Dinoraptzor [résolu]

[mattco82]

Bonjour à tous,

Décidément, je vois que cet adware a infecté pas mal de machines. J'ai ce problème aussi. Au démarrage de windows, chrome se lance et m'affiche une page web qui redirige sur une page "Advertisement" avec des visuels très suggestifs...

Voici mes fichiers FRST, Addition et Shortcut :
https://pjjoint.malekal.com/files.php?i ... 0h11h7n7o9
https://pjjoint.malekal.com/files.php?i ... 14f10y5f12
https://pjjoint.malekal.com/files.php?i ... n15v7t8e12

Par avance un grand merci pour votre aide, car je ne veux pas exposer mes enfants à ce type d'images.

[Malekal_morte]

Salut,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-3345251239-2808899863-505081687-1001\...\Run: [Matthieu] => explorer.exe hxxp://dinoraptzor.org <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


~~


Ton Windows 10 n'est pas à jour.
Installe la mise à jour Windows 1909 manuellement avec l'assistant de mise à jour ou Media Creation tool.
Suis ces tutos pas à pas :Télécharger et installer la mise à jour Windows 10 1909

[mattco82]

Merci pour votre aide. Tout fonctionne parfaitement désormais.
C'est super sympa.
Voici le fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 22-12-2019
Exécuté par Matthieu (22-12-2019 19:14:15) Run:1
Exécuté depuis C:\Users\mattc\Desktop
Profils chargés: Matthieu (Profils disponibles: Matthieu)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-3345251239-2808899863-505081687-1001\...\Run: [Matthieu] => explorer.exe hxxp://dinoraptzor.org <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-3345251239-2808899863-505081687-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Matthieu" => supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3345251239-2808899863-505081687-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3345251239-2808899863-505081687-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 178548471 B
Java, Flash, Steam htmlcache => 28726971 B
Windows/system/drivers => 96442655 B
Edge => 8995552 B
Chrome => 87942807 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 270354 B
mattc => 5435904 B

RecycleBin => 507043 B
EmptyTemp: => 395.5 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 19:15:28 ====

[Malekal_morte]

c'est résolu ?
Plus de Dinoraptzor au démarrage du PC ?

[mattco82]

Oui oui c’est résolu merci encore!

[Malekal_morte]

Parfait, bonnes fêtes =)