Dinoraptzor au démarrage [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

addictalgoma
Messages : 4
Inscription : 28 déc. 2020 14:36

Re: Dinoraptzor au démarrage [résolu]

par addictalgoma »

quand le pc a redemarré je n'ai plus eu aucun probleme :) je vous remercie de votre aide si précieuse ^^ et de votre rapidité surtout. bonne fete de fin d année a vous
Avatar de l’utilisateur
angelique
Messages : 31754
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Dinoraptzor au démarrage [résolu]

par angelique »

Supprime alors frst64, ses rapports et C:\FRST
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
Th3BiSh0p
Messages : 10
Inscription : 12 janv. 2021 12:36

Re: Dinoraptzor au démarrage [résolu]

par Th3BiSh0p »

Bonjour, je rencontre également un problème avec ce dinoraptzor, voici le résultat de FRST : (le shortcut n'est pas sorti, je ne sais pas pourquoi)

FRST : https://pastebin.com/Xd505LE9
Addition: https://pastebin.com/KPrAsYbQ

merci d'avance
Malekal_morte
Messages : 112715
Inscription : 10 sept. 2005 13:57

Re: Dinoraptzor au démarrage [résolu]

par Malekal_morte »

Bonjour Th3BiSh0p,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
HKU\S-1-5-21-2347002101-1604795383-3210086273-1002\...\Run: [branr] => cmd.exe /c start www.dinoraptzor.org
Task: {B9B6AA6F-823C-4AD5-B4EE-CFA3BDFD1F3C} - System32\Tasks\branr => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v branr /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org"
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Th3BiSh0p
Messages : 10
Inscription : 12 janv. 2021 12:36

Re: Dinoraptzor au démarrage [résolu]

par Th3BiSh0p »

NIAMOR4289
Messages : 1
Inscription : 21 janv. 2023 22:21

Re: Dinoraptzor au démarrage [résolu]

par NIAMOR4289 »

Bonsoir,
Idem de mon coté, infecté par dinoraptzor....je ne sais vraiment pas où ni comment...

J'ai tenté avec des logiciels antimalware mais pas sur d'avoir été efficace, c'est revenu une fois.

Après lecture du forum, j'ai réalisé une analyse FRST, dont j'ai mis les fichier FRST, Addition et shortcut en pièce jointe

J'espère arriver à gérer la suite, mes compétences étant dépassées...

Merci pour votre aide!
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 112715
Inscription : 10 sept. 2005 13:57

Re: Dinoraptzor au démarrage [résolu]

par Malekal_morte »

Salut,

Désinstalle :
CCleaner
SUPERAntiSpyware

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2260915020-871074630-2305971040-1001\...\Run: [romai] => cmd.exe /c start www.dinoraptzor.org (Pas de fichier)
2023-01-21 14:43 - 2023-01-21 14:43 - 000000000 ____D C:\WINDOWS\system32\Tasks\Safer-Networking
2023-01-21 14:38 - 2023-01-21 14:43 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2023-01-21 14:38 - 2023-01-21 14:38 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »