Dns unlocker

pascal0000 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention   -  
Fish66 Messages postés 18337 Statut Contributeur sécurité -
Bonjour,

impossible de m'en debarrasser present sur tous les navigateur IE, chrome

ci joint les rapport frst merci
https://pjjoint.malekal.com/files.php?id=20150827_t13i13p15t14q5
https://pjjoint.malekal.com/files.php?id=20150827_f13d9o5l6k5
https://pjjoint.malekal.com/files.php?id=20150827_x11g13t15h8y13

GALERE rien que ce message 1/2h

5 réponses

  1.
    Buenos74 Messages postés 5252 Date d'inscription   Statut Membre Dernière intervention   848
     
    Slt,

    Adwcleaner :

    https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

    Aussi :

    https://forums.commentcamarche.net/forum/affich-32322882-dns-unlocker

    "I am the Lizard King............... I can do everything"
    Jim morrison (RIP)
    0
    1. pascal0000 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      Salut
      Déjà fait mais adw ne donne rien
      0
  2. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    A part dns unlocker, il existe d'autres infections...
    ------------
    Il est conseillé de sauvegarder les documents intéressants avant
    d'utiliser cet outil! :-)
    Aide combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
    ----------------------

    [*]Fermez toutes les fenêtres de programme ouvertes, y compris celle-ci.
    [*]Fermez ou désactivez tous les programmes Antivirus, Antispyware, ainsi que tout pare-feu en cours d'exécution car ils pourraient perturber le fonctionnement de ComboFix.
    [*] Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant: ===> Lien de téléchargement de ComboFix

    Puis, clic droit "exécuter en tant qu'administrateur" sur combofix renommé

    [*] Ne touche à rien durant le scan

    ComboFix devrait redémarrer ton PC.

    [*] Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    [*] Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

    @+

    0
    1. pascal0000 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      Bonjour impossible d'installer combofix: votre version Windows est incompatible
      j'ai Windows 7 homeprenium 64bits
      0
  3. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour, 
     votre version Windows est incompatible

    C'est bizarre! Windows 7 64 bits est bien compatible !
    ===> : http://www.commentcamarche.net/faq/26484-desinfection-compatiblite-des-outils
    ---------------
    Essais une autre fois en suivant les instructions, si le même problème existe, fais ceci stp :
    Démarre en Mode sans échec avec prise en charge réseau :
    Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
    Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
    puis tape entrée.
    Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
    (Si F8 ne marche pas utilise la touche F5)
    ==============
    Dans ce mode tu refais la procédure de combofix..

    @+

    0
    1. pascal0000 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      Pareil en mode sa s echec
      0
    2. pascal0000 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      Pareil en mode sans echec
      0
  4. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    D'accord, on va procéder autrement! :-)
    --------
    Désinstalle depuis le panneau de configuration s'il est possible :
    - Image Editor Packages

    1/
    Correction à effectuer avec FRST :
    Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

    [*] A partir ce lien : http://upload.sosvirus.net/download/0eo6er0lpo4j08pj4irhv8hdukohmeixj8zn611x
    [*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC
    [*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
    [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
    [*] Cliquez sur "Corriger"
    [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
    [*] Redémarre l'ordinateur.
    [*] ===> Aide : <<<ICI>>>


    2/
    Réinitialisation des serveurs de noms/DNS:
    [*] Remets/vérifies que tous les serveurs de noms (DNS) sont automatiques.
    [*] Ensuite vide le cache DNS et internet.
    [*] Aide : https://forum.malekal.com/viewtopic.php?t=48312&start=

    3/
    Réinitialiser et refaire le paramétrage de tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer : modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    Bonne journée

