DNSUnlocker : Aide pour se débarrasser de Adware

Résolu
nahkira -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Salut à tous

Voila, ca fait bien 1 mois que la consultation de sites sur internet devient vraiment chaotique, surtout si je suis sur le site du : monde.fr par ex. en effet des que je me connecte je suis assaillie de page de pub qui veulent s'ouvrirent, des pages comme Reimage repair ou One safe Pc cleaner etc. le problème est que pour trouver de l'aide sur la désinfection de ce genre de virus on tombe sur quantité de site qui vous propose de l'aide avec moulte détails, mais qui en fait sont plutot là pour aggraver le problème que le résoudre, je cherche donc une info de confiance pour tenter de supprimer ces adwares, et autres virus. j'ai bien passer plusieurs fois AdWcleaner mais sans grand effet apparement

merci

11 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

    Voici les étapes de la procédure à suivre :

    1°) AdwCleaner
    Suis le tutoriel AdwCleaner d'Xplode
    • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
    • Lance "AdwCleaner" et clique sur [Scanner],
    • L'analyse va durer plusieurs minutes, patiente,
    • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
    • Une fois le nettoyage terminé, un rapport va s'ouvrir,
    • Copie/colle le contenu du rapport dans ta prochaine réponse.


    Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    2°)
    Réinitialise manuellement tes navigateurs :

    3°) FRST
    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu as donné ces liens dans de nouveaux sujets, il te faut rester sur ce sujet et répondre à partir du bouton répondre :

    https://pjjoint.malekal.com/files.php?id=20160804_p14w12u15z13d14

    FRST :

    https://pjjoint.malekal.com/files.php?id=20160804_z13q5p7c14k8

    https://pjjoint.malekal.com/files.php?id=FRST_20160804_c9f15l12y9o13

    https://pjjoint.malekal.com/files.php?id=20160804_b12m10w6n13n5
    0
  3. nahkira
     
    Voici les liens addition FRST et Shortcut.txt

    FRST :

    http://pjjoint.malekal.com/files.php?id=20160804_z13q5p7c14k8

    http://pjjoint.malekal.com/files.php?id=FRST_20160804_c9f15l12y9o13

    http://pjjoint.malekal.com/files.php?id=20160804_b12m10w6n13n5

    --
    merci pour l'aide
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu as été infecté par DNSUnlocker.

    Je te conseille de désinstaller Spybot, pas super efficace. ( Adwares : Antispyware comment ne pas désinfecter son Windows )
    En plus il se charge au démarrage, ce qui peut ralentir le démarrage.

    Les deux étapes à suivre :

    1/
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
    2016-07-25 11:48 - 2016-07-25 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-5897-0 
     2016-07-25 11:48 - 2016-07-25 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-37c1-1 
     2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\606dd0c2-5f67-1 
     2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\606dd0c2-3e25-0 
    2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\{19a9bb0e-612c-0} 
    2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\{0e230617-512c-0} 
    2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\{0460c3cb-312c-1} 
     2016-07-24 17:48 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\606dd0c2-2621-1 
     2016-07-24 17:48 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\606dd0c2-2311-0 
     2016-07-24 11:48 - 2016-07-24 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-5b87-1 
     2016-07-24 11:48 - 2016-07-24 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-0743-0 
    2016-07-23 15:15 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\{118ec94b-612c-0} 
    2016-07-23 15:15 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\{0f6ce741-012c-1} 
     2016-07-22 17:48 - 2016-07-23 15:15 - 00000000 ____D C:\ProgramData\606dd0c2-70e7-1 
     2016-07-22 17:48 - 2016-07-23 15:15 - 00000000 ____D C:\ProgramData\606dd0c2-22a1-0 
     2016-07-22 11:48 - 2016-07-22 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-5767-0 
     2016-07-22 11:48 - 2016-07-22 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-23c3-1 
     2016-07-15 17:48 - 2016-07-22 10:48 - 00000000 ____D C:\ProgramData\606dd0c2-6b25-0 
     2016-07-15 17:48 - 2016-07-22 10:48 - 00000000 ____D C:\ProgramData\606dd0c2-2cb5-1 
      2016-07-15 12:53 - 2016-06-29 17:48 - 00000000 ____D C:\ProgramData\606dd0c2-4047-0 
     2016-07-15 12:53 - 2016-06-29 17:43 - 00000000 ____D C:\ProgramData\606dd0c2-0961-0 
    2016-07-15 12:53 - 2016-06-24 16:43 - 00000000 ____D C:\ProgramData\{15f37cf5-112c-1} 
    2016-07-15 12:53 - 2016-06-24 16:43 - 00000000 ____D C:\ProgramData\{124561dd-312c-0} 
     2016-05-09 13:35 - 2016-05-09 13:36 - 0001344 _____ () C:\Users\Manu\AppData\Roaming\Bubble Dock.boostrap.log 
     2016-05-09 13:36 - 2016-05-09 13:36 - 0005705 _____ () C:\Users\Manu\AppData\Roaming\Bubble Dock.installation.log 
     Task: {BAC1F686-746A-4AA2-8534-E8AC1F8A39C9} - System32\Tasks\{12FE9E83-B8A1-00D5-C2D0-6D60CA8D9120} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\eb7947e7\c783d051.dll" <==== ATTENTION
    EmptyTemp:
    RemoveProxy:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",

    A gauche, place toi sur le Bureau,

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2/

    Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" du tutoriel pour réintialiser les DNS PUIS vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer.

