Comment supprimer un virus de proxy (127.0.0.1:8080) de Windows 10

Je suppose que vous avez exécuté une analyse complète de votre ordinateur, et quelque chose comme Malwarebytes?

Avant de nettoyer les paramètres du proxy, vous devez supprimer le logiciel malveillant qui en est la cause.

• Démarrer une invite de commandes élevée
• Exécutez netstat -abno | findstr LISTENING | findstr :8080 et prenez note du dernier numéro de la ligne affichée. C'est le PID du processus en écoute sur ce port.
• Exécutez le gestionnaire des tâches (Ctrl+Shift+Esc) et allez dans l'onglet Détails. Trouvez le processus avec le PID correspondant.
• Cliquez avec le bouton droit sur le processus trouvé et choisissez "Ouvrir l'emplacement du fichier".
• Toujours dans le gestionnaire des tâches, assurez-vous que le processus est sélectionné et cliquez sur "Fin de tâche" pour le tuer.
• Supprimez maintenant le fichier auquel appartenait le processus (l'explorateur devrait avoir affiché le fichier sélectionné lorsque vous avez appuyé sur "Ouvrir l'emplacement du fichier" plus tôt.
• Nettoyez maintenant les paramètres du proxy

Quelques réflexions supplémentaires:

• Si le logiciel malveillant est plus avancé, il pourrait avoir un processus de surveillance qui lance le proxy dès que vous le tuez. Un bon moyen de détecter le processus de surveillance est d'utiliser Process Monitor pour voir quel est le processus parent. Vous pouvez également cliquer avec le bouton droit sur les processus et les suspendre, afin qu'ils s'exécutent mais ne puissent rien faire.
• Le seul moyen sécurisé à 99% de nettoyer un ordinateur des logiciels malveillants est de le réinstaller. (il existe des logiciels malveillants qui infectent le BIOS/UEFI, mais c'est peu probable ici)