Supprimer Trojan.DNSChanger. [Résolu/Fermé]

Signaler
Messages postés
85
Date d'inscription
mercredi 17 juillet 2013
Statut
Membre
Dernière intervention
1 décembre 2018
-
Messages postés
85
Date d'inscription
mercredi 17 juillet 2013
Statut
Membre
Dernière intervention
1 décembre 2018
-
Bonsoir , me revoilà encore ici ,
Alors voilà , cela fait un moment lorsque j'ouvre une page internet , il y'a une redirection vers une autre page et la plupart du temps ce sont des sites ...
Aujourd'hui en analysant le pc avec malwaresbytes il a détecté le trojan.dnschanger . en faisant une petite recherche j'ai trouvé ce tuto ?https://www.malekal.com/tutorial-fixwareout-supprimer-les-infections-trojandnstrojandnschanger/ MAIS malheureusement je n'ai pas trouvé le FixWareout sur le net .

J'espère que l'un de vous pourra m'aider à résoudre ce problème .
Merci & bonne fin de soirée

5 réponses

Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
10 015
Bonjour,

On va regarder avec un outil de diagnostic :

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
Messages postés
85
Date d'inscription
mercredi 17 juillet 2013
Statut
Membre
Dernière intervention
1 décembre 2018
1
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
10 015
--> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
Tcpip\Parameters: [DhcpNameServer] 91.194.254.105 8.8.8.8
2015-03-23 01:30 - 2015-03-23 01:30 - 03109248 _____ (Enigma Software Group USA, LLC.) C:\Users\HP\Downloads\SpyHunter-Installer.exe
2015-03-23 00:54 - 2015-03-23 00:56 - 00000000 ____D () C:\Program Files (x86)\DLLEscort
2015-03-23 00:53 - 2015-03-23 00:54 - 08882545 _____ ( ) C:\Users\HP\Downloads\DLLEscort_Setup.exe
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\mailru.xml [2014-07-23]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\ozonru.xml [2014-07-23]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\priceru.xml [2014-07-23]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yandex-slovari.xml [2014-07-23]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yandex.xml [2014-12-09]
end



--> Enregistre le fichier dans le dossier Téléchargements (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera présent dans le dossier Téléchargements.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
Messages postés
85
Date d'inscription
mercredi 17 juillet 2013
Statut
Membre
Dernière intervention
1 décembre 2018
1
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
10 015
Plus de souci ?
Messages postés
85
Date d'inscription
mercredi 17 juillet 2013
Statut
Membre
Dernière intervention
1 décembre 2018
1
Pour l'instant , il n y'a aucune pub' espérons qu'elles ne réapparaissent pas , merci beaucoup Destrio5 =D