Virus : rts.dsrlte.com

[33david33]

Bonjour tout le monde,

C'est mon premier post ici et je ne suis pas sûr d'être au bon endroit pour poster ce message donc désolé si je me suis trompé.

Je vous explique mon problème. Quand je souhaite me connecter à internet via (internet explorer ou via chrome (je n'ai pas firefox)) un onglet s'ouvre automatiquement avec l'adresse suivante : rts.dsrlte. Com avant de me rediriger directement vers le site Yahoo.fr.

Après quelques recherches sur le net pour supprimer ce virus je me suis rendu compte que beaucoup de personnes ont eu ce problème et que les sites d'aide proposent généralement la même méthode pour éradiquer ce virus.

A titre personnel, j'ai suivi scrupuleusement le lien suivant .... sans succès :
http://www.precisesecurity.com/hijacker ... cker-guide

Si vous avez une idée de ce que je peux faire je vous remercie par avance.
David =)

[hackinginterdit]

Bonjour,

Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Pour poster les rapports demandés utilise le site http://pjjoint.malekal.com/ Donne nous les liens!

[33david33]

Bonsoir,

Merci beaucoup pour le coup de main =)

Ci-joint les trois liens :

http://pjjoint.malekal.com/files.php?id ... z5v7t10q14

http://pjjoint.malekal.com/files.php?id ... f7p15s13d5

http://pjjoint.malekal.com/files.php?id ... p12l5q12v5

[hackinginterdit]

Bonjour,

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

start
CloseProcesses:
EmptyTemp:
Task: {DCAE5F7D-AAA6-4D2A-843E-8F09E1278AF5} - \MySearchDial No Task File <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
SearchScopes: HKLM -> {603568CD-C6EF-4676-A470-ABDAFE14A3C8} URL = http://start.mysearchdial.com/results.p ... 463593&ir=
SearchScopes: HKU\S-1-5-21-3152436276-1688066899-3704664874-1000 -> {603568CD-C6EF-4676-A470-ABDAFE14A3C8} URL =
SearchScopes: HKU\S-1-5-21-3152436276-1688066899-3704664874-1000 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL =
CHR HomePage: Default -> hxxp://rts.dsrlte.com
CHR StartupUrls: Default -> %µ£hxxp://rts.dsrlte.com%µ£
CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&gs_ri={google:suggestRid}&xssi=t&q={searchTerms}&{google:inputType}{google:cursorPosition}{google:currentPageUrl}{google:pageClassification}{google:searchVersion}{google:sessionToken}{google:prefetchQuery}sugkey={google:suggestAPIKeyParameter}
S3 igfx; system32\DRIVERS\igdkmd32.sys [X]
S3 IntcHdmiAddService; system32\drivers\IntcHdmi.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
2015-02-21 19:06 - 2014-04-21 14:06 - 00000125 _____ () C:\Users\Utilisateur\AppData\Roaming\WB.CFG
2015-02-21 18:53 - 2010-10-17 20:41 - 00076800 _____ () C:\Users\Utilisateur\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2010-10-17 13:14 - 2011-01-12 21:23 - 0000952 _____ () C:\Users\Utilisateur\AppData\Roaming\wklnhst.dat
2010-10-08 16:44 - 2014-07-09 20:02 - 0000680 _____ () C:\Users\Utilisateur\AppData\Local\d3d9caps.dat
2010-10-17 20:41 - 2015-02-21 18:53 - 0076800 _____ () C:\Users\Utilisateur\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-01-19 00:55 - 2014-04-17 11:15 - 0004361 _____ () C:\ProgramData\hpzinstall.log
End

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

[33david33]

Bonjour,

Merci beaucoup, le problème à l'air d'avoir été résolu.

