Comment supprimer DNS unlocker?

Résolu
celmaren -  
Bonjour. Mon problème est que j'ai télécharger (sans le vouloir) DNS unlocker et je souhaiterai m'en débarrasser car il m'affiche des pubs sur internet. Je l'ai supprimé depuis la liste des programmes mais il continue de m'afficher des pub. Merci de vos réponses

16 réponses

Résumé de la discussion

Le problème décrit concerne une infection liée à DNS Unlocker qui affiche des publicités et persiste malgré la suppression, les DNS affichant une adresse manuelle au redémarrage. Plusieurs suggestions visent à supprimer les restes et sécuriser la configuration DNS: supprimer le dossier DNS Unlocker dans Programme Files (x86), s'assurer que les DNS restent en automatique et nettoyer les traces. En cas de persistance, les échanges évoquent l'utilisation d'outils comme AdwCleaner et FRST, des correctifs via un fichier fixlist et des rapports de scan, avec une réinitialisation possible des adresses DNS. Des indices indiquent que les pubs ciblent certains navigateurs comme Chrome et Steam plutôt que tous les navigateurs, ce qui suggère une infection localisée nécessitant un nettoyage approfondi.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner( d'Xplode )
    Ce programme permet de supprimer les adwares et programmes parasites :
    • Télécharge le sur ton bureau ou dossier de téléchargement.
    • Lance AdwCleaner, clique sur [Scanner].
    • L'analyse peux durer plusieurs minutes, patiente.
    • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
    • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.


    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. celmaren Auteur
      Merci de ta réponse. Voici le Rapport d'adwcleaner (les autres viendront dans un autre message) :
      # AdwCleaner v4.208 - Rapport créé le 24/08/2015 à 16:13:21
      # Mis à jour le 09/07/2015 par Xplode
      # Base de données : 2015-08-23.3 [Serveur]
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
      # Nom d'utilisateur : UTILISATEUR - UTILISATEUR-PC
      # Exécuté depuis : C:\Users\UTILISATEUR\Downloads\AdwCleaner-4.208.exe
      # Option : Nettoyer
              • [ Services ] *****


      Service Supprimé : iSafeKrnlMon
              • [ Fichiers / Dossiers ] *****


      [!] Dossier Supprimé : C:\Program Files (x86)\Elex-tech
      [!] Dossier Supprimé : C:\Users\UTILISATEUR\AppData\Roaming\Elex-tech
      Fichier Supprimé : C:\Windows\System32\drivers\iSafeNetFilter.sys
      Fichier Supprimé : C:\Users\UTILISATEUR\AppData\Roaming\Mozilla\Firefox\Profiles\x0ywac5x.default\searchplugins\v9.xml
              • [ Tâches planifiées ] *****
              • [ Raccourcis ] *****
              • [ Registre ] *****


      Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428A-92C9-0CFC28B9D1BF}
      Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
      Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
      Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
      Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{425ED333-6083-428a-92C9-0CFC28B9D1BF}
      Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Elex-tech
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
              • [ Navigateurs ] *****


      -\\ Internet Explorer v11.0.9600.17937

      -\\ Mozilla Firefox v30.0 (fr)

      [x0ywac5x.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
      [x0ywac5x.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
      [x0ywac5x.default\prefs.js] - Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.v9.com?type=hp&ts=1435545967&from=mych123&uid=kingstonxsv300s37a240g_50026b7251136dfd&z=a08daf47074ceaec6dde044g7z0cbw4w8zfw7tebbq");
      [x0ywac5x.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.v9.com?type=hp&ts=1435545967&from=mych123&uid=kingstonxsv300s37a240g_50026b7251136dfd&z=a08daf47074ceaec6dde044g7z0cbw4w8zfw7tebbq");

      -\\ Google Chrome v43.0.2357.134

      [C:\Users\UTILISATEUR\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://www.v9.com?type=hp&ts=1433857927&from=mych123&uid=kingstonxsv300s37a240g_50026b7251136dfd&z=f853e403cb72fc81883e122g7zec4cfb8w8m5t1cfg

      AdwCleaner[R0].txt - [14629 octets] - [18/07/2015 10:40:20]
      AdwCleaner[R1].txt - [6820 octets] - [24/08/2015 15:46:35]
      AdwCleaner[R2].txt - [5691 octets] - [24/08/2015 16:12:44]
      AdwCleaner[S0].txt - [12398 octets] - [18/07/2015 10:41:08]
      AdwCleaner[S1].txt - [5161 octets] - [24/08/2015 15:47:14]
      AdwCleaner[S2].txt - [4119 octets] - [24/08/2015 16:13:21]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [4179 octets] ##########
      2. Malekal_morte- Modérateur
        Désinstalle YAC depuis le Panneau de Configuration puis Programmes et fonctionnalités.

