Supprimer DNSUnlocker, Boxore, etc.. de Windows 7

[BillyTheKid]

Bonjour,

Je suis nouveau sur ce forum, c'est mon premier message et je viens ici pour trouver de l'aide. En effet, j'ai chopé DNSUnlocker et je n'arrive pas à m'en débarrasser. Je l'ai supprimé de mes programmes, j'ai mis à jour plusieurs fois Firefox, supprimé les modules complémentaires, passé Ccleaner ou Adwcleaner, mais rien n'y fait il est encore là. J'ai donc suivi la procédure indiqué pour utiliser FRST

http://pjjoint.malekal.com/files.php?id ... q9b14v6h12
http://pjjoint.malekal.com/files.php?id ... 1b5l6s9q10

Si quelqu'un pouvait y jeter un coup d'œil.

Merci beaucoup par avance.

[BillyTheKid]

Je viens de réussir en suivant les conseils d'un sujet plus bas.
En désinstallant/réinstallant totalement Mozilla Firefox.

Je me demande ou j'ai chopé ce truc.

J'ai utilisé dernierement une astuce pour avoir acces à Torrent411.
En fait, j'ai changé mes DNS, ça pourrait venir de la vous croyez ?

Depuis je les ai remis en automatique.

[angelique]

1. Désisntalle si tu peux sinon continue:
   
   Bookmark Checker
   
   Boxore Client
   
   CSS3Clock aNTP
   
   McAfee Security Scan Plus
2. Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
   Copie/colle dedans ce qui suit :
   
   

   R2 Superficial Picture; C:\Program Files (x86)\Superficial Picture\Superficial Picture.exe [8016689 2015-06-15] () [Fichier non signé] <==== ATTENTION
   R2 Appetizing Slip; C:\Program Files (x86)\Appetizing Slip\1c860f3e.ftf.ftf [7491865 2015-03-30] () [Fichier non signé]
   Task: {3B1DC85F-DE02-4506-9A7B-27E920D9234F} - System32\Tasks\DNSKINGSTON => dnskingston.exe
   Task: {CBA29509-9428-415F-9644-58B94F1235D2} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
   GroupPolicy: Stratégie de groupe sur Chrome détecté(e) <======= ATTENTION
   CHR HKU\S-1-5-21-684110721-1648255243-2229995654-1000\SOFTWARE\Policies\Google: Stratégie de restriction <======= ATTENTION
   CHR Plugin: (McAfee Security Scanner +) - C:\Program Files (x86)\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
   CHR Plugin: (Software Update) - C:\Program Files (x86)\Software\Update\1.2.201.0\npSoftwareOneClick8.dll (Boxore OU.)
   C:\Program Files (x86)\Appetizing Slip
   C:\Program Files (x86)\Superficial Picture
   cmd: ipconfig /flushdns
   EmptyTemp:
   

3. Menu Fichier / Enregistrer-sous
   Place toi sur le bureau.
   Dans le champs en bas, nom du fichier mets : fixlist.txt
   Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
   
   Relance FRST et clic sur le bouton fix
   Un redémarrage peut être nécessaire (pas obligatoire).
   Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

[BillyTheKid]

Merci.

Je n'ai pas réussi à supprimer Boxore et bookmark cheker.

J'ai executé FRST, voici le rapport :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:25-08-2015 02
Exécuté par hub (2015-08-26 21:36:28) Run:1
Exécuté depuis C:\Users\hub\Desktop
Profils chargés: hub (Profils disponibles: hub)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
R2 Superficial Picture; C:\Program Files (x86)\Superficial Picture\Superficial Picture.exe [8016689 2015-06-15] () [Fichier non signé] <==== ATTENTION
R2 Appetizing Slip; C:\Program Files (x86)\Appetizing Slip\1c860f3e.ftf.ftf [7491865 2015-03-30] () [Fichier non signé]
Task: {3B1DC85F-DE02-4506-9A7B-27E920D9234F} - System32\Tasks\DNSKINGSTON => dnskingston.exe
Task: {CBA29509-9428-415F-9644-58B94F1235D2} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
GroupPolicy: Stratégie de groupe sur Chrome détecté(e) <======= ATTENTION
CHR HKU\S-1-5-21-684110721-1648255243-2229995654-1000\SOFTWARE\Policies\Google: Stratégie de restriction <======= ATTENTION
CHR Plugin: (McAfee Security Scanner +) - C:\Program Files (x86)\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
CHR Plugin: (Software Update) - C:\Program Files (x86)\Software\Update\1.2.201.0\npSoftwareOneClick8.dll (Boxore OU.)
C:\Program Files (x86)\Appetizing Slip
C:\Program Files (x86)\Superficial Picture
cmd: ipconfig /flushdns
EmptyTemp:

