Windows 7 infecté, probleme "dns probe finished nxdomain"

[hedwen]

Bonjour,

Depuis 2 jour je n'ai plus accès a internet peu importe le navigateur. J'ai le message d'erreur dns probe finished nxdomain. Ce qui est bizarre c'est que ça m'a également changer les fuseaux horaires, mon Windows 7 a une heure de retard maintenant et les icônes de mon bureau on changé de place.

J'ai utilisé FRST voilà ce que j'ai obtenu :

http://pjjoint.malekal.com/files.php?id ... e9j14d1515

http://pjjoint.malekal.com/files.php?id ... u11o7s8u12

http://pjjoint.malekal.com/files.php?id ... 1n5q8r1210

Merci d'avance.

[angelique]

Ton systeme est tres infecté, le mieux ça serait de le remettre d'usine !


commence déja par:

• Faire Adwcleaner https://telecharger.malekal.com/download/adwcleaner/ , onglet scan puis ensuite suppression ... un redémarrage peut être demandé. , voir > , et poste le rapport.

et reposte de nouveaux rapports frst.txt et addition.txt

[hedwen]

le rapport Adwcleaner http://pjjoint.malekal.com/files.php?id ... 4t14u5w6k6

et le nouveau rapport frst :
http://pjjoint.malekal.com/files.php?id ... 14p5j12p10

http://pjjoint.malekal.com/files.php?id ... 0t158q9x15

http://pjjoint.malekal.com/files.php?id ... 14j10h14n7

[angelique]

• Désinstalle:
  
  YAC(Yet Another Cleaner!) (HKLM-x32\...\iSafe) (Version: - ELEX DO BRASIL PARTICIPAÇÕES LTDA)
• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  Task: {83F2A294-8AB3-471B-AF24-FCA818FCCB69} - System32\Tasks\Lhjenf => C:\PROGRA~1\SHOPPE~1\Obeuaos.bat
  ProxyEnable: [.DEFAULT] => Proxy est activé.
  ProxyServer: [.DEFAULT] => http=127.0.0.1:56258;https=127.0.0.1:56258
  HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.istartsurf.com/?type=hppp
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.istartsurf.com/?type=hppp
  HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp
  HKU\S-1-5-21-1181828556-2029899122-612056071-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.istartsurf.com/?type=hppp
  HKU\S-1-5-21-1181828556-2029899122-612056071-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.istartsurf.com/?type=hppp
  SearchScopes: HKLM -> {562B3B4B-6F9E-DD5E-0F12-35F49A122398} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=413&sr=0&q={searchTerms}
  SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2410} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=410&sr=0&q={searchTerms}
  SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2413} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd&cd=2XzuyEtN2Y1L1Qzu0D0CtD0E0AtCtCtB0DtB0FyDtCyB0DtCtN0D0Tzu0CyCyBtAtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q&cr=1259554828&ir=
  SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
  SearchScopes: HKLM-x32 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=telemsd&cd=2XzuyEtN2Y1L1Qzu0D0CtD0E0AtCtCtB0DtB0FyDtCyB0DtCtN0D0Tzu0CyCyBtAtN1L2XzutBtFtBtFzztFtCtByEyBtN1L1Czu2Z1P1I1P1H1B1Q&cr=1259554828&ir=
  SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&q={searchTerms}
  SearchScopes: HKLM-x32 -> {BB82DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.swellsearch.info/?l=1&q={searchTerms}&pid=20462&r=2015/02/28&hid=16208546993383680230&lg=EN&cc=US&unqvl=84
  SearchScopes: HKU\S-1-5-21-1181828556-2029899122-612056071-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
  SearchScopes: HKU\S-1-5-21-1181828556-2029899122-612056071-1000 -> URL hxxp://isearch.babylon.com/?q={searchTerms}&babsrc=SP_ss_Btisdt5&mntrId=421400FF8599DC2A&affID=121963&tsp=4957
  SearchScopes: HKU\S-1-5-21-1181828556-2029899122-612056071-1000 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
  SearchScopes: HKU\S-1-5-21-1181828556-2029899122-612056071-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
  SearchScopes: HKU\S-1-5-21-1181828556-2029899122-612056071-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
  SearchScopes: HKU\S-1-5-21-1181828556-2029899122-612056071-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=dspp&q={searchTerms}
  SearchScopes: HKU\S-1-5-21-1181828556-2029899122-612056071-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
  SearchScopes: HKU\S-1-5-21-1181828556-2029899122-612056071-1000 -> {BB82DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
  SearchScopes: HKU\S-1-5-21-1181828556-2029899122-612056071-1000 -> {C17F384C-6C0C-4AD0-B699-9E5E59497FE9} URL =
  SearchScopes: HKU\S-1-5-21-1181828556-2029899122-612056071-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://do-search.com/web/?utm_source=b&utm_medium=&utm_campaign=install_ie&utm_content=ds&from=&uid=ST500DM002-1BC142_W2A27G6AXXXXW2A27G6A&ts=1420373293&type=default&q={searchTerms}
  Toolbar: HKU\S-1-5-21-1181828556-2029899122-612056071-1000 -> Pas de nom - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Pas de fichier
  FF NewTab: hxxp://www.delta-homes.com/newtab/?type=nt&ts= ... XX125P0QVT
  FF DefaultSearchEngine: V9
  FF DefaultSearchUrl: hxxp://we
  bsearch.swellsearch.info/?pid=20462&r=2015/02/28&hid=16208546993383680230&lg=EN&cc=US&unqvl=84&l=1&q=
  FF SearchEngineOrder.1: V9
  FF SelectedSearchEngine: V9
  FF Homepage: hxxp://www.istartsurf.com/?type=hppp
  FF Keyword.URL: hxxp://websearch.swellsearch.info/?pid=20462&r=2015/02/28&hid=16208546993383680230&lg=EN&cc=US&unqvl=84&l=1&q=
