride, ce qui expliquerait que malgré toutes ces démarches, le <-loopback> dans les paramètres proxy persiste...

Je poste donc ici dans l'espoir de recevoir de l'aide, car je pense que la seule façon d'y remédier, c'est un script ZHPFix. J'ai vu qu'un script de ce genre était particulier à chaque ordinateur. N'ayant pas trouvé comment concevoir le script, je me tourne donc vers vous...

Je précise que mon ordinateur est connecté en wifi mais l'accès à Internet est complètement coupé suite à ce problème, donc pour tout ce qui est envoi de rapports de logiciels, ça va être très compliqué, sachant que je n'ai pas d'autres ordinateurs...

Néanmoins je reste à disposition bien-sûr.

Dans l'attente d'une réponse,

Merci d'avance.

Cordialement

Answer 1

Re

1. Bien, je vois que DelFix a fait son boulot.
2. MBAM payant ne me paraît pas une nécessité. Ca ne va rien changer à votre problème. Mais c'est vous qui voyez.
3. Non, au niveau de la légalité très suspecte de la clé de licence et de l'activation de W8.1 Pro, vous ne risquez qu'une perte de ses fonctionnalités quand l'échéance de validité sera atteinte.

Rassurez-vous, ni les gendarme ne débarqueront, ni votre machine n'explosera.

4. Et comme je n'ai pas trouvé la (les) cause(s) résiduelle(s) de vos ennuis de proxy, je ne peuxprédire l'avenir et vous dire si ça va empirer ou pas.
5. Pour clore ce dossier, vous cliquez sur "Marquer comme réponse" pour 2 réponses maxi vous ayant le plus aidé.

Bonne continuation.

Answer 2

Re

Bon, on va commencer à y voir plus clair avec ces rapports ZHPDiag

1) Pour dégager le terrain, désinstallez tout ça :

uTorrent (excellent vecteur de fichiers vérolés)

Google Chrome (Navigateur espion et attire-cochonneries qui plus est)

Avast (Inutile avec WD !. Utilisez cet outil => https://www.avast.com/fr-fr/uninstall-utility  et vérifiez que Windows Defender s'est bien réactivé)

Bonjour (Inutile)

Java 8 Update 102 (Périmé et devenu dangereux)

Java SE Development Kit 8 Update 102 (Périmé et devenu dangereux)

SafeZone Stable 1.51.2220.62 (Inutile, lié à Avast)

2) Installez la dernière version de java selon mon message : https://answers.microsoft.com/fr-fr/protect/forum/protect_other-protect_scanning/info-la-france-championne-des-infections-par/07c15e44-d583-420c-85e0-869e9cc0a534

3) Refaire ensuite un nouveau scan ZHPDiag en me donnant le lien du rapport.

**4)**Bien sûr, me dire si vous ressentez déjà des améliorations, après avoir fait un redémarrage de W8.1.

Answer 3

J'aime quand on rentre dans le vif du sujet !

J'ai suivi toutes vos instructions, en tenant compte bien sûr de ne faire aucune une autre manipulation pendant le processus de ZHPDiag. Voici le lien du rapport :

http://www.partage-fichiers.com/upload/qx38ff4w

Voilà pourquoi Windows Defender n'a pas intervenu sur le virus depuis tout ce temps, il est désactivé... Est-ce Avast qui l'aurait désactivé ?...

Je reste à l'écoute pour les prochaines instructions à suivre.

Answer 4

Re

Mouais, pas tellement causant ce rapport AdwCleaner !

(Mais c'est le 3ème nettoyage depuis le 2 janvier)

Alors, on sort l'artillerie :

Attention : Le site de Nicolas Coolman, semblant en panne au moment où j'écris, faire ce qui est décrit ci-dessous quand ce sera redevenu possible de télécharger le logiciel.

1) Vous allez faire une "prise de sang" ordinateur avec ZHPDiag comme indiqué dans ce tutoriel imagé : http://www.nicolascoolman.fr/tutoriaux/

Précision : Téléchargez l'installeur de ZHPDiag de Nicolas Coolman uniquement ici : http://www.nicolascoolman.fr/download/zhpdiag/

(Fichier "ZHPDiag3.exe" d'environ 2,49 Mo, selon évolution des versions)

2) Vous lancez l'installation de ZHPDiag "en tant qu'administrateur" après avoir cliqué droit sur le fichier "ZHPDiag3.exe" téléchargé. => Vous aurez alors une nouvelle icône sur le Bureau.

3) Vous lancez ZHPDiag en double-cliquant sur l'icône "ZHPDiag".

(A chaque utilisation ultérieure de ZHPDiag, si une mise à jour est proposée par un message bleu "Mise à jour" en bas d'une petite fenêtre, installez d*'abord** cette MAJ avant de scanner)*

4) Vous cliquez ensuite sur le gros bouton de gauche avec loupe "Scanner" => Le scan va commencer.

Une fois le scan fini, vous aurez un fichier "ZHPDiag.txt" sur le Bureau.

Vous pourrez alors fermer ZHPDiag et la fenêtre du rapport effectué.

5) Vous me mettrez le rapport "ZHPDiag.txt" (de plus de 1000 lignes) sur : http://www.partage-fichiers.com/index.php

Avant d'envoyer le fichier, décochez bien la case "Protection par mot de passe ?"

( Voir méthode détaillée ici : http://answers.microsoft.com/fr-fr/feedback/forum/fdbk_commsite-suggest/nouveau-site-recommand%c3%a9-pour-d%c3%a9p%c3%b4t/7fcbcb86-e932-4b58-a55c-01c43557a2af  )

=> Ne pas oublier de me donner le lien de consultation dans votre réponse.

Après analyse de ce rapport, je vous donnerai une "ordonnance".

NOTA : Bien sûr, durant ce dépannage, vous n'installez ET vous ne faites rien d'autre que ce que je préconise, et vous évitez d'aller sur des sites à risques.

Ne faites pas NON PLUS de restauration système à date antérieure.

Answer 5

Re,

Scan et nettoyage AdwCleaner effectué, voici le rapport :

http://www.partage-fichiers.com/upload/l36ii8l7

D'accord pour CCleaner.