*****************

Superficial Picture => Service arrêté avec succès.
Superficial Picture => service supprimé(es) avec succès
Appetizing Slip => Service arrêté avec succès.
Appetizing Slip => service supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{3B1DC85F-DE02-4506-9A7B-27E920D9234F}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3B1DC85F-DE02-4506-9A7B-27E920D9234F}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\DNSKINGSTON => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DNSKINGSTON" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CBA29509-9428-415F-9644-58B94F1235D2}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CBA29509-9428-415F-9644-58B94F1235D2}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Application Experience\ProgramDataUpdater" => clé supprimé(es) avec succès
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKU\S-1-5-21-684110721-1648255243-2229995654-1000\SOFTWARE\Policies\Google" => clé supprimé(es) avec succès
C:\Program Files (x86)\McAfee Security Scan\3.0.318\npMcAfeeMss.dll non trouvé(e).
C:\Program Files (x86)\Software\Update\1.2.201.0\npSoftwareOneClick8.dll => déplacé(es) avec succès
C:\Program Files (x86)\Appetizing Slip => déplacé(es) avec succès
C:\Program Files (x86)\Superficial Picture => déplacé(es) avec succès

========= ipconfig /flushdns =========


Configuration IP de Windows

Cache de róolution DNS vid®

========= Fin de CMD: =========

EmptyTemp: => 256.5 MB données temporaires supprimées.


Le système a dû redémarrer..

==== Fin de Fixlog 21:36:37 ====

[BillyTheKid]

Je viens de réussir en suivant les conseils d'un sujet plus bas.
En désinstallant/réinstallant totalement Mozilla Firefox.

Je me demande ou j'ai chopé ce truc.

J'ai utilisé dernierement une astuce pour avoir acces à Torrent411.
En fait, j'ai changé mes DNS, ça pourrait venir de la vous croyez ?

Depuis je les ai remis en automatique.

Quelqu'un a une idée sur l'origine de l'infection ? L'histoire des DNS, ça peut avoir un rapport ?

[angelique]

Tu peux supprimer les entrées obsoletes dans programmes et fonctionnalités de Boxore et bookmark cheker soit via regedit ou plus simple avec ccleaner, voir > http://forum.malekal.com/supprimer-entr ... 44630.html

Oui pour les dns .


➫ supprime frst.exe, ses rapports et C:\FRST


➫ Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

[Malekal_morte]

Non tu as installé un programme pourri, voir : PUPs / Adwares - Programmes parasites.

Pour le filtrage DNS, voir : Filtrage DNS

[BillyTheKid]

Merci à vous pour votre aide.

C'est vraiment sympa ce que vous faites, ne changez rien vous êtes au top

[Malekal_morte]

[BillyTheKid]

Bonjour,
J'ai de nouveau ce probleme énervant : dnsunlocker
voici mes rapports :

http://pjjoint.malekal.com/files.php?id ... e14b7c10i6
http://pjjoint.malekal.com/files.php?id ... j7m15e13q7

Pouvez vous y jeter un oeil ?

