Pour demander de l'aide, vous devez vous créer un compte et vous connecter. Utilisez les boutons sociaux ci-dessous depuis ce lien : S'inscrire sur le forum
Plus d'informations : Comment demander de l’aide sur le forum

Dinoraptzor [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

mattco82
Messages : 3
Inscription : 22 déc. 2019 12:26

Dinoraptzor [résolu]

Message par mattco82 »

Bonjour à tous,

Décidément, je vois que cet adware a infecté pas mal de machines. J'ai ce problème aussi. Au démarrage de windows, chrome se lance et m'affiche une page web qui redirige sur une page "Advertisement" avec des visuels très suggestifs...

Voici mes fichiers FRST, Addition et Shortcut :
https://pjjoint.malekal.com/files.php?i ... 0h11h7n7o9
https://pjjoint.malekal.com/files.php?i ... 14f10y5f12
https://pjjoint.malekal.com/files.php?i ... n15v7t8e12

Par avance un grand merci pour votre aide, car je ne veux pas exposer mes enfants à ce type d'images.

Malekal_morte
Site Admin
Site Admin
Messages : 102565
Inscription : 10 sept. 2005 13:57
Contact :

Re: Dinoraptzor

Message par Malekal_morte »

Salut,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-3345251239-2808899863-505081687-1001\...\Run: [Matthieu] => explorer.exe hxxp://dinoraptzor.org <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


~~


Ton Windows 10 n'est pas à jour.
Installe la mise à jour Windows 1909 manuellement avec l'assistant de mise à jour ou Media Creation tool.
Suis ces tutos pas à pas :Télécharger et installer la mise à jour Windows 10 1909
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

mattco82
Messages : 3
Inscription : 22 déc. 2019 12:26

Re: Dinoraptzor

Message par mattco82 »

Merci pour votre aide. Tout fonctionne parfaitement désormais.
C'est super sympa.
Voici le fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 22-12-2019
Exécuté par Matthieu (22-12-2019 19:14:15) Run:1
Exécuté depuis C:\Users\mattc\Desktop
Profils chargés: Matthieu (Profils disponibles: Matthieu)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-3345251239-2808899863-505081687-1001\...\Run: [Matthieu] => explorer.exe hxxp://dinoraptzor.org <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-3345251239-2808899863-505081687-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Matthieu" => supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3345251239-2808899863-505081687-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3345251239-2808899863-505081687-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 178548471 B
Java, Flash, Steam htmlcache => 28726971 B
Windows/system/drivers => 96442655 B
Edge => 8995552 B
Chrome => 87942807 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 270354 B
mattc => 5435904 B

RecycleBin => 507043 B
EmptyTemp: => 395.5 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 19:15:28 ====

Malekal_morte
Site Admin
Site Admin
Messages : 102565
Inscription : 10 sept. 2005 13:57
Contact :

Re: Dinoraptzor

Message par Malekal_morte »

c'est résolu ?
Plus de Dinoraptzor au démarrage du PC ?
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

mattco82
Messages : 3
Inscription : 22 déc. 2019 12:26

Re: Dinoraptzor

Message par mattco82 »

Oui oui c’est résolu merci encore!

Malekal_morte
Site Admin
Site Admin
Messages : 102565
Inscription : 10 sept. 2005 13:57
Contact :

Re: Dinoraptzor [résolu]

Message par Malekal_morte »

Parfait, bonnes fêtes =)
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »