[Clôt] ZHPCleaner détecte "Hijacker.Browser" sur Windows 10

[itrophe]

Bonjour

ZHPCleaner me signale régulièrement

Code : Tout sélectionner

SUPPRIMÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ce0bec74-e30d-48cd-b2c0-8ec110d61375}\\DhcpNameServer [Bad : 213.57.22.5 213.57.2.5]  =>Hijacker.Browser

Code : Tout sélectionner

SUPPRIMÉ donnée: HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\\DhcpNameServer [Bad : 213.57.22.5 213.57.2.5]  =>Hijacker. Browser

Je ne connais pas ces adresses IP qui supprimées reviennent régulièrement

Est ce l'adresse de mon fournisseur internet ? Comment le savoir ? HELP please

Merci

[Malekal_morte]

Salut,

israleinne dont ont pour source des PUPs/Adwares
Peut-être DNSUnlocker :

inetnum: 213.57.0.0 - 213.57.127.255
netname: HOTNET-BROADBAND
descr: HOTNET
country: IL

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[itrophe]

salut

Téléchargé le FRST64.exe mais WINDOWS DEFENDER m'interdit l'installation de ce logiciel .. Un comble
Je fais quand même ? sans danger ?

Merci

[angelique]

oui

[itrophe]

fait - obtenu 2 fichiers

Effectivement mon fournisseur est HOTNET IL.

liens

http://pjjoint.malekal.com/files.php?id ... 12c6l15g13
http://pjjoint.malekal.com/files.php?id ... 2u10j12w11

merci pour le retour

[Malekal_morte]

Vu que tu sembles te connecter d'une IP israélienne, ça semble normal que les DNS soient modifiés.
Les détections "Hijacker.Browser" de ZHPCleaner sont, dans ton cas, des faux positifs.