    0
    1. nahkira
       
      Merci beaucoup

      Pour toute cette aide mais ca n'a malheureusement pas réglé le problème.
      Des pages de Pub continuent de harceler ma navigation Web
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > nahkira
         
        tu es censée donner les rapports FRST.
        Après assure toi d'avoir bien remis les serveurs de noms/DNS en automatique sur toutes les cartes
        0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. nahkira
     
    Merci pour a réponse

    C'est Mes DNS sont bien réglés sur automatique mais c'est quoi sur toutes les cartes ?

    Sinon je copie/colle ici le resultat du fichier Fixlog.txt

    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 03-08-2016
    Exécuté par Manu (2016-08-05 09:00:49) Run:2
    Exécuté depuis C:\Users\Manu\Desktop
    Profils chargés: Manu (Profils disponibles: Manu)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    CreateRestorePoint:
    CloseProcesses:
    2016-07-25 11:48 - 2016-07-25 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-5897-0
    2016-07-25 11:48 - 2016-07-25 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-37c1-1
    2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\606dd0c2-5f67-1
    2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\606dd0c2-3e25-0
    2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\{19a9bb0e-612c-0}
    2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\{0e230617-512c-0}
    2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\{0460c3cb-312c-1}
    2016-07-24 17:48 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\606dd0c2-2621-1
    2016-07-24 17:48 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\606dd0c2-2311-0
    2016-07-24 11:48 - 2016-07-24 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-5b87-1
    2016-07-24 11:48 - 2016-07-24 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-0743-0
    2016-07-23 15:15 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\{118ec94b-612c-0}
    2016-07-23 15:15 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\{0f6ce741-012c-1}
    2016-07-22 17:48 - 2016-07-23 15:15 - 00000000 ____D C:\ProgramData\606dd0c2-70e7-1
    2016-07-22 17:48 - 2016-07-23 15:15 - 00000000 ____D C:\ProgramData\606dd0c2-22a1-0
    2016-07-22 11:48 - 2016-07-22 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-5767-0
    2016-07-22 11:48 - 2016-07-22 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-23c3-1
    2016-07-15 17:48 - 2016-07-22 10:48 - 00000000 ____D C:\ProgramData\606dd0c2-6b25-0
    2016-07-15 17:48 - 2016-07-22 10:48 - 00000000 ____D C:\ProgramData\606dd0c2-2cb5-1
    2016-07-15 12:53 - 2016-06-29 17:48 - 00000000 ____D C:\ProgramData\606dd0c2-4047-0
    2016-07-15 12:53 - 2016-06-29 17:43 - 00000000 ____D C:\ProgramData\606dd0c2-0961-0
    2016-07-15 12:53 - 2016-06-24 16:43 - 00000000 ____D C:\ProgramData\{15f37cf5-112c-1}
    2016-07-15 12:53 - 2016-06-24 16:43 - 00000000 ____D C:\ProgramData\{124561dd-312c-0}
    2016-05-09 13:35 - 2016-05-09 13:36 - 0001344 _____ () C:\Users\Manu\AppData\Roaming\Bubble Dock.boostrap.log
    2016-05-09 13:36 - 2016-05-09 13:36 - 0005705 _____ () C:\Users\Manu\AppData\Roaming\Bubble Dock.installation.log
    Task: {BAC1F686-746A-4AA2-8534-E8AC1F8A39C9} - System32\Tasks\{12FE9E83-B8A1-00D5-C2D0-6D60CA8D9120} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\eb7947e7\c783d051.dll" <==== ATTENTION
    EmptyTemp:
    RemoveProxy:

