Windows 7 avec dns qui change tout seul

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

TIDAV4
Messages : 1
Inscription : 21 avr. 2017 14:59

Windows 7 avec dns qui change tout seul

Message par TIDAV4 » 21 avr. 2017 15:05

Bonjour, depuis quelque temps mon dns change tout seul et me donne celui ci :
82.163.143.157.82.163.142.159

Pourriez vous m'aider je vous transmet les liens des résultats FRST

http://pjjoint.malekal.com/files.php?id ... 7b15f10n12
http://pjjoint.malekal.com/files.php?id ... x7r7v11j12
http://pjjoint.malekal.com/files.php?id ... 12x6j12v15

Merci par avance

très bonne journée a tous

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 27156
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Windows 7 avec dns qui change tout seul

Message par angelique » 21 avr. 2017 15:11

Salut

ouai DNS qui pointent vers Israel, lire http://www.supprimer-trojan.com/by-dnsunlocker/
  • Télécharge sur ton Bureau pas ailleurs FRST.EXE:



    La page de téléchargement : le tutoriel FRST




    !! Placez le programme sur le bureau et pas ailleurs!!
  • Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.
  • Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )


    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!
Image
---------------------------------------------------------------------------------------------------------------------
ZIK.:: R00tsL3gacy Reggae141.com
ZIK.:: LaGr0sseRadi0

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 85540
Inscription : 10 sept. 2005 13:57
Contact :

Re: Windows 7 avec dns qui change tout seul

Message par Malekal_morte » 21 avr. 2017 15:56

Salut,

Désinstalle Spybot, totalement inutile.



Cette correction doit impérativement être faites en mode sans échec.
Prépare le fichier fixlist.txt comme indiqué ci-dessous.
Voir cette page pour démarrer en mode sans échec selon ta version de Windows : comment démarrer en mode sans échec


