DNS Unlocked problème [RESOLU]

[Silanoda]

Bonjour/Bonsoir,
Je suis nouvelle sur le forum, et voilà j'ai un soucis.
Mon ordinateur portable sous Windows 7 a un problème. En effet depuis quelques jours mon pc a le logiciel DNS Unlocked qui s'est installé tout seul sur celui-ci. J'ai donc hier finit par le trouver et le supprimer dans "désinstaller un programme" chose simple et problème donc finit. Et bien non. Il y a deux heures j'ai redémarré mon ordinateur avec sa sauvegarde d'hier. Malheureusement le logiciel est revenu et impossible de le supprimer. Voici les captures d'écrans pour que vous compreniez mieux.




Cordialement et désolée du dérangement.
Silanoda.

[guugues]

Re et bienvenue !

Il y a deux heures j'ai redémarré mon ordinateur avec sa sauvegarde d'hier

Avais-tu un souci particulier pour restaurer ton PC ?


-------------------------------------------------------


Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau (là où se trouve la Corbeille)

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

FRST – Analyse :

• Si ton Windows est en 32 bits, télécharge FRST sur ton bureau (← Important !).
• Si ton Windows est en 64 bits, télécharge FRST64 sur ton bureau (← Important !).
• Le téléchargement se lance automatiquement, tu n'as donc pas besoin de cliquer sur un lien.
  
  Aide : comment savoir si Windows est en 32 ou 64 bits.

• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/7/8/10, clique-droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis clique sur le bouton Analyser :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------

Sont donc attendus les 2 rapports de FRST.

[Silanoda]

Bah, enfaîte je voulais jouer avec des amis à un jeu sur internet en utilisant un compte particulier donc je voulais supprimer les cookies de ce compte mais ça ne marchait pas et donc j'ai redémarré le pc.

Voici les résultats

Addition.txt

FRST.txt

[guugues]

Hello !

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Clubic, Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives
A lire impérativement : S'entraîner à ne plus infecter son PC de PUP/Adwares


----------------------------------------------------------------------


Je vois également que tu es adepte des torrents, méfiance : Les dangers du Peer-to-Peer.


----------------------------------------------------------------------


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• DNSUnlocker (Adware)
• Glary Utilities 3.9.4 (Inutile)
• Spybot - Search & Destroy (Inutile)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- FRST – Correction :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/7/8/10, clique-droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Corriger :

• Il te sera demandé de redémarrer l'ordinateur : accepte.
• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

Une fois le PC redémarré, désinstalle le logiciel suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Software Update Helper (Adware)

----------------------------------------------------------------------

Est donc attendu le rapport de FRST.

[Silanoda]

Alors j'ai tout fait comme expliqué précédemment. DNSUnlocker est impossible à désinstaller, il met toujours le même rapport d'erreur que lors de mon premier message.

Voici le dossier :

Fixlog.txt

[guugues]

Re !

OK pour le rapport, on poursuit :


1- Junkware Removal Tool :

• Télécharge JRT sur ton bureau.
• Lance JRT.

Sous Windows Vista/7/8/10, clique-droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Patiente.
• Une fois celui-ci terminé, un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- AdwCleaner – Scan :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/7/8/10, clique-droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Patiente jusqu'à ce que le scan se termine.
• Un rapport est disponible ici : C:\AdwCleaner\AdwCleaner[S1].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------------

Sont attendus les rapports de JRT et AdwCleaner.

[Silanoda]

Voilà voilà :

AdwCleaner :

AdwCleaner[R0].txt

JRT :

JRT.txt

[guugues]

Tu possèdes une très vieille version d'AdwCleaner (qui a plus de 2 ans !) : pour rappel, AdwCleaner est un outil de désinfection, cela ne s'utilise pas " à l'aveuglette ", il y a des risques (faux positifs, faux négatifs, d'éventuels dommages du système) : les outils de désinfection ne s'utilisent que pendant une procédure désinfection, sous l'assistance d'un helper. Il ne faut donc pas les conserver sur son PC ou les utiliser de son propre chef.


Relance AdwCleaner et clique sur Désinstaller. Puis applique la procédure avec AdwCleaner que j'ai demandée :

2- AdwCleaner – Scan :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/7/8/10, clique-droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Patiente jusqu'à ce que le scan se termine.
• Un rapport est disponible ici : C:\AdwCleaner\AdwCleaner[S1].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

[Silanoda]

Donc dès que j'ai utilisé AdwCleaner je dois le désinstaller juste après ?