Ci dessous le contenu le contenu du script Fixlog :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 25-02-2015 01
Ran by Utilisateur at 2015-02-28 11:45:46 Run:1
Running from C:\Users\Utilisateur\Desktop
Loaded Profiles: Utilisateur (Available profiles: Utilisateur)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start
CloseProcesses:
EmptyTemp:
Task: {DCAE5F7D-AAA6-4D2A-843E-8F09E1278AF5} - \MySearchDial No Task File <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
SearchScopes: HKLM -> {603568CD-C6EF-4676-A470-ABDAFE14A3C8} URL = http://start.mysearchdial.com/results.p ... 463593&ir=
SearchScopes: HKU\S-1-5-21-3152436276-1688066899-3704664874-1000 -> {603568CD-C6EF-4676-A470-ABDAFE14A3C8} URL =
SearchScopes: HKU\S-1-5-21-3152436276-1688066899-3704664874-1000 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL =
CHR HomePage: Default -> hxxp://rts.dsrlte.com
CHR StartupUrls: Default -> %µ£hxxp://rts.dsrlte.com%µ£
CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&gs_ri={google:suggestRid}&xssi=t&q={searchTerms}&{google:inputType}{google:cursorPosition}{google:currentPageUrl}{google:pageClassification}{google:searchVersion}{google:sessionToken}{google:prefetchQuery}sugkey={google:suggestAPIKeyParameter}
S3 igfx; system32\DRIVERS\igdkmd32.sys [X]
S3 IntcHdmiAddService; system32\drivers\IntcHdmi.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
2015-02-21 19:06 - 2014-04-21 14:06 - 00000125 _____ () C:\Users\Utilisateur\AppData\Roaming\WB.CFG
2015-02-21 18:53 - 2010-10-17 20:41 - 00076800 _____ () C:\Users\Utilisateur\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2010-10-17 13:14 - 2011-01-12 21:23 - 0000952 _____ () C:\Users\Utilisateur\AppData\Roaming\wklnhst.dat
2010-10-08 16:44 - 2014-07-09 20:02 - 0000680 _____ () C:\Users\Utilisateur\AppData\Local\d3d9caps.dat
2010-10-17 20:41 - 2015-02-21 18:53 - 0076800 _____ () C:\Users\Utilisateur\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-01-19 00:55 - 2014-04-17 11:15 - 0004361 _____ () C:\ProgramData\hpzinstall.log
End
*****************

Processes closed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DCAE5F7D-AAA6-4D2A-843E-8F09E1278AF5}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DCAE5F7D-AAA6-4D2A-843E-8F09E1278AF5}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MySearchDial" => Key deleted successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Value was restored successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => Value was restored successfully.
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{603568CD-C6EF-4676-A470-ABDAFE14A3C8}" => Key deleted successfully.
HKCR\CLSID\{603568CD-C6EF-4676-A470-ABDAFE14A3C8} => Key not found.
"HKU\S-1-5-21-3152436276-1688066899-3704664874-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{603568CD-C6EF-4676-A470-ABDAFE14A3C8}" => Key deleted successfully.
HKCR\CLSID\{603568CD-C6EF-4676-A470-ABDAFE14A3C8} => Key not found.
"HKU\S-1-5-21-3152436276-1688066899-3704664874-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}" => Key deleted successfully.
HKCR\CLSID\{9CB96984-43C3-4D44-90EF-01466EFCF7BB} => Key not found.
Chrome HomePage deleted successfully.
Chrome StartupUrls deleted successfully.
Chrome DefaultSuggestURL deleted successfully.
igfx => Service deleted successfully.
IntcHdmiAddService => Service deleted successfully.
IpInIp => Service deleted successfully.
NwlnkFlt => Service deleted successfully.
NwlnkFwd => Service deleted successfully.
C:\Users\Utilisateur\AppData\Roaming\WB.CFG => Moved successfully.
C:\Users\Utilisateur\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => Moved successfully.
C:\Users\Utilisateur\AppData\Roaming\wklnhst.dat => Moved successfully.
C:\Users\Utilisateur\AppData\Local\d3d9caps.dat => Moved successfully.
"C:\Users\Utilisateur\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini" => File/Directory not found.
C:\ProgramData\hpzinstall.log => Moved successfully.
EmptyTemp: => Removed 2.6 GB temporary data.


The system needed a reboot.

==== End of Fixlog 11:47:53 ====

[hackinginterdit]

Bonjour,

Supprime frst.exe, ses rapports et C:\FRST
Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Bonne fin de journée

[33david33]

Merci beaucoup

je vais regarder ça.

Au passage, que penses tu d'adblock?

Bonne soirée

[hackinginterdit]

Hello

Au passage, que penses tu d'adblock?

A utiliser mais pas comme le bon vin (sans modération)