    0
    1. pascal0000 Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
       
      Résultats de correction de Farbar Recovery Scan Tool (x64) Version:13-09-2015 02
      Exécuté par pascal (2015-09-14 09:14:06) Run:1
      Exécuté depuis C:\Users\pascal\Desktop
      Profils chargés: pascal (Profils disponibles: pascal)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      start
      CreateRestorePoint:
      CloseProcesses:
      Task: {03ECEF8A-89CE-4C6D-9397-B1A8247D1C3E} - \AutoKMS -> Pas de fichier <==== ATTENTION
      Task: {1A362D0A-3B2C-4623-A509-8F140E375EA7} - System32\Tasks\4809 => Wscript.exe C:\Users\pascal\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION
      Task: {60462E80-ACD1-4491-B57B-306B9185BBB6} - System32\Tasks\0 => Iexplore.exe <==== ATTENTION
      Task: {D5B88648-3BE4-4D74-98D5-8E181D2E5BEB} - System32\Tasks\{C8C3F8B8-EC1F-4E5B-87E1-B43B79606687} => pcalua.exe -a C:\Users\pascal\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=exp <==== ATTENTION
      AlternateDataStreams: C:\ProgramData\Temp:0B9176C0
      AlternateDataStreams: C:\ProgramData\Temp:2E0A12A9
      AlternateDataStreams: C:\ProgramData\Temp:40F038C5
      AlternateDataStreams: C:\ProgramData\Temp:444C53BA
      AlternateDataStreams: C:\ProgramData\Temp:4CF61E54
      AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F
      AlternateDataStreams: C:\ProgramData\Temp:AB689DEA
      AlternateDataStreams: C:\ProgramData\Temp:C1374ACE
      AlternateDataStreams: C:\ProgramData\Temp:E3C56885
      HKLM-x32\...\Run: [SearchProtection] => C:\ProgramData\Search Protection\_run.bat
      GroupPolicy: Stratégie de groupe sur Chrome détecté(e) <======= ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Stratégie de restriction <======= ATTENTION
      CHR HKU\.DEFAULT\SOFTWARE\Policies\Google: Stratégie de restriction <======= ATTENTION
      CHR HKU\S-1-5-21-1428389906-4157082014-3935931713-1000\SOFTWARE\Policies\Google: Stratégie de restriction <======= ATTENTION
      Tcpip\..\Interfaces\{9BD357B7-B830-4EA3-A12A-F1231B0D67E4}: [NameServer] 82.163.143.172,82.163.142.174 [Pays IL - 82.163.143.172]
      Tcpip\..\Interfaces\{9F647F2E-F961-44CD-BBF3-93AB5647C017}: [NameServer] 82.163.143.172,82.163.142.174 [Pays IL - 82.163.143.172]
      FF Extension: Pas de nom - C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\yw1p8v6k.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\{C9B68337-E93A-44EA-94DC-CB300EC06444} [non trouvé(e)]
      FF Extension: Pas de nom - C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\yw1p8v6k.default\extensions\{2d7886a0-85bb-4bf2-b684-ba92b4b21d23} [non trouvé(e)]
      FF Extension: Pas de nom - C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\yw1p8v6k.default\extensions\jid0-O6MIff3eO5dIGf5Tcv8RsJDKxrs@jetpack [non trouvé(e)]
      FF Extension: Pas de nom - C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\yw1p8v6k.default\extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi [non trouvé(e)]
      FF Extension: Pas de nom - C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\yw1p8v6k.default\extensions\faststartff@gmail.com [non trouvé(e)]
      CHR Extension: (Mailocash Chrome Helper) - C:\Users\pascal\AppData\Local\Google\Chrome\User Data\Default\Extensions\cdglakohlnndiomdhdiolodnebfdehlc [2013-07-15]
      CHR HKLM\...\Chrome\Extension: [cdglakohlnndiomdhdiolodnebfdehlc] - C:\Program Files (x86)\Mailocash\Resources\Extensions\chrome_url_catcher.crx [2012-11-22]
      CHR HKLM-x32\...\Chrome\Extension: [cdglakohlnndiomdhdiolodnebfdehlc] - C:\Program Files (x86)\Mailocash\Resources\Extensions\chrome_url_catcher.crx [2012-11-22]
      S3 TrustedInstaller; %SystemRoot%\servicing\TrustedInstaller.exe [X]
      S3 cpuz132; \??\C:\Users\pascal\AppData\Local\Temp\cpuz132\cpuz132_x64.sys [X]
      S1 ednjwvte; \??\C:\Windows\system32\drivers\ednjwvte.sys [X]
      S1 iwxmzlcw; \??\C:\Windows\system32\drivers\iwxmzlcw.sys [X]
      S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
      S3 PCAMp50a64; System32\Drivers\PCAMp50a64.sys [X]
      S3 PCASp50a64; System32\Drivers\PCASp50a64.sys [X]
      S3 RivaTuner64; \??\H:\pascal.sezettre\RivaTuner v2.23 carte graphique\RivaTuner64.sys [X]
      2015-08-21 16:57 - 2015-05-30 07:22 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
      2015-08-15 11:01 - 2015-03-14 16:17 - 00000000 ____D C:\ProgramData\10673551011951467915
      2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\pascal\AppData\Roaming\hekePpwEe7VhYDQw5nBedb1p
      2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\pascal\AppData\Roaming\UqRrY1RFD1
      2015-05-13 12:59 - 2015-05-13 12:59 - 0613255 _____ (CMI Limited) C:\Users\pascal\AppData\Local\nseDB0B.tmp
      2015-05-13 14:30 - 2015-05-13 14:29 - 0613255 _____ (CMI Limited) C:\Users\pascal\AppData\Local\nsj42BC.tmp
      2010-06-08 22:33 - 2014-11-17 09:56 - 0000088 __RSH () C:\ProgramData\155D62702F.sys
      2012-05-31 06:52 - 2010-11-04 17:52 - 0003236 __RSH () C:\ProgramData\D3Q683ZX.SYS
      2009-11-26 19:31 - 2009-07-18 04:57 - 0036136 _____ (Oberon Media) C:\ProgramData\FullRemove.exe
      2010-06-08 22:33 - 2014-11-17 09:56 - 0005642 ___SH () C:\ProgramData\KGyGaAvL.sys
      2012-05-31 06:33 - 2007-04-19 11:24 - 0001168 __RSH () C:\ProgramData\TAQKTA31.SYS
      C:\Users\pascal\cdr.exe
      C:\Users\pascal\AppData\Local\Temp\cct.dll
      C:\Users\pascal\AppData\Local\Temp\msscct32.dll
      C:\Users\pascal\AppData\Local\Temp\YSearchUtil.dll

