Connexions DNS fitgirl-repack sur Windows 11

[Mardo83]

Salut à tous,
J'ai appliqué des lignes de CMD (Admin) ipconfig (/display puis /release puis /release6 puis /renew),
mais j'ai toujours une floppée de www.fitgirl-repack.
Impossible de m'en défaire. Avez-vous une solution SVP ?
(*** = différents .net .com, .org, etc)
Je suis sous W11 dernière mise à jour 22h2 faite.
Merci d'avance ;-)

[Malekal_morte]

Bonjour,

C'est un site de cracks ...


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.



Ensuite en bas pièce-jointe.



(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

NOTE : tu peux aussi envoyer les rapports sur https://pjjoint.malekal.com et donner les liens en retour.

[Mardo83]

Salut Malekal et merci pour ton aide,

Voici les liens vers les fichiers FRST64 :

https://pjjoint.malekal.com/files.php?i ... 4l13c14e14

https://pjjoint.malekal.com/files.php?i ... 7v11u12l12

https://pjjoint.malekal.com/files.php?i ... 0u15x11o12

Encore merci, je reste à l'écoute.

[Malekal_morte]

Que des restes, pas de malware actif.

Désinstalle AVG TuneUp



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {7199147E-42E2-4B03-90AE-A2F570F0DE83} - System32\Tasks\ASUS Live Update1 => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"  mediastream"".""icu (Pas de fichier)
Task: {44BD17AF-7BE5-4F6B-8E4E-B27D67D5870D} - System32\Tasks\ASUS Live Update2 => "C:\Program Files\Google\Chrome\Application\chrome.exe"  mediastream"".""icu (Pas de fichier)
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

~~

Voir un de ces programmes pour voir si tu vois des requêtes vers les sites fitgirl-repack : https://www.malekal.com/lister-les-conn ... r-windows/

[Mardo83]

Encore merci, je sais que c'est fastidieux ce processus.

OK j'ai désinstaller AVG TuneUp qui n'est pas terrible du tout, comparé à l'ancien TuneUp Utility 2013 que j'avais sous W7 pendant 10 ans
et qui me gardait le PC "propre", plus me permettait pas mal de Tweaks bien utiles.

Ceci étant dit, je ne comprend pas du tout ta marche à suivre :
"xxx" = ton texte
<<<xxx>>> ou >>>xxx<<< = ma réponse

"Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir"
<<<Moi rien ne se passe car je n'ai pas Notepad, mais Notepad2, (j'ai essayé CTRL + R et Notepad = "notepad n'existe pas")
par contre j'ai un fichier "lkvriduylkcynxknr.txt" dans mon dossier FRST64 mais il est vide>>>

"copie/colle ceci.
CODE : TOUT SÉLECTIONNER
Start:
CloseProcesses:
CreateRestorePoint:
Task: {7199147E-42E2-4B03-90AE-A2F570F0DE83} - System32\Tasks\ASUS Live Update1 => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" mediastream"".""icu (Pas de fichier)
Task: {44BD17AF-7BE5-4F6B-8E4E-B27D67D5870D} - System32\Tasks\ASUS Live Update2 => "C:\Program Files\Google\Chrome\Application\chrome.exe" mediastream"".""icu (Pas de fichier)
RemoveProxy:
Reboot:
End:"

>>>S'agirait-il d'une manip REGEDIT ?<<<

>>>OK j'ai Copier/Coller mais dans le dossier vide "lkvriduylkcynxknr.txt" pour voir<<<

"Ferme le bloc-note" <<<sans enregistrer ??? quel est l'intérêt alors ?>>>

>>>Je me suis donc arrêté là

"retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message." <<<PAS FAIT>>>

[Parisien_entraide]

Bonjour

Si l'utilisation du notepad est prescrite, c'est parce que le contenu au format .txt, sera propre, sans caractères spéciaux invisibles qui peuvent mettre le bazar (comme le WordPad, ou pire Word etc) car il s'agit d'un simple éditeur de textes qui n'a pas les fonctions d'un traitement de textes

Si tu as Notepad2 qui s'ouvre c'est que tu as remplacé l'application native de Windows (Notepad = Bloc-note) avec ce programme dont POUR les associations de fichiers
Si tu l'as remplacé tu dois savoir l utiliser, l'ouvrir pour y insérer un texte en copier coller
J'utilise Notepad++ qui est en gros similaire donc je pense que le fichier.txt qui en sortira sera "propre" (mais je n'utilise pas ton prog)


Il n'as JAMAIS eté dit qu'il s'agissait d'un code pour le registre accessible avec REGEDIT mais pour FRST


Dans le lien que Malekal indique il est dit :

Vous devez enregistrer fichier fixlist.txt dans le même dossier que le programme FRST.
FRST doit se trouver sur votre bureau, il faut donc enregistrer le fichier fixlist.txt sur le bureau.

Pour cela :

Ouvrez le Bloc-Note- Touche Windows +R et dans le champs exécuter, saisir notepad et OK.
C’est un éditeur de texte vide, Coller le script que l’on vous a fourni.

Cliquez sur le menu Fichier puis Enregistrez-sous :

1/ Placez-vous sur le bureau en cliquant sur bureau à gauche.
2/ Saisir dans le nom du fichier : fixlist.txt
3/ Cliquez sur le bouton Enregistrer : fixlist.txt est enregistré sur le bureau.

Relancez FRST qui doit aussi se trouver sur votre bureau.
Cliquez sur le bouton Corriger / fix. La correction doit s’effectuer.
Il est possible que la correction nécessite le redémarrage de l’ordinateur.

[Parisien_entraide]

Juste pour compléter au regard du sujet "FITGIRL REPACK" et ce que cela implique

Malekal à indiqué qu'il s'agissait d'un site de cracks

Il serait tentant pour ceux qui lisent, d'aller faire un tour sur wxw.fitgirl-repack (et sa dizaine de dérivés), lien que l'auteur du message a indiqué, ou hxxps://repack-games.com/ son équivalent pour ne citer que les plus connus

LISEZ BIEN ce qui est indiqué à

viewtopic.php?p=544690#p544690

[Mardo83]

OK merci pour ces infos.
Maintenant, on s'en débarrasse comment ?
Je n'arrive toujours pas à supprimer mes DNS infectés "fitgirl".

[Parisien_entraide]

Ben.. Il faudrait peut commencer par indiquer si tu as réussi à appliquer le fix fourni par Malekal et poster ensuite le rapport comme pour savoir si tout s'est bien passé

[Mardo83]

Fix appliqué... Rien n'a changé.
Quelques trucs ont été supprimés ou déplacés, mais pas ces DNS infectés.
(Voir le rapport ci-joint)

J'en profite pour joindre une capture écran du Gest. des tâches dans lequel il y a
deux COM Surrogate qui ne me plaisent pas. Ils reviennent à chaque redémarrage.
Si vous pouviez y jeter un oeil SVP histoire d'être sur qu'il n'y a pas de problèmes.
Merci

[Mardo83]

Ah je vois que ma capture écran n'a pas été envoyée.
Nouvelle tentative ici

[Mardo83]

Pareil, pas téléchargée... Pourtant "statut = barre verte". OK tant pis pas grave, une autre fois.

[Parisien_entraide]

Pour insérer une image sur le forum
viewtopic.php?p=523767#p523767

Cela "peut" ne pas fonctionner" si la taille de l'image dépasse 2 Mo (ce qui est énorme en soi)
Perso toutes mes images ont une taille de 50ko en moyenne et cela est visible


Edit :

Pour le reste, refait la procédure FRST et poste les logs
Certaines infections sont tenaces et ne peuvent être résolues qu'avec plusieurs fix

[Malekal_morte]

Faire un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
et donner le résultat.

Mais je pense que le PC n'est pas infecté.

[Mardo83]

Merci pour ton aide
Au sujet du fichier joint : image = 70ko mais "statut" = barre verte, pas rond vert avec coche...

Au sujet DNS, OK je vais essayer ça, mais je ne pense pas non plus être infecté.
Ce qui est bizarre, c'est l'impossibilité de supprimer ces DNS Fitgirl.
Toutes les autres ont bien disparues.

OK je fais MalwareBytes et je reviens.