  FF SearchPlugin: C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\searchplugins\trovi-search.xml [2014-07-10]
  FF SearchPlugin: C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\searchplugins\V9.xml [2015-12-16]
  FF SearchPlugin: C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\searchplugins\WebSearch.xml [2015-04-23]
  FF Extension: Pas de nom - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\extensions\[email protected] [non trouvé(e)]
  FF Extension: Pas de nom - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\extensions\[email protected] [non trouvé(e)]
  FF Extension: Pas de nom - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\extensions\{029afe2e-aa6f-406d-8003-304d06593385} [non trouvé(e)]
  FF Extension: 34878998c8be40bcbc139243a2844976 - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\extensions\{34878998-c8be-40bc-bc13-9243a2844976} [2015-03-17] [non signé]
  FF Extension: tooopDeal - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\Extensions\[email protected] [2015-06-13] [non signé]
  FF Extension: UniiDeAls u - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\Extensions\[email protected] [2015-03-01] [non signé]
  FF Extension: CheapMie - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\Extensions\[email protected] [2015-03-31] [non signé]
  FF Extension: MEGA - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\Extensions\[email protected] [2015-04-23] [non signé]
  FF Extension: FoxyProxy Standard - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\Extensions\[email protected] [2015-04-23] [non signé]
  FF Extension: SaveFrom.net helper - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\Extensions\[email protected] [2015-04-23] [non signé]
  FF Extension: UNiDDealsi - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\Extensions\[email protected] [2015-04-23] [non signé]
  FF Extension: UniDealsi - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\Extensions\[email protected] [2015-03-01] [non signé]
  FF Extension: cosstminn - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\Extensions\[email protected] [2015-01-14] [non signé]
  FF Extension: Leeissu2Pay - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\Extensions\[email protected] [2014-01-07] [non signé]
  FF Extension: youtubeadblocker - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\Extensions\[email protected] [2015-03-01] [non signé]
  FF Extension: grreattsAvving - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\Extensions\[email protected] [2014-01-07] [non signé]
  FF Extension: Great Find - C:\Users\Hedwen\AppData\Roaming\Mozilla\Firefox\Profiles\atxsg92l.default\Extensions\{a46dc458-27b3-4890-8fce-9402baf9254a}.xpi [2015-08-03] [non signé]
  FF HKLM\...\Firefox\Extensions: [{6FA1974E-6A4E-4137-a591-7A2E6FC815AE}] - C:\Program Files\shopperz311220150142\Firefox\{6FA1974E-6A4E-4137-a591-7A2E6FC815AE}.xpi => non trouvé(e)
  FF HKLM-x32\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext => non trouvé(e)
  FF HKLM-x32\...\Firefox\Extensions: [{6FA1974E-6A4E-4137-a591-7A2E6FC815AE}] - C:\Program Files\shopperz311220150142\Firefox\{6FA1974E-6A4E-4137-a591-7A2E6FC815AE}.xpi => non trouvé(e)
  CHR HomePage: Default -> hxxp://www.search.ask.com/?gct=hp
  CHR Extension: (EZCast) - C:\Users\Hedwen\AppData\Local\Google\Chrome\User Data\Default\Extensions\almaoeocffonpjieapknmfkjmkckkmfb [2015-08-05]
  CHR Extension: (Google Drive) - C:\Users\Hedwen\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-04-23] [UpdateUrl: hxxps://epicunitscan.info/00service/update2/crx] <==== ATTENTION
  CHR Extension: (Adblock Plus) - C:\Users\Hedwen\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-04-23] [UpdateUrl: hxxps://epicunitscan.info/00service/update2/crx] <==== ATTENTION
  CHR Extension: (Google Wallet) - C:\Users\Hedwen\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-04-23] [UpdateUrl: hxxps://epicunitscan.info/00service/update2/crx] <==== ATTENTION
  CHR HKLM\...\Chrome\Extension: [aaaaadgepjkdffhjbkfjgnnffnfcffbg] - hxxps://clients2.google.com/service/update2/crx
