Sujet Précédent Sujet Suivant

DNSUnlocker : Aide pour se débarrasser de Adware

Résolu/Fermé
nahkira - Modifié par Malekal_morte- le 4/08/2016 à 18:46
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 5 août 2016 à 11:57
Bonjour,

Salut à tous

Voila, ca fait bien 1 mois que la consultation de sites sur internet devient vraiment chaotique, surtout si je suis sur le site du : monde.fr par ex. en effet des que je me connecte je suis assaillie de page de pub qui veulent s'ouvrirent, des pages comme Reimage repair ou One safe Pc cleaner etc. le problème est que pour trouver de l'aide sur la désinfection de ce genre de virus on tombe sur quantité de site qui vous propose de l'aide avec moulte détails, mais qui en fait sont plutot là pour aggraver le problème que le résoudre, je cherche donc une info de confiance pour tenter de supprimer ces adwares, et autres virus. j'ai bien passer plusieurs fois AdWcleaner mais sans grand effet apparement



merci

11 réponses

Réponse 1 / 11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
4 août 2016 à 17:20
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre :

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" et clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise manuellement tes navigateurs :


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Réponse 2 / 11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
4 août 2016 à 18:33
Tu as donné ces liens dans de nouveaux sujets, il te faut rester sur ce sujet et répondre à partir du bouton répondre :

https://pjjoint.malekal.com/files.php?id=20160804_p14w12u15z13d14

FRST :

https://pjjoint.malekal.com/files.php?id=20160804_z13q5p7c14k8

https://pjjoint.malekal.com/files.php?id=FRST_20160804_c9f15l12y9o13

https://pjjoint.malekal.com/files.php?id=20160804_b12m10w6n13n5
0
Réponse 3 / 11
nahkira
4 août 2016 à 18:40
Voici les liens addition FRST et Shortcut.txt

FRST :

http://pjjoint.malekal.com/files.php?id=20160804_z13q5p7c14k8

http://pjjoint.malekal.com/files.php?id=FRST_20160804_c9f15l12y9o13

http://pjjoint.malekal.com/files.php?id=20160804_b12m10w6n13n5

--
merci pour l'aide
0
Réponse 4 / 11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
4 août 2016 à 18:45
Tu as été infecté par DNSUnlocker.

Je te conseille de désinstaller Spybot, pas super efficace. ( Adwares : Antispyware comment ne pas désinfecter son Windows )
En plus il se charge au démarrage, ce qui peut ralentir le démarrage.

Les deux étapes à suivre :

1/
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
2016-07-25 11:48 - 2016-07-25 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-5897-0 
 2016-07-25 11:48 - 2016-07-25 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-37c1-1 
 2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\606dd0c2-5f67-1 
 2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\606dd0c2-3e25-0 
2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\{19a9bb0e-612c-0} 
2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\{0e230617-512c-0} 
2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\{0460c3cb-312c-1} 
 2016-07-24 17:48 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\606dd0c2-2621-1 
 2016-07-24 17:48 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\606dd0c2-2311-0 
 2016-07-24 11:48 - 2016-07-24 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-5b87-1 
 2016-07-24 11:48 - 2016-07-24 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-0743-0 
2016-07-23 15:15 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\{118ec94b-612c-0} 
2016-07-23 15:15 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\{0f6ce741-012c-1} 
 2016-07-22 17:48 - 2016-07-23 15:15 - 00000000 ____D C:\ProgramData\606dd0c2-70e7-1 
 2016-07-22 17:48 - 2016-07-23 15:15 - 00000000 ____D C:\ProgramData\606dd0c2-22a1-0 
 2016-07-22 11:48 - 2016-07-22 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-5767-0 
 2016-07-22 11:48 - 2016-07-22 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-23c3-1 
 2016-07-15 17:48 - 2016-07-22 10:48 - 00000000 ____D C:\ProgramData\606dd0c2-6b25-0 
 2016-07-15 17:48 - 2016-07-22 10:48 - 00000000 ____D C:\ProgramData\606dd0c2-2cb5-1 
  2016-07-15 12:53 - 2016-06-29 17:48 - 00000000 ____D C:\ProgramData\606dd0c2-4047-0 
 2016-07-15 12:53 - 2016-06-29 17:43 - 00000000 ____D C:\ProgramData\606dd0c2-0961-0 
2016-07-15 12:53 - 2016-06-24 16:43 - 00000000 ____D C:\ProgramData\{15f37cf5-112c-1} 
2016-07-15 12:53 - 2016-06-24 16:43 - 00000000 ____D C:\ProgramData\{124561dd-312c-0} 
 2016-05-09 13:35 - 2016-05-09 13:36 - 0001344 _____ () C:\Users\Manu\AppData\Roaming\Bubble Dock.boostrap.log 
 2016-05-09 13:36 - 2016-05-09 13:36 - 0005705 _____ () C:\Users\Manu\AppData\Roaming\Bubble Dock.installation.log 
 Task: {BAC1F686-746A-4AA2-8534-E8AC1F8A39C9} - System32\Tasks\{12FE9E83-B8A1-00D5-C2D0-6D60CA8D9120} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\eb7947e7\c783d051.dll" <==== ATTENTION
EmptyTemp:
RemoveProxy:



Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

2/

Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" du tutoriel pour réintialiser les DNS PUIS vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer.