Merci par avance pour votre aide

[Malekal_morte]

Hello,


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Code : Tout sélectionner

Task: C:\Windows\Tasks\Superclean.job => c:\programdata\{e4fb9c15-e811-26ad-e4fb-b9c15e817057}\hqghumeaylnlf.exe <==== ATTENTION
Task: {4EED3148-8500-44BB-993E-9448E0FCD7FB} - System32\Tasks\Superclean => c:\programdata\{e4fb9c15-e811-26ad-e4fb-b9c15e817057}\hqghumeaylnlf.exe [2014-09-05] (Super PC Tools Ltd) <==== ATTENTION
2015-12-08 14:55 - 2015-12-08 14:55 - 00000000 ____D C:\ProgramData\{1630f88a-40c8-1}
2015-12-08 14:55 - 2015-12-08 14:55 - 00000000 ____D C:\ProgramData\{1372e355-50c8-0}
2015-12-05 02:55 - 2015-12-08 14:55 - 00000000 ____D C:\ProgramData\{391544cc-30c8-1}
2015-12-05 02:55 - 2015-12-08 14:55 - 00000000 ____D C:\ProgramData\{15cdb990-20c8-0}
2015-11-23 19:18 - 2015-09-21 09:22 - 00000000 ____D C:\ProgramData\4933651359962538663
R2 c8640636; c:\Program Files (x86)\SectionTurbo\SectionTurbo.dll [2693120 2015-08-26] () [Fichier non signé]
c:\Program Files (x86)\SectionTurbo
CHR Extension: (Google Docs) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-09-09] [UpdateUrl: hxxp://mynamedomain.koko/00] <==== ATTENTION
CHR Extension: (Google Drive) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-09-09] [UpdateUrl: hxxp://mynamedomain.koko/00] <==== ATTENTION
CHR Extension: (YouTube) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-09-09] [UpdateUrl: hxxp://mynamedomain.koko/00] <==== ATTENTION
CHR Extension: (Google Search) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-09-09] [UpdateUrl: hxxp://mynamedomain.koko/00] <==== ATTENTION
CHR Extension: (GH Tools Extention) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\nhlenkicjbgglbgmdlbedhegfjonkdhk [2013-09-09]
CHR Extension: (Chrome In-App Payments service) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-09] [UpdateUrl: hxxps://epicunitscan.info/00service/update2/crx] <==== ATTENTION
CHR Extension: (FrameFox Shop) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojddnfeomepaknnacagpkghdobipmccd [2015-05-13] [UpdateUrl: hxxps://mynamedomain.koko/00] <==== ATTENTION
CHR Extension: (Gmail) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-09-09] [UpdateUrl: hxxp://mynamedomain.koko/00] <==== ATTENTION
CHR Extension: (Digital More) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmecggpfogojlifnnmjkgoopeopcdbce [2015-04-07] [UpdateUrl: hxxp://cdn.digital-more.com/update] <==== ATTENTION

Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/

et surtout :

Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
Suis le paragraphe "manuellement" : http://forum.malekal.com/reinitialiser- ... 48312.html
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à  faire sinon les pubs vont continuer.

[BillyTheKid]

Merci à toi !!


