Dns Unlocker Résolu

Question

Bonjour à tous !

Depuis quelques jours, pleins de publicités apparaissent sur mon ordinateur (HP Pavillon Notebook sous Windows 8) comme ça sur des sites que je consulte régulièrement avec comme nom Dns Unlocker.
Alors, j'ai été voir sur des forums pour comment supprimer la bébête et rien n'y fait, je n'y arrive pas..
CC Cleaner + Adw Cleaner + Malwaresbytes Anti Malware sont passés mais toujours rien !
Je ne trouve rien de suspect dans mon panneau de configuration non plus !

Je me remets donc à vous pour m'aider parce que je n'en peux plus !

Malekal_morte- · Answer

Salut,

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2015-08-19 23:01 - 2015-08-21 10:47 - 00001030 _____ C:\Windows\Tasks\0epeL7JrArYsgM4k6iVjZ.job
2015-08-19 23:01 - 2015-08-21 10:47 - 00001010 _____ C:\Windows\Tasks\QjTUsxdhHcn.job
2015-08-19 23:01 - 2015-08-19 23:01 - 00004042 _____ C:\Windows\System32\Tasks\0epeL7JrArYsgM4k6iVjZ
2015-08-19 23:01 - 2015-08-19 23:01 - 00004022 _____ C:\Windows\System32\Tasks\QjTUsxdhHcn
2015-08-19 22:50 - 2015-08-19 22:50 - 00000000 _____ C:\Users\hp\AppData\Local\Temp.dat
2015-08-19 22:44 - 2015-08-19 22:44 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\hp\Downloads\revosetup.exe
2015-08-19 22:44 - 2015-08-19 22:44 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\hp\Downloads\revosetup(1).exe
2015-08-19 22:44 - 2015-08-19 22:44 - 00001287 _____ C:\Users\hp\Desktop\Revo Uninstaller.lnk
2015-08-19 22:44 - 2015-08-19 22:44 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-08-19 22:32 - 2015-08-21 03:22 - 00000000 ____D C:\ProgramData\djTvqfMWW
2015-08-19 22:30 - 2015-08-19 22:30 - 00003162 _____ C:\Windows\System32\Tasks\{D129504D-39FF-4748-8ECE-A063EB93311B}
2015-08-19 22:17 - 2015-08-21 10:47 - 00001030 _____ C:\Windows\Tasks\WQm9JZJ3drhiUhHSYaxrC.job
2015-08-19 22:17 - 2015-08-21 10:47 - 00001014 _____ C:\Windows\Tasks\9vvunEP2UUPkW.job
2015-08-19 22:17 - 2015-08-19 22:17 - 00004040 _____ C:\Windows\System32\Tasks\WQm9JZJ3drhiUhHSYaxrC
2015-08-19 22:17 - 2015-08-19 22:17 - 00004026 _____ C:\Windows\System32\Tasks\9vvunEP2UUPkW
2015-08-19 22:16 - 2015-08-19 22:21 - 00000965 _____ C:\Windows\SysWOW64\${LOGFILE}
2015-08-19 22:15 - 2015-08-21 10:47 - 00001036 _____ C:\Windows\Tasks\9MaqVSlh55ikOeJV9pjc8sfO.job
2015-08-19 22:15 - 2015-08-21 10:47 - 00001024 _____ C:\Windows\Tasks\qELCMy5yjX1UywkARH.job
2015-08-19 22:15 - 2015-08-21 01:01 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-19 22:15 - 2015-08-19 22:16 - 00004046 _____ C:\Windows\System32\Tasks\9MaqVSlh55ikOeJV9pjc8sfO
2015-08-19 22:15 - 2015-08-19 22:15 - 00004034 _____ C:\Windows\System32\Tasks\qELCMy5yjX1UywkARH
2015-08-19 22:14 - 2013-08-22 15:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-08-19 22:09 - 2015-08-19 23:25 - 00000000 ____D C:\ProgramData\XWinManProX
2015-08-19 22:09 - 2015-08-19 22:09 - 00000000 _____ C:\Windows\prleth.sys
2015-08-19 22:09 - 2015-08-19 22:09 - 00000000 _____ C:\Windows\hgfs.sys
2015-08-21 03:21 - 2015-08-21 12:21 - 00001272 _____ C:\Windows\Tasks\cinemaplus-3.3c_notification_service.job
2015-08-21 03:21 - 2015-08-21 10:47 - 00000792 _____ C:\Windows\Tasks\cinemaplus-3.3c_updating_service.job
2015-08-21 03:21 - 2015-08-21 10:47 - 00000554 _____ C:\Windows\Tasks\cinemaplus-3.3c_helper_service.job
