Windows 7 s'est fait infecter par le vilain DNS Unlocker

[tilken]

Bonjour,

j'ai mon compte depuis longtemps mais voici ma première annonce. Je suis infecté par le petit malin DNS Unlocker, j'ai tout essayé, avec mon antivirus ( Kaspersky ) avec AdwCleaner et bien d'autre, mais rien a faire.. même la Restauration Système. Vous êtes ma dernière solution.

J'ai lu un sujet comme quoi il fallait FRST donc j'ai suivi les procédures et voici mes 3 notes :

FRST : http://pjjoint.malekal.com/files.php?id ... 9y6k13u5n6
Additon : http://pjjoint.malekal.com/files.php?id ... 0t12v11j12
et shortcut : http://pjjoint.malekal.com/files.php?id ... 0w7t7n7z11

Merci d'avance, j’espère que mon gros Windows va aller mieux

[Malekal_morte]

Salut,

Commence par ceci :


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


R2 afa5aa21; c:\Program Files (x86)\SystemEnterprise\SystemEnterprise.dll [2407424 2015-01-11] () [Fichier non signé]
c:\Program Files (x86)\SystemEnterprise
2015-08-21 16:44 - 2015-08-21 16:44 - 00003248 _____ C:\Windows\System32\Tasks\Superclean
2015-08-21 16:44 - 2015-08-21 16:44 - 00000338 _____ C:\Windows\Tasks\Superclean.job
2015-08-21 16:44 - 2015-08-21 16:44 - 00000000 ____D C:\ProgramData\{42a36a2e-fdb7-b8f0-42a3-36a2efdba8bb}
2015-08-21 16:58 - 2014-12-08 23:50 - 00000000 ____D C:\Program Files (x86)\WSE_Vosteran
2015-08-21 16:50 - 2014-12-08 23:50 - 00000288 _____ C:\Windows\Tasks\WSE_Vosteran.job
2015-08-21 03:50 - 2014-12-08 23:52 - 00000000 ____D C:\Users\antO\AppData\Local\Vosteran
2015-08-21 03:50 - 2014-12-08 23:51 - 00000000 ____D C:\Users\antO\AppData\Local\Gameo
2015-08-21 03:50 - 2014-12-08 23:50 - 00000000 ____D C:\Program Files (x86)\Optimizer Pro
2015-08-21 03:50 - 2014-04-12 12:16 - 00000000 ____D C:\Program Files (x86)\BrowseMark
2015-08-21 03:50 - 2014-04-12 12:15 - 00000000 ____D C:\Program Files (x86)\Mysearchdial
2015-08-21 03:50 - 2014-02-22 10:39 - 00000000 ____D C:\Users\antO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki
2015-08-21 03:50 - 2014-02-22 10:39 - 00000000 ____D C:\Users\antO\AppData\Local\Pokki
2015-08-21 03:50 - 2014-02-22 10:35 - 00000000 ____D C:\Users\antO\AppData\Roaming\OpenCandy
2015-08-21 03:50 - 2012-04-09 03:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
2015-08-21 03:50 - 2012-04-09 03:06 - 00000000 ____D C:\Program Files (x86)\Tuto4pc
2015-08-21 03:50 - 2012-02-26 20:49 - 00000000 ____D C:\Program Files (x86)\nAiO
2015-08-21 03:50 - 2011-11-27 20:54 - 00000000 ____D C:\Users\antO\AppData\Local\Babylon
2015-08-21 03:50 - 2011-11-27 20:54 - 00000000 ____D C:\Program Files (x86)\searchweb
Task: C:\Windows\Tasks\Superclean.job => c:\programdata\{42a36a2e-fdb7-b8f0-42a3-36a2efdba8bb}\hqghumeaylnlf.exe <==== ATTENTION


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/


Ensuite si les publicités persistent, précise sur quel navigateur WEB.

[tilken]

d'accord, merci, voici le fichier

http://pjjoint.malekal.com/files.php?id ... 4k88j13v10

[Malekal_morte]

Réinitialise les navigateurs WEB, si ça continue, indique sur quel navigateur WEB.

[tilken]

ça m'a l'air bon, je n'ai pas de pub pour le moment, merci beaucoup.

[Malekal_morte]

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html

[tilken]

D'accord, merci encore

juste pour information, tu sais si javais beaucoup de problème sur mon pc ?

[Malekal_morte]

Non juste les adwares.

[tilken]

ok et pourquoi le '' attention '' ?

Task: C:\Windows\Tasks\Superclean.job => c:\programdata\{42a36a2e-fdb7-b8f0-42a3-36a2efdba8bb}\hqghumeaylnlf.exe <==== ATTENTION

[Malekal_morte]

Pour prévenir que cette ligne a été ajoutée par des adwares.