Hijacker.Proxy <-loopback>

Question

Bonjour,

Suite à un téléchargement effectué lundi matin pour les cours (je suis étudiant), j'ai été affecté par ce "virus". Avant de poster, j'ai beaucoup fait de recherches sur comment parvenir à réparer ce souci (logiciels types Malwarebytes, suite ZHP, ...), mais rien à faire, je crois être affecté par le ProxyOverride, ce qui expliquerait que malgré toutes ces démarches, le <-loopback> dans les paramètres proxy persiste...

Je poste donc ici dans l'espoir de recevoir de l'aide, car je pense que la seule façon d'y remédier, c'est un script ZHPFix. J'ai vu qu'un script de ce genre était particulier à chaque ordinateur. N'ayant pas trouvé comment concevoir le script, je me tourne donc vers vous...

Je précise que mon ordinateur est connecté en wifi mais l'accès à Internet est complètement coupé suite à ce problème, donc pour tout ce qui est envoi de rapports de logiciels, ça va être très compliqué, sachant que je n'ai pas d'autres ordinateurs...

Néanmoins je reste à disposition bien-sûr.

Dans l'attente d'une réponse,

Merci d'avance.

Cordialement

Answer 1

Re

1. Bien, je vois que DelFix a fait son boulot.
2. MBAM payant ne me paraît pas une nécessité. Ca ne va rien changer à votre problème. Mais c'est vous qui voyez.
3. Non, au niveau de la légalité très suspecte de la clé de licence et de l'activation de W8.1 Pro, vous ne risquez qu'une perte de ses fonctionnalités quand l'échéance de validité sera atteinte.

Rassurez-vous, ni les gendarme ne débarqueront, ni votre machine n'explosera.

4. Et comme je n'ai pas trouvé la (les) cause(s) résiduelle(s) de vos ennuis de proxy, je ne peuxprédire l'avenir et vous dire si ça va empirer ou pas.
5. Pour clore ce dossier, vous cliquez sur "Marquer comme réponse" pour 2 réponses maxi vous ayant le plus aidé.

Bonne continuation.

Answer 2

Re

Oui, je crois qu'on va s'arrêter là, car cette activation limitée à 180 jours, avec une clé de licence se terminant par 9D6T9, est plus que suspecte au niveau légalité.

Vous suggère de lire ce que pense Google de cette clé => https://www.google.fr/#q=9D6T9

A vous d'apprécier la suite à donner avec votre ami ...

Je rappelle que nous sommes sur un forum appartenant à Microsoft, donc tenus à une certaine déontologie.

Mais avant de se quitter il reste à "nettoyer les outils après le travail", avec 2 actions :

a) Purger la restauration système dont certains points peuvent encore contenir des indésirables et/ou anomalies. (Il faut éviter de se les réinjecter par inadvertance)

Nota : Un nouveau Point de Restauration tout neuf sera créé.

b) Supprimer les outils utilisés qui ne se mettent pas à jour.

On peut faire tout cela en une seule passe avec DelFix. (Attention, outil à péremption, donc toujours utiliser la dernière version) :

• Voir présentation de son interface ultra-simple ici =>  https://toolslib.net/files/screenshots/gHIvRKWR.png
• Lien de téléchargement de DelFix dernière version =>  https://toolslib.net/downloads/viewdownload/2-delfix/

(Fichier "delfix_x.yyy.exe" annoncé pour 779 Ko environ, selon version)

(Par contre, gardez MBAM gratuit en le mettant à jour manuellement au moins 1fois/jour, pour scanner votre machine à la demande si doutes d'infections, ainsi que tout fichier "entrant".)

Méthode d'utilisation de Delfix

A) Cochez les cases de ces 2 lignes :

• Supprimer les outils de désinfection
• Purger la restauration système

B) Puis cliquez sur le bouton Exécuter.

=> Et donnez le rapport DelFix quand la purge aura été faite.

Comme ce rapport sera court, un simple copié/collé dans votre réponse suffira.

(Si vous oubliez de copier/coller de suite depuis le Bloc-Notes, le rapport pourra être retrouvé dans C:\DelFix.txt)

Nota : En fin de purge, l'outil DelFix sera supprimé aussi de lui-même.

A ce moment, je pourrai vous dire comment clore ce dossier.

Answer 3

Re,

Rien à faire, toujours ce "Ne répond pas" à peine 30 secondes après l'exécution du script ZHPFix...

D'accord, je vais voir déjà par le biais d'une réparation de W8.1 ce que ça donne dans un premier temps, mais est-ce que poursuivre est vraiment nécessaire ? Étant donné que l'accès à internet est de nouveau utilisable ?

Alors là, vous me posez une colle... J'en ai aucune idée en ce qui concerne W8.1, c'est un ami qui m'avait donné la machine (ne s'en servant plus, suite à une acquisition d'un ordinateur plus puissant) telle quelle, configurée à mon nom. Je n'ai jamais eu de problème concernant l'activation.

Answer 4

Re

Si le nettoyage par ma **liste très succincte s'**est bien passée, comme je le vois dans votre rapport, alors ma Liste2 devrait normalement le faire aussi. => Réessayez

Sinon, je pense qu'on se rapproche d'un dépannage beaucoup plus global, avec utilisation de l'iso d'installation de W8.1, pour réparation ou même une réinstallation à neuf de W8.1.

Et le passage chez un professionnel de votre quartier n'est pas à exclure.

Mais des choses me défrisent un peu, qui m'amènent à vous poser ces questions :

• Comment se fait-il que ce W8.1 ne soit activé que pour 180 jours?
• Comment êtes-vous rentré en possession de ce W8.1 Pro?

(Machine acheté comme ça, avec un W8.1 préinstallé ? Machine migré vers W8.1 depuis un OS antérieur grâce à une licence de MAJ ? W8.1 installé à neuf sur une machine vide, avec achat d'une licence en bonne et due forme ? Autre moyen ?)

Answer 5

Re,

La réinitialisation complète d'IE n'a pas eu d'effet, les réglages n'en font toujours qu'à leurs tête...

Script ZHPFix accepté sans problème, en voici le rapport :

http://www.partage-fichiers.com/upload/ifw1mtuy

EDIT : dans le registre, les valeurs "MigrateProxy" et "ProxyEnable" sont revenues...