Trojan : DNS CHANGER
Voila j'ai un trojan le DNS CHANGER en gros il détourne des sites ... et la aussi j'ai un gros problème ma connexion Ethernet ne marche pas Mais le Wifi marche
Pour Ethernet c'est marquer Réseau non identifié :@ c'est quoi le problème ? un problème avec les DNS c'est sa ?
J'ai fait plusieurs analyse sans succès , avec Nod , Ad Aware , AVG anti spyware , des Fix tel que Fixwareout , winsockfix , SmitfraudFix ... (En mode normal et sans echec )
J'ai aussi fait un rapport avec HiJackThis , et j'ai fixchecked les lignes concernant le trojan :
O17 - HKLM\System\CCS\Services\Tcpip\..\{AEA8B627-C895-477D-A568-BCA2208AAA6E}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\..\{AF5E05D8-F374-4ACA-818D-9DA6A5194C86}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
Mais sans succès :s je commence a pété un plomb , et puis j'ai pas envie de formater j'ai vraiment pas le temp ...
Merci d'avance pour votre aide ...
Configuration: Windows Vista Firefox 3.0.6
107 réponses
Problème technique lié à un Trojan DNS Changer qui modifie les DNS et empêche la connexion Ethernet, alors que le Wi-Fi reste opérationnel. Les solutions essentielles passent par un protocole de désinfection: désactiver temporairement le contrôle des comptes utilisateurs sous Windows Vista, puis utiliser des outils à jour pour nettoyer les entrées malveillantes. Concrètement, il faut télécharger ToolsCleaner, lancer le nettoyage, puis installer HijackThis pour analyser et partager les rapports, afin de poursuivre le nettoyage et de réinitialiser les paramètres réseau. En complément, il est recommandé de mettre à jour Java et les logiciels de sécurité, et de vérifier régulièrement les vulnérabilités des programmes pour prévenir de futures infections.
-
Contributeur sécuritére,
plus rien sur cet hijakthis ? ... Si tu peux - me dire où tu as chopper l'outil " FixWareOut " ? Car ce dernier a été retiré depuis un moment ( il n'est plus mis à jour et est obselete ... ) .
On va pousser les investigations :
1- Télécharge Rooter de l'équipe IDN sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2
! Déconnecte toi d'internet et ferme toutes applications en cours !
* Exécute Rooter et laisse travailler l'outil .
* Une fois terminé, poste le rapport obtenu pour analyse ...
=================
2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
-> http://images.malwareremoval.com/random/RSIT.exe
! Ferme bien toutes tes applications en cours !
Double-clique sur " RSIT.exe " pour le lancer .
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
* Devant l'option "List files/folders created ..." , tu choisis : 2 months
* clique ensuite sur " Continue " pour lancer l'analyse ...
( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)
-> laisse faire le scan et ne touche pas au PC ...
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...
Important : poste un rapport, puis l'autre dans la réponse suivante ... si tu essaies de poster les deux en même temps,
cela risque d'être trop long pour le forum ...
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...
( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
PS : supprime aussi Combofix manuellement ... merci .... ^^
-
Ok , Merci je prend note...
-
Contributeur sécuritépotasse ces quelques recomandations :
Des informations intéressantes pour toi et ton PC :
=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
=> Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).
=============================================================
=> Il faut mettre a jour la console Java régulièrement aussi :
( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )
Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.
Autre astuce : http://www.commentcamarche.net/faq/sujet 15645 javara indispensable
=============================================================
=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :
Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
- Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
- Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.
-> autre très bon soft similaire dans cette astuce :
http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour
===========================================================
* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php
* tests firewall: http://www.matousec.com/index.html
=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :
ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html
-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html
================================================================
Pour une meilleur sécurité lorsque tu surfes :
* Je te conseille d'utiliser le navigateur " FireFox " :
télécharge le ici -> http://www.mozilla-europe.org/fr/
ou -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox
( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )
-> Tutorial pour sécuriser Firefox :
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/
* tu peux installer cet Add-ons : WOT ( gratuit / compatible IE et FireFox )
-> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-> Démo : http://www.mywot.com/fr/demo
Très simple et léger , WOT permet d'avoir un aperçu sur la dangerosité et la fiabilité des sites donnés par les moteurs de recherche tel que Google ou Live Search .
