Hijacker.Proxy <-loopback>

Question

Bonjour,

Suite à un téléchargement effectué lundi matin pour les cours (je suis étudiant), j'ai été affecté par ce "virus". Avant de poster, j'ai beaucoup fait de recherches sur comment parvenir à réparer ce souci (logiciels types Malwarebytes, suite ZHP, ...), mais rien à faire, je crois être affecté par le ProxyOverride, ce qui expliquerait que malgré toutes ces démarches, le <-loopback> dans les paramètres proxy persiste...

Je poste donc ici dans l'espoir de recevoir de l'aide, car je pense que la seule façon d'y remédier, c'est un script ZHPFix. J'ai vu qu'un script de ce genre était particulier à chaque ordinateur. N'ayant pas trouvé comment concevoir le script, je me tourne donc vers vous...

Je précise que mon ordinateur est connecté en wifi mais l'accès à Internet est complètement coupé suite à ce problème, donc pour tout ce qui est envoi de rapports de logiciels, ça va être très compliqué, sachant que je n'ai pas d'autres ordinateurs...

Néanmoins je reste à disposition bien-sûr.

Dans l'attente d'une réponse,

Merci d'avance.

Cordialement

Answer 1

Re

1. Bien, je vois que DelFix a fait son boulot.
2. MBAM payant ne me paraît pas une nécessité. Ca ne va rien changer à votre problème. Mais c'est vous qui voyez.
3. Non, au niveau de la légalité très suspecte de la clé de licence et de l'activation de W8.1 Pro, vous ne risquez qu'une perte de ses fonctionnalités quand l'échéance de validité sera atteinte.

Rassurez-vous, ni les gendarme ne débarqueront, ni votre machine n'explosera.

4. Et comme je n'ai pas trouvé la (les) cause(s) résiduelle(s) de vos ennuis de proxy, je ne peuxprédire l'avenir et vous dire si ça va empirer ou pas.
5. Pour clore ce dossier, vous cliquez sur "Marquer comme réponse" pour 2 réponses maxi vous ayant le plus aidé.

Bonne continuation.

Answer 2

Bonjour,

Merci du renseignement concernant la "fabrication" d'un script ZHPFix.

En ce qui concerne l'execution du votre sur ma machine, toujours le même problème...

Comme vous dites, je ne sais pas si on va s'en sortir...

EDIT : Internet est de nouveau utilisable ! Néanmoins, dans les options internet, sous l'onglet connexion, tout en bas est indiqué "certains paramètres sont gères par votre administrateur système", est-ce normal ? Et lorsque je clique sur paramètres réseau, la case "détecter automatiquement les paramètres de connexion" reste cochée bien que je la décoche, ainsi que la valeur 80 est attribuée au port, qui revient aussi sans cesse... Peut-être retourner faire un tour dans le registre ?

Answer 3

Bonjour.

Je ne sais pas si on va s'en sortir avec vous !

• Re-téléchargez ZHPFix et réinstallez-le.
• Et réessayez ce nettoyage.

- Quand à la "fabrication" des listes de nettoyage ZHPFix, c'est en partie avec l'assistance d'unlogiciel d'analyse, et l'autre partie étant issue d'une expériencede plus de 5 ans comme helpeur sur le forum de désinfection, "travail" assisté par des "anciens".

C'est pas quelque chose qui s'improvise, croyez-moi.

Answer 4

Re,

Il semble y avoir un problème pendant l'exécution du script de ZHPFix : sur la petite fenêtre qui s'affiche du traitement en cours, il est écrit "ZHPFix (Ne répond pas)"...

Comment y remédier ? (mode sans échec déjà essayé...)

Bonne soirée à vous.

PS : étant curieux et intéressé, pourriez-vous m'expliquer comment vous avez établi le script ZHPFix une fois le problème résolu s'il vous plaît ?

Answer 5

Re

Mouais, c'est pas la gloire alors !

Bon, on va essayer de voir si un nettoyage assez important va venir à bout du problème.

A) Préambule au nettoyage par ZHPFix.

Téléchargez ZHPFix ici => http://www.nicolascoolman.fr/download/zhpfix/

(Fichier "ZHPFix.exe" d'environ 3,35 Mo selon version)

Puis l'installer.

=> Sur le bureau, vous aurez alors une icône "ZHPFix" en forme de seringue.

B) Nettoyez avec ZHPFix selon ma Liste2 =>  http://www.partage-fichiers.com/upload/jtx3qxyl/

(Cette liste est d'abord à télécharger sur votre bureau)

Méthode de nettoyage par ZHPFix :

• Copier l'intégralité des lignes données par mon fichier.
• Exécuter ZHPFix, par clic droit, "en tant qu'administrateur", et cliquer sur le gros bouton " Importer ".
• Vérifier que tout est bien dans la fenêtre gris clair.
• Puis cliquer en bas à gauche sur "GO".
• Suivre les instructions.

=> Et mettez le rapport de nettoyage " ZHPFixReport.txt " correspondant (qui sera sur le bureau) sur : http://www.partage-fichiers.com/index.php

Rappel : Avant d'envoyer le fichier, décochez la case "Protection par mot de passe ?"

=> Ne pas oublier de me donner le lien de consultation dans votre réponse.

=> Une fois votre rapport transmis, redémarrez votre Windows, même si pas demandé à la fin du processus ZHPFix.

Nota : On peut aussi retrouver tous les rapports des nettoyages effectués dans le dossier C:\Users\Nom-D'utilisateur\AppData\Roaming\ZHP sous les noms " ZHPFix[Rn**].txt** " , avec date et heure de création/modification de ces rapports, ou "n" représente un numéro d'ordre commençant à 1.

C) Une fois Windows redémarré, faites une MAJ de ZHPDiag depuis le site de Nicolas (comme si c'était une 1ère installation, par écrasement) et refaites un scan , en me donnant le lien du rapport.

• Bien sûr, me dire aussi si ça va mieux.

Demain, je regarderais en détail votre sauvegarde de clé de registre et votre nouveau rapport ZHPDiag que vous aurez fait.

Bonne soirée.