Le voici :

AdwCleaner[S1].txt

[guugues]

Donc dès que j'ai utilisé AdwCleaner je dois le désinstaller juste après ?

Comme dit précédemment, tu ne dois pas utiliser un outil de désinfection (quel qu'il soit, dont AdwCleaner fait partie) de ta propre initiative, pour les raisons évoquées ci-dessus. Si dorénavant tu penses avoir un souci, ouvre un sujet sur le forum.


---------------------------------------------------------------------------------


Désinstalle le logiciel suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Malwarebytes Anti-Malware version 2.2.0.1024 (version obsolète, nous allons utiliser la dernière)

1- AdwCleaner – Nettoyage :

• Relance AdwCleaner.

Sous Windows Vista/7/8/10, clique-droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.
• Une fois le scan terminé, clique sur le bouton Nettoyer :

• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[C1].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Si le logiciel est en anglais, clique sur Settings, dans General Settings, choisis French pour Language.
• Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :
  
  
  

• Dans l'onglet Analyse, l'Analyse des menaces doit être sélectionnée par défaut.
• Clique alors sur Lancer l'analyse :
  
  
  

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Supprimer la sélection :
  
  
  

• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Au redémarrage, relance Malwarebytes.
• Dans l'onglet Historique, clique sur la catégorie Journaux de l'application.
• Clique-gauche sur le journal du type Journal d'analyse le plus récent.
• Une fenêtre s'ouvre : en bas à gauche, clique sur Exporter puis sur Fichier texte (*.txt) :
  
  
  

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------------------------

Sont attendus les rapports de AdwCleaner et Malwarebytes.

[Silanoda]

Re !

Alors après quelques heures d'acharnement voici :

AdwCleaner[C1].txt

Cependant après l'analyse de une heure pour Malwarebytes, tout ce passait bien mais lorsque j'ai voulu exporter, c'est à dire la dernière étape, le logiciel ne répond pas. J'ai essayé pendant plus d'une heure en redémarrant à plusieurs reprises mais sans succès.

[Silanoda]

Double post, j'ai enfin réussit. Le voilà

Malwarebytes.txt

[guugues]

Re !

C'est OK pour les rapports ! Tu peux constater que ton PC est quand même bien infecté, il faudra que tu sois plus vigilante.

On poursuit :


ZHPCleaner – Scan :

• Désactive temporairement ton antivirus : aide en images.
• Rends-toi sur cette page et clique sur ce bouton :
  
  
  

• Enregistre alors ZHPCleaner sur ton bureau.
• Lance ZHPCleaner.

Sous Windows Vista/7/8/10, clique-droit sur ZHPCleaner puis Exécuter en tant qu'administrateur

• Ferme ton navigateur.
• Clique sur le bouton Scanner :

• Si un navigateur est encore ouvert, un message apparaît indiquant qu'il doit être fermé.
• Clique alors sur OK. L’analyse démarre. Patiente sans toucher à ton pc.
• Une fois l'analyse arrivée à 100%, une fenêtre listant les infections présentes peut s'ouvrir. Ferme-la.
• Clique ensuite sur le bouton Rapport.
• Le rapport s'ouvre. Clique sur Fichier puis sur Enregistrer sous... et enregistre-le sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------

Est attendu le rapport de ZHPCleaner.

[Silanoda]

Oui j'ai remarqué ça... :/
Voilà voilà :

ZHPCleaner.txt

[guugues]

Re !


Désinstalle le logiciel suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Microsoft Powerpoint Packages (Adware)

Puis :


ZHPCleaner – Nettoyage :

• Désactive temporairement ton antivirus : aide en images.
• Relance ZHPCleaner.

Sous Windows Vista/7/8/10, clique-droit sur ZHPCleaner puis Exécuter en tant qu'administrateur

• Ferme ton navigateur.
• Clique sur le bouton Scanner.
• Si un navigateur est encore ouvert, un message apparaît indiquant qu'il doit être fermé.
• Clique alors sur OK. L’analyse démarre. Patiente sans toucher à ton pc.
• Une fois l'analyse arrivée à 100%, une fenêtre listant les infections présentes peut s'ouvrir. Ferme-la.
• Clique ensuite sur le bouton Nettoyer :

• Une interface de réparation s'ouvrira : clique sur Nettoyer.
• Le nettoyage démarre. Patiente sans toucher à ton pc.
• Une fois le nettoyage arrivé à 100%, un rapport du nom de ZHPCleaner.txt apparaît sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------

Est donc attendu le rapport de ZHPCleaner.