    Le Point de restauration a été créé avec succès.
    Processus fermé avec succès.
    "C:\ProgramData\606dd0c2-5897-0" => non trouvé(e).
    "C:\ProgramData\606dd0c2-37c1-1" => non trouvé(e).
    "C:\ProgramData\606dd0c2-5f67-1" => non trouvé(e).
    "C:\ProgramData\606dd0c2-3e25-0" => non trouvé(e).
    "C:\ProgramData\{19a9bb0e-612c-0}" => non trouvé(e).
    "C:\ProgramData\{0e230617-512c-0}" => non trouvé(e).
    "C:\ProgramData\{0460c3cb-312c-1}" => non trouvé(e).
    "C:\ProgramData\606dd0c2-2621-1" => non trouvé(e).
    "C:\ProgramData\606dd0c2-2311-0" => non trouvé(e).
    "C:\ProgramData\606dd0c2-5b87-1" => non trouvé(e).
    "C:\ProgramData\606dd0c2-0743-0" => non trouvé(e).
    "C:\ProgramData\{118ec94b-612c-0}" => non trouvé(e).
    "C:\ProgramData\{0f6ce741-012c-1}" => non trouvé(e).
    "C:\ProgramData\606dd0c2-70e7-1" => non trouvé(e).
    "C:\ProgramData\606dd0c2-22a1-0" => non trouvé(e).
    "C:\ProgramData\606dd0c2-5767-0" => non trouvé(e).
    "C:\ProgramData\606dd0c2-23c3-1" => non trouvé(e).
    "C:\ProgramData\606dd0c2-6b25-0" => non trouvé(e).
    "C:\ProgramData\606dd0c2-2cb5-1" => non trouvé(e).
    "C:\ProgramData\606dd0c2-4047-0" => non trouvé(e).
    "C:\ProgramData\606dd0c2-0961-0" => non trouvé(e).
    "C:\ProgramData\{15f37cf5-112c-1}" => non trouvé(e).
    "C:\ProgramData\{124561dd-312c-0}" => non trouvé(e).
    "C:\Users\Manu\AppData\Roaming\Bubble Dock.boostrap.log" => non trouvé(e).
    "C:\Users\Manu\AppData\Roaming\Bubble Dock.installation.log" => non trouvé(e).
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BAC1F686-746A-4AA2-8534-E8AC1F8A39C9} => clé non trouvé(e).
    C:\Windows\System32\Tasks\{12FE9E83-B8A1-00D5-C2D0-6D60CA8D9120} => non trouvé(e).
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{12FE9E83-B8A1-00D5-C2D0-6D60CA8D9120} => clé non trouvé(e).

    ========= RemoveProxy: =========

    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-3556748216-3638065930-3665547669-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-3556748216-3638065930-3665547669-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

    ========= Fin de RemoveProxy: =========

    =========== EmptyTemp: ==========

    BITS transfer queue => 0 B
    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 16739796 B
    Java, Flash, Steam htmlcache => 0 B
    Windows/system/drivers => 21832 B
    Edge => 0 B
    Chrome => 199680 B
    Firefox => 9523425 B
    Opera => 0 B

    Temp, IE cache, history, cookies, recent:
    Default => 0 B
    Public => 0 B
    ProgramData => 0 B
    systemprofile => 128 B
    systemprofile32 => 128 B
    LocalService => 0 B
    NetworkService => 4272 B
    Manu => 2823403 B
    UpdatusUser => 0 B

    RecycleBin => 7142 B
    EmptyTemp: => 28 MB données temporaires supprimées.

    ================================

    Le système a dû redémarrer.

    Fin de Fixlog 09:01:03

    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Refais un scan FRST et donne les nouveaux rapports via pjjoint.
    0
  8. nahkira
     
    Voici les nouveau rapport de scan

    addition.txt
    http://pjjoint.malekal.com/files.php?id=20160805_v9e12t8j8h15

    FRST.txt
    http://pjjoint.malekal.com/files.php?id=FRST_20160805_y8m9f14e15m7

    Shortcut.txt
    http://pjjoint.malekal.com/files.php?id=20160805_l5d10e1113j7
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Les DNS ne sont toujours pas bon, c'est pour cela que tu as encore des publicités.

    DNS Servers: 82.163.142.7 - 95.211.158.134

    Tu n'as pas bien suivi la procédure pour remettre les DNS/Serveurs de noms en automatique : https://forum.malekal.com/viewtopic.php?t=48312&start=
    il faut le faire sur toutes les cartes (ethernet, wifi etc)

    0
  10. nahkira
     
    merci encore

    Je pense avoir réussi cette fois, j'ai fini par trouver la ligne de DNS à
    supprimer dans l'onglet avancé; puis refais un coup de CC cleaner pour vider le cache internet de Firefox, j'ai par contre essayé d'utiliser rogueKiller mais j'ai pas très bien compris son utilisation, l'interface ne ressemble pas a celle de ta page explicative, puis essayer de supprimer des éléments trouvés mais je n'ai pas de retour utilisateur si la suppression est effective ou pas !

    Sinon merci encore, ce n'était pas si simple et cette fois m'a l'air la bonne
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Laisse tomber RogueKiller.
      Tu n'as plus de publicités ?
      0
  11. nahkira
     
    Non en effet il n'y a plus d'attaque de pages de pub

    merci pour tout
    0
  12. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    good :)

    Quelques conseils :

    Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0