Dinoraptzor au démarrage [résolu]

[Malekal_morte]

De rien.
Suivre les recommandations de ce message pour terminer!
Bon WE.

[Wokiize]

Bonjour,
J'ai suivis la procédure pour les 3 fichiers à joindre et voici ce que j'ai :

frst : https://pjjoint.malekal.com/files.php?i ... v11c5s5j15

Shortcut : https://pjjoint.malekal.com/files.php?i ... 10y7j6p9t7

Addition : https://pjjoint.malekal.com/files.php?i ... 13q12m12s8

Ps: j'ai déjà supprimer une fois le cmd.exe / c start www.dinoraptor.org dans le registre suivant :"Ordinateur\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run " mais il revient juste après avoir redémarré mon pc.

Merci d'avance pour votre aide,

Wokiize

[Malekal_morte]

Bonjour,

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
IObit Malware Fighter
Java

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {6282350A-0E7C-44A5-B95F-B9D9D19C53DC} - \Wokii -> Pas de fichier <==== ATTENTION
HKU\S-1-5-21-2179592218-234641418-2927502181-1001\...\Run: [Wokii] => cmd.exe /c start www.dinoraptzor.org
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)

[Wokiize]

Voici le copier/coller du fichier fixlog.txt
En tout cas l'ordi viens de se rallumer sans ouvrir chrome, j'ai l'impression que ça à marché à la perfection !
Un grand, grand merci en tout cas !

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 11-04-2020
Exécuté par Wokii (11-04-2020 15:21:25) Run:1
Exécuté depuis C:\Users\Wokii\Downloads
Profils chargés: Wokii (Profils disponibles: Wokii)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {6282350A-0E7C-44A5-B95F-B9D9D19C53DC} - \Wokii -> Pas de fichier <==== ATTENTION
HKU\S-1-5-21-2179592218-234641418-2927502181-1001\...\Run: [Wokii] => cmd.exe /c start www.dinoraptzor.org
RemoveProxy:
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{6282350A-0E7C-44A5-B95F-B9D9D19C53DC}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6282350A-0E7C-44A5-B95F-B9D9D19C53DC}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Wokii" => supprimé(es) avec succès
"HKU\S-1-5-21-2179592218-234641418-2927502181-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Wokii" => supprimé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2179592218-234641418-2927502181-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2179592218-234641418-2927502181-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 15:21:33 ====

[Malekal_morte]

De rien.
Suivre les recommandations de ce message pour terminer!
Bon WE.

[Bongh]

Bonjour,
J'ai le même problème de lancement de Dinoraptzor.org au démarrage, voici les fichiers frst:

FRST: https://pjjoint.malekal.com/files.php?i ... 5b13i11o10

Shortcut: https://pjjoint.malekal.com/files.php?i ... 5o14g12o15

Addition: https://pjjoint.malekal.com/files.php?i ... 5l12j7t7y9

Merci d'avance pour le temps consacré à mon problème.

[Malekal_morte]

Salut,

Désinstalle :

McAfee LiveSafe
McAfee WebAdvisor

Laisse Windows Defender, plus léger comme antivirus.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-4016050021-2420005048-1606177218-1001\...\Run: [Stone] => cmd.exe /c start www.dinoraptzor.org
Task: {954DB2E0-8DDE-4CDC-A103-FACC80E6F09F} - System32\Tasks\Stone => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Stone /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org"
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)

[Bongh]

Superbe !
Merci pour cette réponse rapdie et efficace Malekal_morte
Big up à vous qui sauvez les bon samaritains des griffes du dinoraptzor de ses morts <3

[Malekal_morte]

De rien et attention à ce que tu télécharges =)

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :

[addictalgoma]

Bonjour j'ai également un petit soucis avec notre chère ami Dinoraptzor,
Voici les liens :

FRST : https://pjjoint.malekal.com/files.php?i ... 0n10q11o10

Addiction : https://pjjoint.malekal.com/files.php?i ... 4f13h10x10

Shortcut : https://pjjoint.malekal.com/files.php?i ... 9h6s13h7p5

En vous remerciant de prendre la peine de m'aider.

[Malekal_morte]

Salut,

Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Segurazo Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


Désinstalle :

360 Total Security (laisse Windows Defender plus léger)
ByteFence Anti-Malware
CCleaner (inutile)
Chromium
Java
Wargaming.net Game Center (sauf si tu l'as installé volontairement)
WinZip (préférer 7-zip)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2598360190-1253234098-1285913854-1001\...\Run: [micha] => cmd.exe /c start www.dinoraptzor.org
Task: {3A978490-8487-4FDD-BDDA-F50B42E32DDE} - System32\Tasks\micha => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v micha /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org"
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


Refais un scan FRST et donne les rapports.

[addictalgoma]

Voici les retour, et un grand merci de ton aide.

FRST : https://pjjoint.malekal.com/files.php?i ... 9v13h11b11

Addition : https://pjjoint.malekal.com/files.php?i ... 5f7s7f15j8

Shortcut : https://pjjoint.malekal.com/files.php?i ... 10x12n9n11


( A savoir : Le pc n'a éfféctuer aucun redémarrage, meme apres desinstallation des programmes recommandé plus haut).

[angelique]

Bonjour/Bonsoir

Tu n'as pas fait la correction

Désinstalle :

Booking

et Opera si tu n'utilise pas.



Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[addictalgoma]

Rebonsoir et merci de votre aide, en effet je n avais nullement fait la manipulation. desolé

Voici le lien

FIXLOG : https://pjjoint.malekal.com/files.php?i ... 5t10v6t7n8

et encore merci

[Malekal_morte]

y a du mieux ?