FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[nadine]

Bonjour à tous,

Depuis un moment j'arrive à me connecté sur internet qu'avec firefox. Internet explorer et google chrome m'indique : Nous ne pouvons pas nous connecter au serveur proxy. J'ai tenté à plusieurs reprise de désactivé les paramètre de configuration du proxy , mais ils se réactivent automatiquement pour ces deux navigateurs.

Voici le rapport:
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Nettoyer
~ Report : C:\Users\JEAN-LUC\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\JEAN-LUC\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Pro, 64-bit (Build 10586)

---\\ Service. (1)
ARRETÉ : PremierOpinion =>Adware.PremierOpinion

---\\ Navigateur internet. (1)
SUPPRIMÉ donnée: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride [Bad : <-loopback>] =>Hijacker.Proxy

---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)

---\\ Tâche planifiée. (2)
SUPPRIMÉ tâche: [AutoPico Daily Restart] [C:\Program Files\KMSpico\AutoPico.exe (Not File) ] =>HackTool.KMSpico
SUPPRIMÉ tâche: [KMSpico Updater] [C:\WINDOWS\Tasks\KMSpico Updater.job (Not File) ] =>HackTool.KMSpico

---\\ Explorateur ( Dossiers, Fichiers ). (10)
DEPLACÉ fichier^: C:\Program Files (x86)\PremierOpinion\firefox =>Adware.PremierOpinion
DEPLACÉ fichier: C:\Program Files (x86)\PremierOpinion\pmservice.exe [VoiceFive, Inc. - PremierOpinion] =>Adware.PremierOpinion
DEPLACÉ fichier**: C:\Windows\Tasks\KMSpico Updater.job =>HackTool.KMSpico
DEPLACÉ fichier**: C:\Windows\SECOH-QAD.exe =>HackTool.KMSpico
DEPLACÉ fichier^: C:\Program Files (x86)\PremierOpinion\pmropn.exe [VoiceFive, Inc. - PremierOpinion] =>Adware.PremierOpinion
DEPLACÉ dossier*: C:\Program Files (x86)\KMSpico Updater =>HackTool.KMSpico
DEPLACÉ dossier^: C:\Program Files (x86)\PremierOpinion =>Adware.PremierOpinion
DEPLACÉ dossier*: C:\Program Files\KMSpico =>HackTool.KMSpico
DEPLACÉ dossier*: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico =>HackTool.KMSpico
DEPLACÉ dossier*: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PremierOpinion =>Adware.PremierOpinion

---\\ Base de Registres ( Clés, Valeurs, Données ). (11)
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\PremierOpinion [C:\Program Files (x86)\PremierOpinion\pmservice.exe (Not File)] =>Adware.PremierOpinion
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-333497334-2414917350-4289595168-1001\SOFTWARE\Tuguu [] =>.SUP.VAFPlayer
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-333497334-2414917350-4289595168-1001\SOFTWARE\yahooprovidedsearch [] =>PUP.Optional.Dealply
SUPPRIMÉ clé: HKCU\Software\Tuguu [] =>.SUP.VAFPlayer
SUPPRIMÉ clé: HKCU\Software\yahooprovidedsearch [] =>PUP.Optional.Dealply
SUPPRIMÉ clé*: HKCU\Software\csastats [] =>Adware.InstallCore
SUPPRIMÉ clé*: HKCU\Software\ProductSetup [] =>Adware.InstallCore
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\KMSpico [] =>HackTool.KMSpico
SUPPRIMÉ valeur: HKLM64\SOFTWARE\Wow6432Node\Mozilla\Firefox\Extensions\\{C7AE725D-FA5C-4027-BB4C-787EF9F8248A} [C:\Program Files (x86)\PremierOpinion\firefox] =>Adware.PremierOpinion
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{DB5B846D-A7D7-41C7-8C76-05DB7CE3F0FC} [C:\Program Files (x86)\PremierOpinion\pmropn.exe] =>Adware.PremierOpinion
SUPPRIMÉ valeur: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{D11BCE9D-28B0-46D6-A8A5-22D447914B80} [C:\Program Files (x86)\PremierOpinion\pmropn.exe] =>Adware.PremierOpinion

---\\ Récapitulatif des éléments trouvés sur votre station. (6)
https://www.anti-malware.top/2016/06/13 ... eropinion/ =>Adware.PremierOpinion
https://nicolascoolman.eu/2017/04/03/hijacker-proxy/ =>Hijacker.Proxy
https://nicolascoolman.eu/2017/02/16/hacktool-kmspico/ =>HackTool.KMSpico
https://www.nicolascoolman.com/fr/pup-vafplayer/ =>.SUP.VAFPlayer
https://www.nicolascoolman.com/fr/pup-dealply/ =>PUP.Optional.Dealply
https://nicolascoolman.eu/2017/03/12/ad ... allcore-2/ =>Adware.InstallCore


Merci de votre aide.

[KeRR_@]

Bonjour,

Désoler de te renvoyer ici en Désinfection , tu peux t'inscrire aussi pour plus de confort pour ton helper et toi.

Merci à vous, bonne journée

[John Francois]

Bonjour,

Les vpn gratuits sont nuls essayer d'utiliser un vpn payant qui offre un vpn avec antivirus, ids/ips, contenu de filtrage, filtarge de web, bloqueur d'appliction.
Visiter leur site