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
AutoConfigURL: [S-1-5-21-3091528215-961639424-4238610789-1763] => hxxp://noneblock.org/wpad.dat?0bd9a202c99ecaa54e0b7e9660662dc818507761
Tcpip\Parameters: [DhcpNameServer] 82.163.143.157
Tcpip\Parameters: [NameServer] 82.163.143.157 82.163.142.159
Tcpip\..\Interfaces\{1918600B-07C9-4F3C-8E81-86B1305C68F2}: [DhcpNameServer] 82.163.143.157
ManualProxies: 0hxxp://noneblock.org/wpad.dat?0bd9a202c99ecaa54e0b7e9660662dc818507761
2017-04-21 09:41 - 2017-04-21 09:42 - 00000000 ____D C:\ProgramData\f3a571e9-73f3-1
2017-04-21 09:41 - 2017-04-21 09:42 - 00000000 ____D C:\ProgramData\f3a571e9-50a3-0
2017-04-21 03:41 - 2017-04-21 03:42 - 00000000 ____D C:\ProgramData\f3a571e9-16c1-0
2017-04-21 03:41 - 2017-04-21 03:42 - 00000000 ____D C:\ProgramData\f3a571e9-0ce5-1
2017-04-20 21:41 - 2017-04-20 21:42 - 00000000 ____D C:\ProgramData\f3a571e9-5c75-0
2017-04-20 21:41 - 2017-04-20 21:41 - 00000000 ____D C:\ProgramData\f3a571e9-7fd1-1
2017-04-20 15:41 - 2017-04-20 15:41 - 00000000 ____D C:\ProgramData\f3a571e9-4a35-1
2017-04-20 15:41 - 2017-04-20 15:41 - 00000000 ____D C:\ProgramData\f3a571e9-1795-0
2017-04-20 09:41 - 2017-04-20 09:58 - 00000000 ____D C:\ProgramData\f3a571e9-6c77-1
2017-04-20 09:41 - 2017-04-20 09:58 - 00000000 ____D C:\ProgramData\f3a571e9-2321-0
2017-04-20 03:41 - 2017-04-20 03:42 - 00000000 ____D C:\ProgramData\f3a571e9-7eb5-1
2017-04-20 03:41 - 2017-04-20 03:42 - 00000000 ____D C:\ProgramData\f3a571e9-51c5-0
2017-04-19 21:41 - 2017-04-19 21:42 - 00000000 ____D C:\ProgramData\f3a571e9-70b1-1
2017-04-19 21:41 - 2017-04-19 21:41 - 00000000 ____D C:\ProgramData\f3a571e9-3415-0
2017-04-19 15:41 - 2017-04-19 15:42 - 00000000 ____D C:\ProgramData\f3a571e9-1d23-0
2017-04-19 15:41 - 2017-04-19 15:42 - 00000000 ____D C:\ProgramData\f3a571e9-19d7-1
2017-04-19 09:41 - 2017-04-19 09:42 - 00000000 ____D C:\ProgramData\f3a571e9-3657-1
2017-04-19 09:41 - 2017-04-19 09:42 - 00000000 ____D C:\ProgramData\f3a571e9-1891-0
2017-04-19 07:18 - 2017-04-19 07:18 - 00000000 ____D C:\ProgramData\{41d8368d-312c-0}
2017-04-19 03:41 - 2017-04-19 08:25 - 00000000 ____D C:\ProgramData\f3a571e9-0157-1
2017-04-19 03:41 - 2017-04-19 03:42 - 00000000 ____D C:\ProgramData\f3a571e9-3735-0
2017-04-19 02:12 - 2017-04-19 02:12 - 00000000 ____D C:\ProgramData\{25a4389f-512c-0}
2017-04-18 21:41 - 2017-04-18 21:42 - 00000000 ____D C:\ProgramData\f3a571e9-2305-1
2017-04-18 21:41 - 2017-04-18 21:42 - 00000000 ____D C:\ProgramData\f3a571e9-0fd5-0
2017-04-18 15:41 - 2017-04-18 15:42 - 00000000 ____D C:\ProgramData\f3a571e9-7fb5-1
2017-04-18 15:41 - 2017-04-18 15:42 - 00000000 ____D C:\ProgramData\f3a571e9-56d7-0
2017-04-18 09:41 - 2017-04-18 09:42 - 00000000 ____D C:\ProgramData\f3a571e9-6131-1
2017-04-18 09:41 - 2017-04-18 09:42 - 00000000 ____D C:\ProgramData\f3a571e9-3345-0
2017-04-18 03:41 - 2017-04-18 03:42 - 00000000 ____D C:\ProgramData\f3a571e9-5185-1
2017-04-18 03:41 - 2017-04-18 03:42 - 00000000 ____D C:\ProgramData\f3a571e9-0e01-0
2017-04-17 21:41 - 2017-04-17 21:42 - 00000000 ____D C:\ProgramData\f3a571e9-3f83-1
2017-04-17 21:41 - 2017-04-17 21:42 - 00000000 ____D C:\ProgramData\f3a571e9-22a7-0
2017-04-17 15:41 - 2017-04-17 15:42 - 00000000 ____D C:\ProgramData\f3a571e9-4563-0
2017-04-17 15:41 - 2017-04-17 15:42 - 00000000 ____D C:\ProgramData\f3a571e9-0181-1
2017-04-17 09:41 - 2017-04-17 09:42 - 00000000 ____D C:\ProgramData\f3a571e9-7427-0
2017-04-17 09:41 - 2017-04-17 09:42 - 00000000 ____D C:\ProgramData\f3a571e9-4e11-1
2017-04-17 03:41 - 2017-04-17 03:42 - 00000000 ____D C:\ProgramData\f3a571e9-7947-0
2017-04-17 03:41 - 2017-04-17 03:42 - 00000000 ____D C:\ProgramData\f3a571e9-11a1-1
2017-04-16 21:41 - 2017-04-16 21:42 - 00000000 ____D C:\ProgramData\f3a571e9-7ca5-1
2017-04-16 21:41 - 2017-04-16 21:41 - 00000000 ____D C:\ProgramData\f3a571e9-42d7-0
2017-04-16 15:41 - 2017-04-16 15:42 - 00000000 ____D C:\ProgramData\f3a571e9-64d5-0
2017-04-16 15:41 - 2017-04-16 15:42 - 00000000 ____D C:\ProgramData\f3a571e9-5b45-1
2017-04-16 09:41 - 2017-04-16 09:42 - 00000000 ____D C:\ProgramData\f3a571e9-7fc5-0
2017-04-16 09:41 - 2017-04-16 09:42 - 00000000 ____D C:\ProgramData\f3a571e9-5095-1
2017-04-16 03:41 - 2017-04-16 03:42 - 00000000 ____D C:\ProgramData\f3a571e9-6e63-1