        Je te conseille aussi de désinstaller Spybot, pas super efficace, selon moi.
        Voir ce sujet : Adwares : Antispyware comment ne pas désinfecter son PC

        ~~

        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        2015-08-21 01:52 - 2015-08-21 01:52 - 00000812 _____ C:\Windows\system32\dataimagejpeg;base64,9j4AAQSkZJRgABAQAAAQABAAD2wCEAAkGBxQTEhUUExQUFRUXGRsXFxgYFhQaGhYXFBcaFxcaFRcYHCggGBolHBQUITEhJSkrLi4uFx8zODMsNygtLisBCgoKDg0OGhAQGiwcHBwsLCwsLCwsLCwsLCwsLCwsLCwsLCwsLCws.jpg.lnk
        2015-08-18 12:58 - 2015-08-18 12:58 - 00000000 ____D C:\Program Files (x86)\Microsoft XNA
        2015-08-18 12:32 - 2015-08-18 12:32 - 00000000 ____D C:\Program Files (x86)\MyPrricECuit
        2015-08-18 12:32 - 2015-08-18 12:32 - 00000000 ____D C:\Program Files (x86)\MyPraiceCutt
        2015-08-18 12:31 - 2015-08-18 12:31 - 00000000 ____D C:\Program Files (x86)\Talk and Comment for
        2015-08-18 12:30 - 2015-08-18 12:30 - 00000000 ____D C:\Program Files (x86)\MyPriceCuot
        Task: {8BCD551C-EB2B-428C-9D7C-78E395C1B5B3} - System32\Tasks\ProPCCleaner_Popup => C:\Program Files (x86)\Pro PC Cleaner\Splash.exe <==== ATTENTION
        Task: {A876175D-6E75-413A-9710-B439246EA5B0} - System32\Tasks\DNSWETHERSFIELD => dnswethersfield.exe
        Task: {C68DD961-9C89-48FE-A4EB-397728F0C83C} - System32\Tasks\ProPCCleaner_Start => C:\Program Files (x86)\Pro PC Cleaner\ProPCCleaner.exe <==== ATTENTION

        Une fois, le texte coller dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Corriger / Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur

        puis réinitialise tes navigateurs:
        ==================================
        Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

        et enfin :

        Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
        Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
        PUIS ensuite vide le cache DNS et internet.
        Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.

        Like the angel you are, you laugh creating a lightness in my chest,
        Your eyes they penetrate me,
        (Your answer's always 'maybe')
        That's when I got up and left
        4. Malekal_morte- Modérateur
          as-tu bien réinitialisé tous les navigateurs WEB ?
          Peux-tu bien vérifier que les DNS sont tous mis en automatique sur chaque carte ?
          1. celmaren
            Je n'ai pas pu m'occuper de mozilla car la page "information de dépannage" ne s'affiche pas
            1. Malekal_morte- Modérateur
              tu es sûr ?
          2. celmaren
            Pour mozilla j'ai réussi a le réinitialiser et j'ai refais pareil avec explorer et chrome mais toujours pareil. Les DNS sont en automatique. Je sais plus quoi faire :(
            1. Malekal_morte- Modérateur
              tu as vidé le cache internet et DNS ?
          3. celmaren
            Oui j'ai utilisé CCleaner
            1. Celmaren
              J'ai refais toute la manip hier mais toujours rien. Je sais plus quoi faire.
            2. Malekal_morte- Modérateur
              Tu as un dossier C:\Program Files (x86)\DNS Unlocker ?
              Si oui supprime le.

              On est d'accord que les DNS sont bien en automatiques ?
              Les pubs sont sur tous les navigateurs WEB ou un en particulier ?
          4. celmaren
            Je n'ai plus le dossier car j'avais désinstaller DNS unlocker des programmes.