2015-08-21 03:21 - 2015-08-21 10:47 - 00000000 ____D C:\Program Files (x86)\CinemaPlus-3.3c
2015-08-21 03:21 - 2015-08-21 03:21 - 00004206 _____ C:\Windows\System32\Tasks\cinemaplus-3.3c_notification_service
2015-08-21 03:21 - 2015-08-21 03:21 - 00003794 _____ C:\Windows\System32\Tasks\cinemaplus-3.3c_updating_service
2015-08-21 03:21 - 2015-08-21 03:21 - 00003488 _____ C:\Windows\System32\Tasks\cinemaplus-3.3c_helper_service
2015-08-21 02:43 - 2015-08-21 03:01 - 00000000 ____D C:\ProgramData\Browser
2015-08-21 02:21 - 2015-08-21 02:21 - 00000000 ____D C:\Users\hp\AppData\Local\GWX
2015-08-21 02:15 - 2015-08-21 02:43 - 00003468 _____ C:\Windows\System32\Tasks\Xeuiplaavruk
Task: C:\Windows\Tasks\0epeL7JrArYsgM4k6iVjZ.job => C:\Users\hp\AppData\Roaming\0epeL7JrArYsgM4k6iVjZ.exe <==== ATTENTION
Task: C:\Windows\Tasks\9MaqVSlh55ikOeJV9pjc8sfO.job => C:\Users\hp\AppData\Roaming\9MaqVSlh55ikOeJV9pjc8sfO.exe <==== ATTENTION
Task: C:\Windows\Tasks\9vvunEP2UUPkW.job => C:\Users\hp\AppData\Roaming\9vvunEP2UUPkW.exe <==== ATTENTION
Task: C:\Windows\Tasks\cinemaplus-3.3c_helper_service.job => C:\Program Files (x86)\CinemaPlus-3.3c\cinemaplus-3.3c_helper_service.exe <==== ATTENTION
Task: C:\Windows\Tasks\cinemaplus-3.3c_notification_service.job => C:\Program Files (x86)\CinemaPlus-3.3c\cinemaplus-3.3c_notification_service.exe?/url='http:/notif.gencloudex.com/notf_sys/index.html' /crregname='CinemaPlus-3.3c' /appid='72895' /srcid='003264' /bic='5e89dcb1d18a16595db622fd1f400b8f' /verifier='429cbb1290d9e54b8fdd128892f1924d' /installerversion='1.50.08.19' /statsdomain='' /errorsdomain='' /monetizationdomain='http:/logs.gencloudex.com/marker.gif <==== ATTENTION
Task: C:\Windows\Tasks\cinemaplus-3.3c_updating_service.job => C:\Program Files (x86)\CinemaPlus-3.3c\cinemaplus-3.3c_updating_service.exeÐ /campid=003264 /verid=1 /url=http:/update.gencloudex.com/static/@CAMPID@/@VER@/data.info /appid=72895 /taskname=cinemaplus-3.3c_updating_service /funurl= /statsdomain=http:/logs.gencloudex.com/marker.gif <==== ATTENTION
Task: C:\Windows\Tasks\qELCMy5yjX1UywkARH.job => C:\Users\hp\AppData\Roaming\qELCMy5yjX1UywkARH.exe <==== ATTENTION
Task: C:\Windows\Tasks\QjTUsxdhHcn.job => C:\Users\hp\AppData\Roaming\QjTUsxdhHcn.exe <==== ATTENTION
Task: C:\Windows\Tasks\WQm9JZJ3drhiUhHSYaxrC.job => C:\Users\hp\AppData\Roaming\WQm9JZJ3drhiUhHSYaxrC.exe <==== ATTENTION
CHR Extension: (CinemaPlus-3.3c) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi [2015-08-21]
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\hp\AppData\Roaming\0epeL7JrArYsgM4k6iVjZ
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\hp\AppData\Roaming\9MaqVSlh55ikOeJV9pjc8sfO
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\hp\AppData\Roaming\9vvunEP2UUPkW
2015-07-12 14:42 - 2015-08-18 23:17 - 0000024 _____ () C:\Users\hp\AppData\Roaming\appdataFr25.bin
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\hp\AppData\Roaming\qELCMy5yjX1UywkARH
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\hp\AppData\Roaming\QjTUsxdhHcn
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\hp\AppData\Roaming\WQm9JZJ3drhiUhHSYaxrC

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

et surtout :

Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal_morte- · Answer

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Dns Unlocker

3 réponses

Fin de Fixlog 21:58:04

Discussions similaires

Newsletters