0
nahkira
5 août 2016 à 09:15
Merci beaucoup

Pour toute cette aide mais ca n'a malheureusement pas réglé le problème.
Des pages de Pub continuent de harceler ma navigation Web
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658 > nahkira
5 août 2016 à 09:17
tu es censée donner les rapports FRST.
Après assure toi d'avoir bien remis les serveurs de noms/DNS en automatique sur toutes les cartes
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 11
nahkira
5 août 2016 à 09:53
Merci pour a réponse

C'est Mes DNS sont bien réglés sur automatique mais c'est quoi sur toutes les cartes ?

Sinon je copie/colle ici le resultat du fichier Fixlog.txt


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 03-08-2016
Exécuté par Manu (2016-08-05 09:00:49) Run:2
Exécuté depuis C:\Users\Manu\Desktop
Profils chargés: Manu (Profils disponibles: Manu)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
2016-07-25 11:48 - 2016-07-25 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-5897-0
2016-07-25 11:48 - 2016-07-25 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-37c1-1
2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\606dd0c2-5f67-1
2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\606dd0c2-3e25-0
2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\{19a9bb0e-612c-0}
2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\{0e230617-512c-0}
2016-07-24 23:48 - 2016-07-24 23:48 - 00000000 ____D C:\ProgramData\{0460c3cb-312c-1}
2016-07-24 17:48 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\606dd0c2-2621-1
2016-07-24 17:48 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\606dd0c2-2311-0
2016-07-24 11:48 - 2016-07-24 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-5b87-1
2016-07-24 11:48 - 2016-07-24 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-0743-0
2016-07-23 15:15 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\{118ec94b-612c-0}
2016-07-23 15:15 - 2016-07-24 17:49 - 00000000 ____D C:\ProgramData\{0f6ce741-012c-1}
2016-07-22 17:48 - 2016-07-23 15:15 - 00000000 ____D C:\ProgramData\606dd0c2-70e7-1
2016-07-22 17:48 - 2016-07-23 15:15 - 00000000 ____D C:\ProgramData\606dd0c2-22a1-0
2016-07-22 11:48 - 2016-07-22 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-5767-0
2016-07-22 11:48 - 2016-07-22 11:48 - 00000000 ____D C:\ProgramData\606dd0c2-23c3-1
2016-07-15 17:48 - 2016-07-22 10:48 - 00000000 ____D C:\ProgramData\606dd0c2-6b25-0
2016-07-15 17:48 - 2016-07-22 10:48 - 00000000 ____D C:\ProgramData\606dd0c2-2cb5-1
2016-07-15 12:53 - 2016-06-29 17:48 - 00000000 ____D C:\ProgramData\606dd0c2-4047-0
2016-07-15 12:53 - 2016-06-29 17:43 - 00000000 ____D C:\ProgramData\606dd0c2-0961-0
2016-07-15 12:53 - 2016-06-24 16:43 - 00000000 ____D C:\ProgramData\{15f37cf5-112c-1}
2016-07-15 12:53 - 2016-06-24 16:43 - 00000000 ____D C:\ProgramData\{124561dd-312c-0}
2016-05-09 13:35 - 2016-05-09 13:36 - 0001344 _____ () C:\Users\Manu\AppData\Roaming\Bubble Dock.boostrap.log
2016-05-09 13:36 - 2016-05-09 13:36 - 0005705 _____ () C:\Users\Manu\AppData\Roaming\Bubble Dock.installation.log
Task: {BAC1F686-746A-4AA2-8534-E8AC1F8A39C9} - System32\Tasks\{12FE9E83-B8A1-00D5-C2D0-6D60CA8D9120} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\eb7947e7\c783d051.dll" <==== ATTENTION
EmptyTemp:
RemoveProxy:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"C:\ProgramData\606dd0c2-5897-0" => non trouvé(e).
"C:\ProgramData\606dd0c2-37c1-1" => non trouvé(e).
"C:\ProgramData\606dd0c2-5f67-1" => non trouvé(e).
"C:\ProgramData\606dd0c2-3e25-0" => non trouvé(e).
"C:\ProgramData\{19a9bb0e-612c-0}" => non trouvé(e).
"C:\ProgramData\{0e230617-512c-0}" => non trouvé(e).
"C:\ProgramData\{0460c3cb-312c-1}" => non trouvé(e).
"C:\ProgramData\606dd0c2-2621-1" => non trouvé(e).
"C:\ProgramData\606dd0c2-2311-0" => non trouvé(e).
"C:\ProgramData\606dd0c2-5b87-1" => non trouvé(e).
"C:\ProgramData\606dd0c2-0743-0" => non trouvé(e).
"C:\ProgramData\{118ec94b-612c-0}" => non trouvé(e).
"C:\ProgramData\{0f6ce741-012c-1}" => non trouvé(e).
"C:\ProgramData\606dd0c2-70e7-1" => non trouvé(e).
"C:\ProgramData\606dd0c2-22a1-0" => non trouvé(e).
"C:\ProgramData\606dd0c2-5767-0" => non trouvé(e).
"C:\ProgramData\606dd0c2-23c3-1" => non trouvé(e).
"C:\ProgramData\606dd0c2-6b25-0" => non trouvé(e).
"C:\ProgramData\606dd0c2-2cb5-1" => non trouvé(e).
"C:\ProgramData\606dd0c2-4047-0" => non trouvé(e).
"C:\ProgramData\606dd0c2-0961-0" => non trouvé(e).
"C:\ProgramData\{15f37cf5-112c-1}" => non trouvé(e).
"C:\ProgramData\{124561dd-312c-0}" => non trouvé(e).
"C:\Users\Manu\AppData\Roaming\Bubble Dock.boostrap.log" => non trouvé(e).
"C:\Users\Manu\AppData\Roaming\Bubble Dock.installation.log" => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BAC1F686-746A-4AA2-8534-E8AC1F8A39C9} => clé non trouvé(e).
C:\Windows\System32\Tasks\{12FE9E83-B8A1-00D5-C2D0-6D60CA8D9120} => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{12FE9E83-B8A1-00D5-C2D0-6D60CA8D9120} => clé non trouvé(e).

