Mozilla Firefox est pollué par des publicités "DNSUnlocker"

[Kidomo]

Bonjour,

Depuis 2-3 jours lorsque j'utilise Mozilla Firefox certains mots en bleus et en gras qui me redirigent vers des pubs. J'ai aussi sur certaines pages internet des messages indiquant "You are missing the plugin to play the video" (ceci sous titré par les mots "Ads by DNSUnlocker"). J'ai fais plusieurs recherches et plusieurs manipulations mais rien y fait... Je m'en remets donc à vous pour trouver une solution à mon problème.

Merci d'avance.

Kidomo

[Malekal_morte]

Salut,

Voici les trois étapes à suivre pour supprimer DNS Unlocker :


Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
Suis le paragraphe "manuellement" : http://forum.malekal.com/reinitialiser- ... 48312.html
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à  faire sinon les pubs vont continuer.


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/

et enfin :


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Kidomo]

J'ai tout fait tout lu comme tu me l'as demandé. Voici les 3 liens (frst, addition et le dernier shortcut)
Merci pour tout ce que tu fais!

Kidomo

http://pjjoint.malekal.com/files.php?id ... 5j8p10n8i7
http://pjjoint.malekal.com/files.php?id ... 11v5t9r7q5
http://pjjoint.malekal.com/files.php?id ... 10d1411c15

[Kidomo]

DNS Unlocker a déjà disparu, j'imagine qu'il faut finir le processus quand même mais je voulais te le signaler.

[Malekal_morte]

yep par contre :

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix



Startup: C:\Users\Noé\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\File.lnk [2015-03-05]
ShortcutTarget: File.lnk -> C:\ProgramData\{151fe3f2-a153-7b3f-151f-fe3f2a158fca}\File.exe (Pas de fichier)
Startup: C:\Users\Noé\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk [2015-05-18]
S2 01c94d82; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\LinkFunc\LinkFunc.dll,serv
S2 2f086fd2; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\ProcessMaker\ProcessMaker.dll,serv
S2 7f11b722; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\AppendRunner\AppendRunner.dll,serv
S2 dd8925f7; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\TrimInit\TrimInit.dll,serv
S2 ed331a23; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\LighterProc\LighterProc.dll,serv
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe /svc [X] <==== ATTENTION
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe /medsvc [X] <==== ATTENTION
S2 IHProtect Service; C:\Program Files (x86)\MiuiTab\ProtectService.exe [X]
S2 WindowsMangerProtect; C:\ProgramData\lWinManProl\ProtectWindowsManager.exe -service [X] <==== ATTENTION
2015-08-01 16:14 - 2015-08-24 01:53 - 00003348 _____ C:\Windows\System32\Tasks\Sunrise
2015-08-01 16:14 - 2015-08-24 01:53 - 00003338 _____ C:\Windows\System32\Tasks\BoBrowser
2015-08-01 16:06 - 2015-08-28 10:11 - 00000924 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-08-01 16:06 - 2015-08-27 16:11 - 00000920 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-08-01 16:06 - 2015-08-01 16:06 - 00000000 _____ C:\Windows\prleth.sys
2015-08-01 16:06 - 2015-08-01 16:06 - 00000000 _____ C:\Windows\hgfs.sys
2015-08-01 16:04 - 2015-08-24 01:53 - 00003292 _____ C:\Windows\System32\Tasks\Run_Bobby_Browser
2015-08-15 03:05 - 2015-03-05 00:12 - 00000000 ____D C:\ProgramData\11873538205717597890


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/

[Kidomo]

Voici la suite ;)