  CHR HKU\S-1-5-21-1181828556-2029899122-612056071-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx <non trouvé(e)>
  CHR HKLM-x32\...\Chrome\Extension: [elhjaoldnkkbifioodjndkijecdeinld] - C:\Users\Hedwen\AppData\Local\Temp\ccex.crx <non trouvé(e)>
  CHR HKLM-x32\...\Chrome\Extension: [fjoijdanhaiflhibkljeklcghcmmfffh] - C:\Program Files (x86)\Movdap\WebCakeLayers.crx <non trouvé(e)>
  CHR HKLM-x32\...\Chrome\Extension: [gflandjopdloblmlcoiidmncpinmmacn] - C:\Users\Hedwen\AppData\Roaming\zulagames\zulagames.crx <non trouvé(e)>
  CHR HKLM-x32\...\Chrome\Extension: [ndkhncnongaclekkbelchmeafffimifj] - C:\Users\Hedwen\AppData\Local\Giant Savings\Chrome\Giant Savings.crx <non trouvé(e)>
  CHR HKLM-x32\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Users\Hedwen\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx <non trouvé(e)>
  2015-12-31 01:09 - 2015-12-31 01:31 - 00023712 _____ (Corporation) C:\Windows\system32\Drivers\sdfhgdf.sys
  2015-12-31 01:09 - 2015-12-31 01:30 - 00004704 _____ C:\Windows\SysWOW64\Ruohtejg.ini
  2015-12-31 01:09 - 2015-12-31 01:30 - 00002424 _____ C:\Windows\SysWOW64\RuohtejgOff.ini
  2015-12-31 01:09 - 2015-12-31 01:30 - 00002424 _____ C:\Windows\system32\RuohtejgOff.ini
  2015-12-31 01:09 - 2015-12-31 00:44 - 00768320 _____ C:\Windows\system32\Ruohtejg64.dll
  2015-12-31 01:09 - 2015-12-31 00:44 - 00289088 _____ C:\Windows\SysWOW64\Ruohtejg.dll
  2015-12-31 01:08 - 2015-12-31 13:12 - 00000000 ____D C:\Windows\system32\cag
  2015-12-31 01:08 - 2015-12-31 13:12 - 00000000 ____D C:\Users\Hedwen\AppData\Roaming\MijbiCornu
  2015-12-31 01:08 - 2015-12-31 01:09 - 00000000 ____D C:\Users\Hedwen\AppData\Local\Tempfolder
  2015-12-31 01:08 - 2015-12-31 01:08 - 00003342 _____ C:\Windows\System32\Tasks\Lhjenf
  2015-12-31 01:08 - 2015-12-31 01:08 - 00000000 ____D C:\Users\Hedwen\AppData\LocalLow\Company
  2015-12-31 01:08 - 2015-12-31 01:08 - 00000000 ____D C:\uninst
  C:\Users\Hedwen\Aegisub-3.2.2-32.exe
  C:\Users\Hedwen\AppData\Local\Temp\1842.tmp.exe
  C:\Users\Hedwen\AppData\Local\Temp\amisetup1939__15940.exe
  C:\Users\Hedwen\AppData\Local\Temp\D0A7.tmp.exe
  C:\Users\Hedwen\AppData\Local\Temp\DseShExt-x64.dll
  C:\Users\Hedwen\AppData\Local\Temp\DseShExt-x86.dll
  C:\Users\Hedwen\AppData\Local\Temp\GrLauncherTempSetup.exe
  C:\Users\Hedwen\AppData\Local\Temp\InstallHelper.exe
  C:\Users\Hedwen\AppData\Local\Temp\oprun274.exe
  C:\Users\Hedwen\AppData\Local\Temp\oprun9449.exe
  C:\Users\Hedwen\AppData\Local\Temp\pcspeedup_soft_.exe
  C:\Users\Hedwen\AppData\Local\Temp\SDShelEx-win32.dll
  C:\Users\Hedwen\AppData\Local\Temp\SDShelEx-x64.dll
  C:\Users\Hedwen\AppData\Local\Temp\SpOrder.dll
  C:\Users\Hedwen\AppData\Local\Temp\sqlite3.dll
  C:\Users\Hedwen\AppData\Local\Temp\Uninstall.exe
  C:\Users\Hedwen\AppData\Local\Temp\UninstallModule.exe
  C:\Users\Hedwen\AppData\Local\Temp\~~firki.dll
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
• passe un coup de zhpcleaner (scanner/nettoyer): http://www.nicolascoolman.fr/download/zhpcleaner-2/

-----------------------------

[hedwen]

J'ai fait tout ce que tu m'as dit voici le rapport : http://pjjoint.malekal.com/files.php?id ... 9m10x6r6m9

La bonne nouvelle c'est que j'ai de nouveau internet mais mes fuseaux horaires sont toujours bizarre donc je me dit que tout n'est pas résolu.

Je lance zhpcleaner tout de suite.

Merci déjà pour avoir réglé le problème principale.

[angelique]

tu remets ton fuseau horaire correct manuellement et je pense que c'est bon

➫ supp. frst.exe, ses rapports et C:\FRST, tu pourras relancer adwcleaner et choisir desinstaller

[hedwen]

Tout marche et l'horloge c'est remise toute de seule quand j'ai redémarré. Merci beaucoup.

[Malekal_morte]

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Comment sécuriser son ordinateur : http://forum.malekal.com/comment-securi ... ateur.html

[hedwen]

Ok merci beaucoup je note, c'est vrai que je ne fais pas attention a tout ça parce que j'ai plutôt un bon antivirus mais je vais faire plus attention.