2017-04-16 03:41 - 2017-04-16 03:42 - 00000000 ____D C:\ProgramData\f3a571e9-3011-0
2017-04-15 21:41 - 2017-04-15 21:42 - 00000000 ____D C:\ProgramData\f3a571e9-7ab5-0
2017-04-15 21:41 - 2017-04-15 21:42 - 00000000 ____D C:\ProgramData\f3a571e9-0d57-1
2017-04-15 15:41 - 2017-04-15 15:42 - 00000000 ____D C:\ProgramData\f3a571e9-72f5-0
2017-04-15 15:41 - 2017-04-15 15:42 - 00000000 ____D C:\ProgramData\f3a571e9-1e85-1
2017-04-15 09:41 - 2017-04-15 09:42 - 00000000 ____D C:\ProgramData\f3a571e9-55b7-1
2017-04-15 09:41 - 2017-04-15 09:42 - 00000000 ____D C:\ProgramData\f3a571e9-2745-0
2017-04-15 03:41 - 2017-04-15 03:42 - 00000000 ____D C:\ProgramData\f3a571e9-3267-0
2017-04-15 03:41 - 2017-04-15 03:42 - 00000000 ____D C:\ProgramData\f3a571e9-00a7-1
2017-04-14 21:41 - 2017-04-14 21:42 - 00000000 ____D C:\ProgramData\f3a571e9-6a43-0
2017-04-14 21:41 - 2017-04-14 21:42 - 00000000 ____D C:\ProgramData\f3a571e9-46d7-1
2017-04-14 15:41 - 2017-04-14 15:42 - 00000000 ____D C:\ProgramData\f3a571e9-31e7-0
2017-04-14 15:41 - 2017-04-14 15:42 - 00000000 ____D C:\ProgramData\f3a571e9-2df7-1
2017-04-14 09:41 - 2017-04-14 09:42 - 00000000 ____D C:\ProgramData\f3a571e9-3807-1
2017-04-14 09:41 - 2017-04-14 09:42 - 00000000 ____D C:\ProgramData\f3a571e9-1a43-0
17-04-14 02:15 - 2017-04-19 07:18 - 00000000 ____D C:\ProgramData\{72e1294e-212c-0}
2017-04-14 02:15 - 2017-04-19 02:12 - 00000000 ____D C:\ProgramData\{3b947d8f-112c-1}
2017-04-14 08:15 - 2017-03-15 04:41 - 00000000 ____D C:\ProgramData\f3a571e9-6d21-1
2017-04-14 08:15 - 2017-02-08 17:27 - 00000000 ____D C:\ProgramData\43cc482d-5065-1
2017-04-14 08:15 - 2017-02-08 17:27 - 00000000 ____D C:\ProgramData\43cc482d-35b5-0
2017-04-14 06:10 - 2017-03-15 04:41 - 00000000 ____D C:\ProgramData\f3a571e9-2645-0
2017-04-14 02:15 - 2017-03-14 20:52 - 00000000 ____D C:\ProgramData\{67ea0ccd-612c-0}
2017-04-14 02:15 - 2017-03-10 00:35 - 00000000 ____D C:\ProgramData\{049864f5-512c-0}
2017-04-14 02:15 - 2017-02-22 16:36 - 00000000 ____D C:\ProgramData\{FF7B0846-48D0-BFED-453D-E5B357501A3C}
2017-04-14 02:15 - 2017-02-22 16:36 - 00000000 ____D C:\ProgramData\{B7EB2E92-0040-9939-3330-98953B0067A8}
2017-04-13 09:52 - 2016-09-09 14:34 - 00000000 ____D C:\Er45
2017-04-20 08:26 - 2016-05-31 10:04 - 00000000 ____D C:\ew45
Task: {44140A31-5394-4C07-9302-354CEA2E3FF9} - System32\Tasks\{DBE9DD06-35B1-F2FE-E971-A5F3D0A52B07} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\17bc2139\22f76f9b.dll" <==== ATTENTION
Task: {74BF84F3-A74C-4901-966C-8677324E7748} - System32\Tasks\{797E7847-7805-0C78-0A11-0F097E0D117A} => powershell.exe -nologo -executionpolicy bypass -noninteractive -windowstyle hidden -EncodedCommand OwA7ACAAIAA7ACAAIAA7ACAAOwAgACAAIAAgACAAJABFAHIAcgBvAHIAQQBjAHQAaQBvAG4AUAByAGUAZgBlAHIAZQBuAGMAZQA9ACIAcwB0AG8AcAAiADsAJABzAGMAPQAiAFMAaQBsAGUAbgB0AGwAeQBDAG8AbgB0AGkAbgB1AGUAIgA7ACQAVwBhAHIAbgBpAG4AZwBQAHIAZQBmAGUA (l'élément de données a 9520 caractères en plus). <==== ATTENTION
Task: {EF27975E-01A8-4236-926E-EF76AC47441D} - System32\Tasks\{FB7EFA00-4CD5-4DAB-5CD0-425C713AFD1B} => C:\ProgramData\{A7A0924C-100B-25E7-F951-873C2260025D}\F47B4E5B-43D0-F9F0-7C30-3C50F1A1758E.exe [2017-04-14] () <==== ATTENTION
2017-04-21 10:15 - 2009-07-14 06:45 - 00027568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-04-21 10:15 - 2009-07-14 06:45 - 00027568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-04-14 02:15 - 2017-04-14 02:15 - 00003838 _____ C:\Windows\System32\Tasks\{FB7EFA00-4CD5-4DAB-5CD0-425C713AFD1B}
2017-04-14 02:15 - 2017-04-14 02:15 - 00003838 _____ C:\Windows\System32\Tasks\{7C9B3A15-CB30-8DBE-FC70-AAEAA4074D9C}
2017-04-14 02:15 - 2017-04-14 02:15 - 00000000 ____D C:\ProgramData\{E4685504-53C3-E2AF-70BD-0094CAFD3CDA}
2017-04-14 02:15 - 2017-04-14 02:15 - 00000000 ____D C:\ProgramData\{A7A0924C-100B-25E7-F951-873C2260025D}
cmd: ipconfig /flushdns
RemoveProxy:
Hosts:
EmptyTemp:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


Enfin, pense à réinitialiser tes navigateurs:
==================================
Réinitialise/Répare les navigateurs WEB :
* réparer Mozilla Firefox (premier paragraphe)
* réparer Google Chrome (premier paragraphe)
* Réinitialiser et réparer Internet Explorer
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »

Qui est en ligne ?

Utilisateurs parcourant ce forum : Aucun utilisateur inscrit et 3 invités