Résultats de correction de Farbar Recovery Scan Tool (x64) Version:12-12-2015 01
Exécuté par hub (2015-12-13 18:28:41) Run:2
Exécuté depuis C:\Users\hub\Desktop
Profils chargés: hub (Profils disponibles: hub)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Task: C:\Windows\Tasks\Superclean.job => c:\programdata\{e4fb9c15-e811-26ad-e4fb-b9c15e817057}\hqghumeaylnlf.exe <==== ATTENTION
Task: {4EED3148-8500-44BB-993E-9448E0FCD7FB} - System32\Tasks\Superclean => c:\programdata\{e4fb9c15-e811-26ad-e4fb-b9c15e817057}\hqghumeaylnlf.exe [2014-09-05] (Super PC Tools Ltd) <==== ATTENTION
2015-12-08 14:55 - 2015-12-08 14:55 - 00000000 ____D C:\ProgramData\{1630f88a-40c8-1}
2015-12-08 14:55 - 2015-12-08 14:55 - 00000000 ____D C:\ProgramData\{1372e355-50c8-0}
2015-12-05 02:55 - 2015-12-08 14:55 - 00000000 ____D C:\ProgramData\{391544cc-30c8-1}
2015-12-05 02:55 - 2015-12-08 14:55 - 00000000 ____D C:\ProgramData\{15cdb990-20c8-0}
2015-11-23 19:18 - 2015-09-21 09:22 - 00000000 ____D C:\ProgramData\4933651359962538663
R2 c8640636; c:\Program Files (x86)\SectionTurbo\SectionTurbo.dll [2693120 2015-08-26] () [Fichier non signé]
c:\Program Files (x86)\SectionTurbo
CHR Extension: (Google Docs) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-09-09] [UpdateUrl: hxxp://mynamedomain.koko/00] <==== ATTENTION
CHR Extension: (Google Drive) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-09-09] [UpdateUrl: hxxp://mynamedomain.koko/00] <==== ATTENTION
CHR Extension: (YouTube) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-09-09] [UpdateUrl: hxxp://mynamedomain.koko/00] <==== ATTENTION
CHR Extension: (Google Search) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-09-09] [UpdateUrl: hxxp://mynamedomain.koko/00] <==== ATTENTION
CHR Extension: (GH Tools Extention) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\nhlenkicjbgglbgmdlbedhegfjonkdhk [2013-09-09]
CHR Extension: (Chrome In-App Payments service) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-09] [UpdateUrl: hxxps://epicunitscan.info/00service/update2/crx] <==== ATTENTION
CHR Extension: (FrameFox Shop) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojddnfeomepaknnacagpkghdobipmccd [2015-05-13] [UpdateUrl: hxxps://mynamedomain.koko/00] <==== ATTENTION
CHR Extension: (Gmail) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-09-09] [UpdateUrl: hxxp://mynamedomain.koko/00] <==== ATTENTION
CHR Extension: (Digital More) - C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmecggpfogojlifnnmjkgoopeopcdbce [2015-04-07] [UpdateUrl: hxxp://cdn.digital-more.com/update] <==== ATTENTION
*****************

C:\Windows\Tasks\Superclean.job => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4EED3148-8500-44BB-993E-9448E0FCD7FB}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4EED3148-8500-44BB-993E-9448E0FCD7FB}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Superclean => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Superclean" => clé supprimé(es) avec succès
C:\ProgramData\{1630f88a-40c8-1} => déplacé(es) avec succès
C:\ProgramData\{1372e355-50c8-0} => déplacé(es) avec succès
C:\ProgramData\{391544cc-30c8-1} => déplacé(es) avec succès
C:\ProgramData\{15cdb990-20c8-0} => déplacé(es) avec succès
C:\ProgramData\4933651359962538663 => déplacé(es) avec succès
c8640636 => Service arrêté avec succès.
c8640636 => service supprimé(es) avec succès
c:\Program Files (x86)\SectionTurbo => déplacé(es) avec succès
C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake <==== ATTENTION => non trouvé(e)
C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf <==== ATTENTION => non trouvé(e)
C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo <==== ATTENTION => non trouvé(e)
C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf <==== ATTENTION => non trouvé(e)
C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\nhlenkicjbgglbgmdlbedhegfjonkdhk => déplacé(es) avec succès
C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda <==== ATTENTION => non trouvé(e)
C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojddnfeomepaknnacagpkghdobipmccd <==== ATTENTION => non trouvé(e)
C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia <==== ATTENTION => non trouvé(e)
C:\Users\hub\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmecggpfogojlifnnmjkgoopeopcdbce <==== ATTENTION => non trouvé(e)

==== Fin de Fixlog 18:28:46 ====

[BillyTheKid]

Je viens de faire tout ce que tu m'a dis, mais le problème est toujours là.

Quelle galère ce truc, j'ai 10000 pubs qui s'ouvrent à chaque clic sur un lien

Tu aurais une autre idée ?

[Malekal_morte]

Si tu as encore des publicités, c'est que tu n'as pas fait les deux dernières étapes.
Remettre les DNS en automatique est important.

[BillyTheKid]

Mes DNS étaient déjà en automatique et j'ai supprimé le cache DNS de plusieurs façon.

Les pubs sont toujours là. Il me faut presque une minute pour atteindre ce fil de discussion en démêlant ces satanées pubs