> http://www.commentcamarche.net/faq/sujet 15620 wot web of trust essentiel pour l internaute avise
* Noscript est un autre "Add-ons" ( pour Firefox ) qui empêche l'exécution de scripts en provenance des sites Web.
Il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée :
http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net
=================================================================
=> Rappel sur les principales causes d'infection :
* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :
Les dangers des cracks : http://forum.malekal.com/ftopic893.php
-> Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/
-> Fléaux du moment par le bié de pseudo crack sur réseau P2P : Virut/Scrible !
> https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/
* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):
Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/
Pourquoi éviter le P2P (emule ,Shareaza, kazza ... ect):
> http://www.libellules.ch/...
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
> https://lexpansion.lexpress.fr/actualite-economique/
* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment :
http://assiste.com.free.fr/p/abc/c/anti_activex.html
* Prévention sur deux autres types d'infection d'actualité :
MSN prévention :
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544
=================================================================
Bon à savoir :
* La "Console de récupération" ( XP ):
face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution pour pallier à un système très endomagé et particulièrement instable.
tutoriels ici :
https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm .
https://www.informatruc.com
Equivalent Vista : http://www.forum-vista.net/forum/
* Conserve une sauvegarde des fichiers importants ( Sur CD/DVD rom ,DD externe ,ect ...).
* Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games, ...ect
* Analyser les fichiers reçus/téléchargés :
Pour les adeptes du Peer 2 Peer ( que je déconseille fortement ),toujours analyser les fichiers telechargés avec l'antivirus, l'anti-spyware/malawre du PC avant de les executer ... Cela minimise les risques ( mais ceux-ci restent tout de même présents ! )
Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir .
Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus .
=================================================================
Voilou ...
Bonne continuation à toi et bon surf ... ^^
Que cela t'ai servi de leçon ....
A+
-
Ok donc j'ai finit tout et Ok
je voulais vraiment te remercier ta vraiment était la tout le temps ... c'est rare d'avoir de l'aide aussi importante que la tienne , surtout sur se sujet qui est complexe
Encore Merci a toi , t'es génial -
Ok donc c'est parti je formate , tout mes dossier seront a la racine de mon disque dur :D sa fait plaisir de le savoir ;P
-
sINON J'ai deja entendu parler des LIVE CD , des systeme dexploitation portableen gros , on le grave et on le lance sur le pc et il se lance , je pourrai prendre mes document avec sa ?
-
si je m'en souvien bien aussi il y a une option sur le formatage vista on peut tout supprimer mais mes document seront mit a la racine du disque dur dans un dossier ...
-
Re je suis sur un autre pc ,le mien merde je les redemarrer et il veut pas entrer dans les sessions sa me marque Echec de l'initialistiation de l'ouverture de session interactive ....
je peut pas le formater comme sa j'ai plein de fichier important sur mon pc , donc je vais réparer grace au dvd vista je verrai se que sa donne .... -
Contributeur sécuritéRe,
Toolbar n'a rien avoir avec cela !!!
tu as une autre salté pire que cela à mon avis !!!
fais ceci avant de formater quoi que se soit :
Fais la méthode AVPTool de cette astuce : http://www.commentcamarche.net/faq/sujet 16138 comment supprimer virut#deuxieme methode avptool
Essaye de me poster le rapport obtenu ( en herbergent celui-ci par exemple )
-
Je peut pas ouvrir le panneau de config aussi , tout mes programme windows sont désinstaller
tout aller bien jusqu'à je fait le scan avec toolbar ....
je pense que la c'est mort mon pc et vraiment dead , la seul solution le formatage :s -
Ho mon dieu .... j'ai laisser tourner le scan toute la nuit , la je vient de voir le scan et fini mais veut pas lancer le rapport avec le bloc note pke le bloc note n'est plus installer sur le pc , et je regarde mes programe presque tous se sont désinstaller , surement a cause du scan , PUTAIN des logiciel windows comme bloc note windows live Internet explorer , windows media player , winrar , mon imprimante aussi ....
