[Réglé] Problème cacaoweb et proxy ?

[whoami]

Bonjour à tous,

Voila je me permet de poster car suite a des recherches j'ai pu voir que cacaoweb que j'utilisais auparavant était un fichier dangereux pouvant servir de botnet. j'ai donc effectué des recherches et je suis tombé sur des personnes ayant eu le même problème et qui ont utilisés des logiciels comme AdwCleaner et ZHPDiag pour s'en débarasser (post auquel je me suis référé desinstaller-cacaoweb-vt-64880.html). J'ai suivi presque les même démarches ( je n'ai pas utilisé delfix ni Malwarebytes' Anti-Malware ) et après un nettoyage avec Adwcleaner il semble que cacaoweb qui était détecté ai été supprimé car ne s'affiche plus dans les rapports mais je n'en suis pas complétement sur.
Deuxième problème en regardant le rapport ZHPDiag j'ai pu voir ceci :


---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

es ce anormal? ces lignes permettent elles l'utilisation d'un proxy ?
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1


Voila merci de votre aide,

Cordialement.

[bernard53]

Bonjour

2 choses s.t.p.

1-Tes lignes concernant les proxy indiqué sont totalement légitimes. Ne pas toucher.
2-passe Malwaresbytes en ayant pris soin de le mettre à jour.

[whoami]

Salut ! merci de ta réponse je fais ça de suite J'avais deja passé avast et il m'avait mis en quarantaine une bonne dizaine de fichiers

[whoami]

J'ai passé un scan et supprimé les fichiers infecté.

dois je faire d'autres démarches?

merci.

[bernard53]

Juste ceci pour contrôle si tu veux.


Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag puis :






Valide COMPLET

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[whoami]

Merci, voici le fichier

[bernard53]

ok juste un petit rest.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Dis moi je ne vois pas ton antivirus

[whoami]

Salut et merci pour ton aide,

j'ai fais les manip, voici le rapport.

J'ai du supprimer manuellement un dossier qui a été placé dans la corbeille par ZHPfix en confirmant les droits admin je crois que c'est parce que je n'ai pas lancé ZHPfix en admin :p

concernant l'anti virus j'utilise pourtant Avast, il n'est pas détecté .??

[bernard53]

Oui bizarre pour Avast.
Comment va ton pc?

[whoami]

Etrange :s

Le pc fonctionne normalement pas de soucis il a l'air clean

[bernard53]

ok
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :




Supprimer les outils de désinfection




* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Puis Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.





Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.

Bonne soirée

[whoami]

parfait, merci pour ton aide

Bonne soirée à toi