Hijacker.Proxy <-loopback>

Question

Bonjour,

Suite à un téléchargement effectué lundi matin pour les cours (je suis étudiant), j'ai été affecté par ce "virus". Avant de poster, j'ai beaucoup fait de recherches sur comment parvenir à réparer ce souci (logiciels types Malwarebytes, suite ZHP, ...), mais rien à faire, je crois être affecté par le ProxyOverride, ce qui expliquerait que malgré toutes ces démarches, le <-loopback> dans les paramètres proxy persiste...

Je poste donc ici dans l'espoir de recevoir de l'aide, car je pense que la seule façon d'y remédier, c'est un script ZHPFix. J'ai vu qu'un script de ce genre était particulier à chaque ordinateur. N'ayant pas trouvé comment concevoir le script, je me tourne donc vers vous...

Je précise que mon ordinateur est connecté en wifi mais l'accès à Internet est complètement coupé suite à ce problème, donc pour tout ce qui est envoi de rapports de logiciels, ça va être très compliqué, sachant que je n'ai pas d'autres ordinateurs...

Néanmoins je reste à disposition bien-sûr.

Dans l'attente d'une réponse,

Merci d'avance.

Cordialement

Answer 1

Re

1. Bien, je vois que DelFix a fait son boulot.
2. MBAM payant ne me paraît pas une nécessité. Ca ne va rien changer à votre problème. Mais c'est vous qui voyez.
3. Non, au niveau de la légalité très suspecte de la clé de licence et de l'activation de W8.1 Pro, vous ne risquez qu'une perte de ses fonctionnalités quand l'échéance de validité sera atteinte.

Rassurez-vous, ni les gendarme ne débarqueront, ni votre machine n'explosera.

4. Et comme je n'ai pas trouvé la (les) cause(s) résiduelle(s) de vos ennuis de proxy, je ne peuxprédire l'avenir et vous dire si ça va empirer ou pas.
5. Pour clore ce dossier, vous cliquez sur "Marquer comme réponse" pour 2 réponses maxi vous ayant le plus aidé.

Bonne continuation.

Answer 2

Bonjour.

1) Déjà, en allant dans le registre par regedit, par un clic droit dessus, vous allez exporter sur le bureau (sous le nom de "sauve-clé.reg") cette clé de registre :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion*Internet Settings*

2) Ensuite, dans la zone droite de cette clé "Internet Settings", vous supprimez les 4 valeurs qui s'appellent :

ProxyOverride

ProxyServer

ProxyEnable

MigrateProxy

Et vous refermez le registre.

Ces 4 valeurs n'ont rien à y faire et c'est ce qui doit vous bloquer la navigation.

3) Donnez-moi le lien de consultation de la sauvegarde "sauve-clé.reg" faite sur le bureau.

Que je regarde ce qu'il y avait dedans.

4) Puis vous redémarrez Windows et me dites si la navigation redevenue possible, et si la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion*Internet Settings* est bien restée nettoyée, comme après avoir viré les 4 valeurs parasites.

De toute façon, je continue à vous préparer une liste de nettoyage.

Answer 3

Re,

D'accord en ce qui concerne Java et les navigateurs.

Apres redémarrage, aucune amélioration ressentie pour l'instant. Voici le rapport du diag de ZHPDiag :

http://www.partage-fichiers.com/upload/w2ncxrm5

Je lance de suite un scan approfondi de WD.

Bonne soirée à vous,

À demain

PS : encore un grand merci de me venir en aide dans ce combat !

Answer 4

Re

OK. Oui, ça peut attendre pour Java.

En remplacement de Google Chrome, il vaut nettement mieux mettre Firefox.

Mais IE11 est très bien, et assez difficile à infecter.

Puisque WD remarche, profitez-en pour faire un scan approfondi de votre machine.

A demain.

Bonne soirée

Answer 5

Tout est désinstallé avec succès, ma machine est en train de redémarrer. D'ailleurs pour remplacer Google Chrome, vous conseillez quel navigateur ?

Je vais ensuite lancer un nouveau diag avec ZHPDiag. Je me demandais s'il était vraiment nécessaire de réinstaller Java maintenant ? J'ai regardé vos liens concernant le logiciel et je pense que j'y verrai plus clair une fois ma connexion internet rétablie. Néanmoins, si c'est indispensable, je peux le faire dès maintenant.

Je reviens très bientôt pour vous poster le rapport de ZHPDiag. Je peux déjà vous dire que WD s'est bien réactivé.