Je suis dégouté -
Ok c'est normal c'est long ? mais c'est jamais le même fichier .... c'est bon signe mais c'est lonnng :s
-
Contributeur sécuritélaisse tomber cela pour le moment ...et fais ce que je t'ai demandé d'abors ...
-
Ok c'est en route ...
Dit moi Avira veut pas se désinstaller ni via Ccleaner ni par le panneau de config.... et quand je fait CTRL ALT SUPR dans le processus il y avira mais quand je veut terminer le processus sa veut pas il y a un message d'erreur , la je suis coincer .... comment je peut le désinstaller autrement ? -
Contributeur sécuritémais celui la par contre le l'ai télécharger légalement sur clubic ...
oui il est légitime mais il installe un spyware au passage si tu ne fais pas attention .... ^^
fais ceci pour voir :
Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )
!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !!
* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée].
Le nettoyage commence .
! ne touche à rien lors de la suppression !
Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
pour analyse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt ) -
il avait trouver le logiciel daemons tools c'était marquer adaware ... mais celui la par contre le l'ai télécharger légalement sur clubic ...
-
Contributeur sécuritéHo pi merde la logiciel a planter je pouver pas cliquer sur tout sélectionner ...
je crois que je vais abandonner...
Ca c'est toi qui voit ... ^^
mais dis moi ce qu'il avais déniché en gros ....
-
Ho pi merde la logiciel a planter je pouver pas cliquer sur tout sélectionner ...
je crois que je vais abandonner... -
Ok c'est en route ...
Mais c'est quoi le problème ? j'ai quoi comme infection ? sa fait longtemps quand même quand et la dessus ^^ t'en a pas marre ? a moins que t'est payer Lol -
Heuuu.... je sais lol c'est bien celui la que j'ai prit ...
Pour la réponse : C'est un crack que j'avais télécharger et qui n'était pas vérolé , pour activer windows vista , car j'ai une version piraté et il fallait bien l'activer avant 30 jours sinon j'avais plus de système d'exploitation ^^
Mais si je m'en souvient bien il marcher pas donc je l'ai supprimer ... mais a ce que je vois il est toujours dans le PC
Mais dit moi il a quoi mon PC il est infecté par quoi ?-
Contributeur sécuritétrès bien ...
donc faut pas s'étonner que plein de chose merde ^^
Juste pour info :
http://www.commentcamarche.net/faq/sujet 2981 windows j utilise une version piratee
donc on va arrèter là , tu peux nettoyer les dernier outil utiliser et refaire un coup de Toolscleaner :
http://pc-system.fr/
puis un coup de CCleaner ... garde aussi ton Nod32 piraté ...
toutes les embroulles qu'on a aux niveau des outil qui ne passe pas vienne surement de ta version bencale de Vista ...
passe un petit coup de cette outil ensuite :
Téléchargez Dr.Web CureIt! sur votre Bureau.
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
Double-cliquez sur "drweb-cureit.exe" et cliquez sur" Commencer" le scan.
Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton "Oui pour Tout" à l'invite.
* Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration.
* Choisissez l'onglet Scanner, et décochez Analyse heuristique.
* De retour à la fenêtre principale : choisissez Analyse complète.
* Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.
* Cliquez Oui pour Tout si un fichier est détecté.
* A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.
* Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.
* Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.
* Fermez Dr.Web CureIt!
* Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.
> poste le rapport sauvegarder pour contrôle ....
-
- 1
- 2
- 3
- 4
- 5
- 6