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3556748216-3638065930-3665547669-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3556748216-3638065930-3665547669-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 16739796 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 21832 B
Edge => 0 B
Chrome => 199680 B
Firefox => 9523425 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 4272 B
Manu => 2823403 B
UpdatusUser => 0 B

RecycleBin => 7142 B
EmptyTemp: => 28 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 09:01:03

0
Réponse 6 / 11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
5 août 2016 à 10:06
Refais un scan FRST et donne les nouveaux rapports via pjjoint.
0
Réponse 7 / 11
nahkira
5 août 2016 à 10:18
Voici les nouveau rapport de scan

addition.txt
http://pjjoint.malekal.com/files.php?id=20160805_v9e12t8j8h15

FRST.txt
http://pjjoint.malekal.com/files.php?id=FRST_20160805_y8m9f14e15m7

Shortcut.txt
http://pjjoint.malekal.com/files.php?id=20160805_l5d10e1113j7
0
Réponse 8 / 11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
5 août 2016 à 10:22
Les DNS ne sont toujours pas bon, c'est pour cela que tu as encore des publicités.

DNS Servers: 82.163.142.7 - 95.211.158.134

Tu n'as pas bien suivi la procédure pour remettre les DNS/Serveurs de noms en automatique : https://forum.malekal.com/viewtopic.php?t=48312&start=
il faut le faire sur toutes les cartes (ethernet, wifi etc)

0
Réponse 9 / 11
nahkira
5 août 2016 à 11:05
merci encore

Je pense avoir réussi cette fois, j'ai fini par trouver la ligne de DNS à
supprimer dans l'onglet avancé; puis refais un coup de CC cleaner pour vider le cache internet de Firefox, j'ai par contre essayé d'utiliser rogueKiller mais j'ai pas très bien compris son utilisation, l'interface ne ressemble pas a celle de ta page explicative, puis essayer de supprimer des éléments trouvés mais je n'ai pas de retour utilisateur si la suppression est effective ou pas !

Sinon merci encore, ce n'était pas si simple et cette fois m'a l'air la bonne
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
5 août 2016 à 11:13
Laisse tomber RogueKiller.
Tu n'as plus de publicités ?
0
Réponse 10 / 11
nahkira
5 août 2016 à 11:20
Non en effet il n'y a plus d'attaque de pages de pub

merci pour tout
0
Réponse 11 / 11
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
5 août 2016 à 11:57
good :)


Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0