            Pour les DNS, chaque fois que je redémarre mon ordi, ils se remette en manuel.

            Enfin, les pubs sont sur google chrome et steam, pas sur explorer ou mozilla.

            Cordialement
            1. Malekal_morte- Modérateur
              Refais un scan FRST et donne les rapports via pjjoint.
          5. celmaren
            Tiens : http://pjjoint.malekal.com/files.php?id=20150827_v12t10r11o13p12
            http://pjjoint.malekal.com/files.php?id=20150827_s5q11f14l8p7
            http://pjjoint.malekal.com/files.php?id=20150827_l14m9l13q8u15
            J'ai aussi trouver ça : http://pjjoint.malekal.com/files.php?id=20150827_h6o12d11t11k6
            1. Malekal_morte- Modérateur
              Désinstalle YAC, sert à rien.
              Comme j'ai déjà conseillé plus haut, tu devrais aussi désinstaller Spybot.
              Ca libérera des ressources.

              Apparemment hier, tu as installé de nouveaux adwares.

              Voici la correction à effectuer avec FRST.
              Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

              Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
              Copie/colle dedans ce qui su

              HKU\S-1-5-21-3848201060-1071014531-404754979-1000\...\Run: [WindApp] => C:\Users\UTILISATEUR\AppData\Roaming\Store\WindApp\WindApp.exe /winstartup
              R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [260856 2015-06-03] (Elex do Brasil Participações Ltda)
              R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [108616 2015-06-03] (Elex do Brasil Participações Ltda)
              R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [50944 2015-06-03] (Elex do Brasil Participações Ltda)
              R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [102416 2015-06-03] (Elex do Brasil Participações Ltda)
              R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2015-04-17] (Elex do Brasil Participações Ltda)
              R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
              015-08-26 12:08 - 2015-08-26 12:08 - 00000000 ____D C:\Program Files (x86)\predm
              2015-08-26 12:05 - 2015-08-26 12:05 - 00016640 _____ C:\Users\UTILISATEUR\Downloads\Serials.Founder.rar
              2015-08-26 12:04 - 2015-08-26 12:04 - 00000124 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
              2015-08-26 12:04 - 2015-08-26 12:04 - 00000000 ____D C:\Users\UTILISATEUR\AppData\Roaming\oursurfing
              2015-08-26 12:04 - 2015-08-26 12:04 - 00000000 ____D C:\Program Files (x86)\MiniLite
              2015-08-26 12:02 - 2015-08-26 12:15 - 00000000 ____D C:\Users\UTILISATEUR\AppData\Roaming\WTools
              2015-08-26 12:02 - 2015-08-26 12:02 - 00000078 _____ C:\Users\UTILISATEUR\AppData\Roaming\Selection Tools.installation.log
              2015-08-26 12:01 - 2015-08-26 12:15 - 00000000 ____D C:\Users\UTILISATEUR\AppData\Roaming\Store
              2015-08-26 12:01 - 2015-08-26 12:01 - 00000078 _____ C:\Users\UTILISATEUR\AppData\Roaming\WindApp.installation.log
              2015-08-26 11:59 - 2015-08-26 12:18 - 00000000 ____D C:\Users\UTILISATEUR\AppData\Roaming\Nosibay
              2015-08-26 11:59 - 2015-08-26 12:01 - 00005751 _____ C:\Users\UTILISATEUR\AppData\Roaming\Bubble Dock.installation.log
              2015-08-26 11:58 - 2015-08-26 11:58 - 00000097 _____ C:\Users\UTILISATEUR\AppData\Roaming\WindApp.boostrap.log
              2015-08-26 11:57 - 2015-08-26 12:02 - 00001281 _____ C:\Users\UTILISATEUR\AppData\Roaming\Bubble Dock.boostrap.log
              2015-08-25 00:17 - 2015-08-25 00:17 - 00022188 _____ C:\Windows\System32\Tasks\DNSKINGSTON
              2015-08-25 00:17 - 2015-08-25 00:17 - 00000000 ____D C:\Program Files (x86)\DNS Unlocker
              2015-08-18 12:32 - 2015-08-24 23:41 - 00000000 ____D C:\Program Files (x86)\MyPrricECuit
              2015-08-18 12:32 - 2015-08-24 23:41 - 00000000 ____D C:\Program Files (x86)\MyPraiceCutt
              2015-08-18 12:30 - 2015-08-24 23:41 - 00000000 ____D C:\Program Files (x86)\MyPriceCuot
              2015-08-18 12:28 - 2015-08-18 12:28 - 187766408 _____ C:\Users\UTILISATEUR\Downloads\IGG-Hacknet.Full.rar
              2015-08-17 23:58 - 2015-08-17 23:58 - 00000000 ____D C:\ProgramData\SkidRow
              2015-08-17 23:57 - 2015-08-17 23:57 - 00003622 _____ C:\Windows\System32\Tasks\GoogleUpdateClient
              2015-08-17 23:57 - 2015-08-17 23:57 - 00003366 _____ C:\Windows\System32\Tasks\GoogleUpdate
              2015-08-03 11:07 - 2015-08-03 11:07 - 00000000 ____D C:\Program Files (x86)\rocketleague
              2015-08-24 23:41 - 2015-07-18 10:42 - 00000000 ____D C:\Users\UTILISATEUR\AppData\Roaming\Elex-tech
              2015-08-24 23:41 - 2015-07-18 01:14 - 00000000 ____D C:\ProgramData\DhmReu
              2015-08-24 23:41 - 2015-07-18 01:10 - 00000000 ____D C:\Users\UTILISATEUR\AppData\Local\Pro_PC_Cleaner
              2015-08-24 23:41 - 2015-06-04 20:52 - 00000000 ____D C:\Program Files (x86)\Elex-tech