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:27-08-2015
Exécuté par Noé (2015-08-29 20:59:41) Run:1
Exécuté depuis C:\Users\Noé\Desktop
Profils chargés: Noé (Profils disponibles: Noé)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Startup: C:\Users\Noé\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\File.lnk [2015-03-05]
ShortcutTarget: File.lnk -> C:\ProgramData\{151fe3f2-a153-7b3f-151f-fe3f2a158fca}\File.exe (Pas de fichier)
Startup: C:\Users\Noé\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk [2015-05-18]
S2 01c94d82; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\LinkFunc\LinkFunc.dll,serv
S2 2f086fd2; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\ProcessMaker\ProcessMaker.dll,serv
S2 7f11b722; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\AppendRunner\AppendRunner.dll,serv
S2 dd8925f7; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\TrimInit\TrimInit.dll,serv
S2 ed331a23; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\LighterProc\LighterProc.dll,serv
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe /svc [X] <==== ATTENTION
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe /medsvc [X] <==== ATTENTION
S2 IHProtect Service; C:\Program Files (x86)\MiuiTab\ProtectService.exe [X]
S2 WindowsMangerProtect; C:\ProgramData\lWinManProl\ProtectWindowsManager.exe -service [X] <==== ATTENTION
2015-08-01 16:14 - 2015-08-24 01:53 - 00003348 _____ C:\Windows\System32\Tasks\Sunrise
2015-08-01 16:14 - 2015-08-24 01:53 - 00003338 _____ C:\Windows\System32\Tasks\BoBrowser
2015-08-01 16:06 - 2015-08-28 10:11 - 00000924 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-08-01 16:06 - 2015-08-27 16:11 - 00000920 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-08-01 16:06 - 2015-08-01 16:06 - 00000000 _____ C:\Windows\prleth.sys
2015-08-01 16:06 - 2015-08-01 16:06 - 00000000 _____ C:\Windows\hgfs.sys
2015-08-01 16:04 - 2015-08-24 01:53 - 00003292 _____ C:\Windows\System32\Tasks\Run_Bobby_Browser
2015-08-15 03:05 - 2015-03-05 00:12 - 00000000 ____D C:\ProgramData\11873538205717597890
*****************

C:\Users\Noé\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\File.lnk => déplacé(es) avec succès
C:\ProgramData\{151fe3f2-a153-7b3f-151f-fe3f2a158fca}\File.exe => non trouvé(e).
C:\Users\Noé\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk => déplacé(es) avec succès
01c94d82 => service supprimé(es) avec succès
2f086fd2 => service supprimé(es) avec succès
7f11b722 => service supprimé(es) avec succès
dd8925f7 => service supprimé(es) avec succès
ed331a23 => service supprimé(es) avec succès
globalUpdate => service supprimé(es) avec succès
globalUpdatem => service supprimé(es) avec succès
IHProtect Service => service supprimé(es) avec succès
WindowsMangerProtect => service supprimé(es) avec succès
C:\Windows\System32\Tasks\Sunrise => déplacé(es) avec succès
C:\Windows\System32\Tasks\BoBrowser => déplacé(es) avec succès
C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => déplacé(es) avec succès
C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => déplacé(es) avec succès
C:\Windows\prleth.sys => déplacé(es) avec succès
C:\Windows\hgfs.sys => déplacé(es) avec succès
C:\Windows\System32\Tasks\Run_Bobby_Browser => déplacé(es) avec succès
C:\ProgramData\11873538205717597890 => déplacé(es) avec succès

==== Fin de Fixlog 20:59:43 ====

[Kidomo]

Ps: DNS unlocker est de retour... Je suis au bout! Enfin bref, merci pour tout en tout cas. J'avais une question, un antivirus gratuit à recommander?

[Malekal_morte]

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
* Télécharge le sur ton bureau ou dossier de téléchargement.
* Lance AdwCleaner, clique sur [Scanner].
* L'analyse peux durer plusieurs minutes, patiente.
* Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
* Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


~~

Remets les DNS en automatique comme la fois d'avant et vide les caches.

[Kidomo]

J'ai tout refait du début et j'avais mal fait un petit truc en franchement depuis plus aucuns problèmes (ca fait deux semaines)! Alors un grand merci a toi Malekal, merci!

Kidomo

[Malekal_morte]

Termine par un nettoyage Malwarebyte's Anti-Malware :
* Tutorial Malwarebytes version gratuite
* Tutorial Malwarebytes version payante


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html