Windows 7, Malwarebytes bloque une connexion malveillante

[Faxwar]

Bonjour à tous,

Après avoir lu quelques articles ici, j'ai installé Malwarebytes.

Je n'utilise pas de cracks. C'est un Windows pour jouer et surfer. Il peut arriver que quelqu'un d'autre l'utilise, mais c'est rare. J'avoue que je vais parfois sur des sites de fonds d'écrans gratuits, des trucs comme ça, où il y a de la publicité. Il m'est arrivé d'installer des logiciels gratuits, en oubliant de décocher la case permettant l'installation d'autres logiciels une ou deux fois (ces logiciels ont été désinstallés). L'UAC est activée, j'utilisais l'antivirus Microsoft mais je suis passée à Eset Smart Security depuis quelques jours.

Lors de la première analyse, voici ce qu'il a mis en quarantaine :

PUP_DNSUnlocker.jpg

Lorsque Windows démarre et que j'ouvre un navigateur, j'ai deux messages, au bout d'une ou deux minutes (puis plus rien) :

Malwarebytes_site_malveillant_svchost_sethealer_net.jpg

Et le même avec ukhealer.net (même IP, mêmes caractéristiques).

J'ai utilisé AdwCleaner, Farbar, ZHPDiag, ZHPCleaner, Malwarebytes Anti-Rootkit, l'antivirus Eset, et j'ai gardé les rapports. J'aimerais bien comprendre pourquoi, savoir si c'est dangereux, et surtout m'en débarrasser. J'ai envie de formater, même si Windows a été installé assez récemment, mais je ne voudrais pas qu'il y ait un problème avec mes données synchronisées avec Chrome (je ne sais pas de quoi je parle, vous avez dû remarquer).

Je vous remercie d'avance pour votre temps, et pour votre expertise, c'est vrai que je suis un peu inquiète !

[Malekal_morte]

Bonjour,

Déjà si PUP.Optional.DNSUnloacker, possible Hijack des serveurs DNS/noms.

Pour voir :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Faxwar]

Merci beaucoup de te pencher sur mon cas !

Voici les liens :

http://pjjoint.malekal.com/files.php?id ... p5y13y6k12

http://pjjoint.malekal.com/files.php?id ... 3m6m5w12x7

http://pjjoint.malekal.com/files.php?id ... n10m6s1310

Encore merci !

[Malekal_morte]

Rien d'anormal. Tu as quoi comme routeur ?

[Faxwar]

Merci d'avoir vérifié, je suis rassurée par ta réponse.

J'ai simplement la Freebox Revolution.

C'est bizarre !

[Malekal_morte]

Tu as dit :

Lorsque Windows démarre et que j'ouvre un navigateur, j'ai deux messages, au bout d'une ou deux minutes (puis plus rien) :

Un en particulier ou tous ?

[Faxwar]

Tous ! Mon Windows est infecté. Je vais formater cet après-midi, ça m'agace trop.

[Malekal_morte]

ok,

Fais une image système, gain de temps pour tout restaurer avec tes programmes pré-installés.

[Faxwar]

Je te remercie en tout cas beaucoup d'avoir consacré du temps à vérifier.

[Malekal_morte]

De rien