              Une fois, le texte coller dans le bloc-note.
              Menu Fichier puis Enregistrer sous.
              A gauche, place toi sur le bureau.
              Dans le champs en bas, nom du fichier mets : fixlist.txt
              Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

              Relance FRST et clic sur le bouton Corriger / Fix
              Selon comment un redémarrage est nécessaire (pas obligatoire).
              Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

              Redémarre l'ordinateur

              Suis le tutorial AdwCleaner( d'Xplode )
              Ce programme permet de supprimer les adwares et programmes parasites :
              • Télécharge le sur ton bureau ou dossier de téléchargement.
              • Lance AdwCleaner, clique sur [Scanner].
              • L'analyse peux durer plusieurs minutes, patiente.
              • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
              • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.


              Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
              Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

              puis tu renettoye tes DNS.

              Like the angel you are, you laugh creating a lightness in my chest,
              Your eyes they penetrate me,
              (Your answer's always 'maybe')
              That's when I got up and left
              1. celmaren
                Voila le rapport: http://pjjoint.malekal.com/files.php?id=20150827_x8x8w15s8y12
                Pour les DNS, ils remettent une adresse manuellement a chaque fois que je redémarre mon ordi
                1. Malekal_morte- Modérateur
                  La correction n'est pas bonne, tu n'as pas suivi les instructions.
              2. celmaren
                Dis moi quelle étape des instruction que je puisse rectifier stp
                2. celmaren
                  @Malekal_morte-J'ai fais ce qui était marqué, j'ai supprimé YAC et Spybot, j'ai fais le bloc-note avec le fixlist, j'ai corriger avec FRST, j'ai redémarré mon ordi, j'ai fais le scan puis la suppression avec Adwcleaner. Comme dit plus haut, j'ai beau mettre le DNS en automatique, quand je redémarre l'ordi, il me met une adresse DNS préférée et une adresse DNS auxiliaire.
                3. Malekal_morte- Modérateur
                  Je voudrais voir le rapport de correction.
                4. celmaren
                  Le Fixlog? http://pjjoint.malekal.com/files.php?id=20150827_l8i5v6w5f11
                5. celmaren
                  Le problème a l'air d'être réglé, reste avoir si cela continue les jours a venir. Merci encore
              3. Malekal_morte- Modérateur
                =)

                Voila, c'est terminé, tu peux supprimer les programmes utilisés.

                Quelques conseils :

                Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

                Pour ne plus te faire avoir.
                A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
                (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

                Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

                Discussions similaires

                Supprimer l'historique de commandes et d'achats sur Amazon
                Matthew5

                25 réponses