      EmptyTemp:
      end


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{03ECEF8A-89CE-4C6D-9397-B1A8247D1C3E}" => clé supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{03ECEF8A-89CE-4C6D-9397-B1A8247D1C3E}" => clé supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoKMS" => clé supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1A362D0A-3B2C-4623-A509-8F140E375EA7}" => clé supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1A362D0A-3B2C-4623-A509-8F140E375EA7}" => clé supprimé(es) avec succès
      C:\Windows\System32\Tasks\4809 => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\4809" => clé supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{60462E80-ACD1-4491-B57B-306B9185BBB6}" => clé supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{60462E80-ACD1-4491-B57B-306B9185BBB6}" => clé supprimé(es) avec succès
      C:\Windows\System32\Tasks\0 => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\0" => clé supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D5B88648-3BE4-4D74-98D5-8E181D2E5BEB}" => clé supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D5B88648-3BE4-4D74-98D5-8E181D2E5BEB}" => clé supprimé(es) avec succès
      C:\Windows\System32\Tasks\{C8C3F8B8-EC1F-4E5B-87E1-B43B79606687} => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{C8C3F8B8-EC1F-4E5B-87E1-B43B79606687}" => clé supprimé(es) avec succès
      C:\ProgramData\Temp => ":0B9176C0" ADS supprimé(es) avec succès.
      C:\ProgramData\Temp => ":2E0A12A9" ADS supprimé(es) avec succès.
      C:\ProgramData\Temp => ":40F038C5" ADS supprimé(es) avec succès.
      C:\ProgramData\Temp => ":444C53BA" ADS supprimé(es) avec succès.
      C:\ProgramData\Temp => ":4CF61E54" ADS supprimé(es) avec succès.
      C:\ProgramData\Temp => ":5D7E5A8F" ADS supprimé(es) avec succès.
      C:\ProgramData\Temp => ":AB689DEA" ADS supprimé(es) avec succès.
      C:\ProgramData\Temp => ":C1374ACE" ADS supprimé(es) avec succès.
      C:\ProgramData\Temp => ":E3C56885" ADS supprimé(es) avec succès.
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SearchProtection => valeur non trouvé(e).
      C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
      C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
      "HKLM\SOFTWARE\Policies\Google" => clé supprimé(es) avec succès
      "HKU\.DEFAULT\SOFTWARE\Policies\Google" => clé supprimé(es) avec succès
      "HKU\S-1-5-21-1428389906-4157082014-3935931713-1000\SOFTWARE\Policies\Google" => clé supprimé(es) avec succès
      HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{9BD357B7-B830-4EA3-A12A-F1231B0D67E4}\\NameServer => valeur supprimé(es) avec succès
      HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{9F647F2E-F961-44CD-BBF3-93AB5647C017}\\NameServer => valeur supprimé(es) avec succès
      C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\yw1p8v6k.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\{C9B68337-E93A-44EA-94DC-CB300EC06444} => chemin supprimé(es) avec succès
      C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\yw1p8v6k.default\extensions\{2d7886a0-85bb-4bf2-b684-ba92b4b21d23} => chemin supprimé(es) avec succès
      C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\yw1p8v6k.default\extensions\jid0-O6MIff3eO5dIGf5Tcv8RsJDKxrs@jetpack => chemin supprimé(es) avec succès
      C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\yw1p8v6k.default\extensions\jid1-FCM5fDwCW5M3AQ@jetpack.xpi => chemin supprimé(es) avec succès
      C:\Users\pascal\AppData\Roaming\Mozilla\Firefox\Profiles\yw1p8v6k.default\extensions\faststartff@gmail.com => chemin supprimé(es) avec succès
      C:\Users\pascal\AppData\Local\Google\Chrome\User Data\Default\Extensions\cdglakohlnndiomdhdiolodnebfdehlc => déplacé(es) avec succès
      "HKLM\SOFTWARE\Google\Chrome\Extensions\cdglakohlnndiomdhdiolodnebfdehlc" => clé supprimé(es) avec succès
      C:\Program Files (x86)\Mailocash\Resources\Extensions\chrome_url_catcher.crx => déplacé(es) avec succès
      "HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\cdglakohlnndiomdhdiolodnebfdehlc" => clé supprimé(es) avec succès
      "C:\Program Files (x86)\Mailocash\Resources\Extensions\chrome_url_catcher.crx" => non trouvé(e).
      TrustedInstaller => service supprimé(es) avec succès
      cpuz132 => service supprimé(es) avec succès
      ednjwvte => service supprimé(es) avec succès
      iwxmzlcw => service supprimé(es) avec succès
      MBAMSwissArmy => service supprimé(es) avec succès
      PCAMp50a64 => service supprimé(es) avec succès
      PCASp50a64 => service supprimé(es) avec succès
      RivaTuner64 => service supprimé(es) avec succès
      C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7 => déplacé(es) avec succès
      C:\ProgramData\10673551011951467915 => déplacé(es) avec succès
      C:\Users\pascal\AppData\Roaming\hekePpwEe7VhYDQw5nBedb1p => déplacé(es) avec succès
      C:\Users\pascal\AppData\Roaming\UqRrY1RFD1 => déplacé(es) avec succès
      C:\Users\pascal\AppData\Local\nseDB0B.tmp => déplacé(es) avec succès
      C:\Users\pascal\AppData\Local\nsj42BC.tmp => déplacé(es) avec succès
      C:\ProgramData\155D62702F.sys => déplacé(es) avec succès
      C:\ProgramData\D3Q683ZX.SYS => déplacé(es) avec succès
      C:\ProgramData\FullRemove.exe => déplacé(es) avec succès
      C:\ProgramData\KGyGaAvL.sys => déplacé(es) avec succès
      C:\ProgramData\TAQKTA31.SYS => déplacé(es) avec succès
      C:\Users\pascal\cdr.exe => déplacé(es) avec succès
      "C:\Users\pascal\AppData\Local\Temp\cct.dll" => Fichier/Dossier non trouvé(e).
      "C:\Users\pascal\AppData\Local\Temp\msscct32.dll" => Fichier/Dossier non trouvé(e).
      "C:\Users\pascal\AppData\Local\Temp\YSearchUtil.dll" => Fichier/Dossier non trouvé(e).
      EmptyTemp: => 364.8 MB données temporaires supprimées.


      Le système a dû redémarrer..

      Fin de Fixlog 09:15:06

      0
    3. Pascal0000
       
      Je fais ça demain matin la au taf mais ça a l'air mieux
      0
    4. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
       
      D'accord..! :-)
      0
    5. pascal0000
       
      c bon c'est beaucoup mieux
      un grand merci a toi fish
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,

    On n'a pas encore terminé! :-)

    Relance FRST, lance la recherche puis poste en lien les nouveaux rapports..

    @+
    0

Discussions similaires

DNS_PROBE_STARTED uniquement avec G chrome pas Firefox ?
patmoss -
patmoss -

3 réponses
Erreurs DNS_PROBE_STARTED à répétition
metany -
metany -

11 réponses
message d'erreur : DNS PROBE FINISHED NO INTERNET
twin73 -
Anne -

61 réponses
Navigation Internet impossible : DNS_PROBE_FINISHED_BAD_CONFIG
Eautentik -
Dori@n -

3 réponses