Impossible de me débarsser de dns unlocker ! Il me pourri la vie

Fermé
Nonoleninja333 Messages postés 8 Date d'inscription jeudi 10 décembre 2015 Statut Membre Dernière intervention 11 décembre 2015 - 10 déc. 2015 à 19:53
beber67470 Messages postés 4886 Date d'inscription mercredi 22 octobre 2014 Statut Membre Dernière intervention 6 octobre 2017 - 11 déc. 2015 à 14:12
Salut,
Si quelqu'un a la technique pour virer cet pourriture de dns unlocker je veux bien ! J'ai essayer adw cleaner, ccleaner, et d'autre... J'ai réparé firefox, installer chrome pour voir si dns unlocker suivait ou pas et oui ! même sur chrome, que j'utilise jamais, il était là avec ses pubs qui revoient tout le temps sur d'autres pages de pubs avec du son; qui ne se quittes pas, le moindre texte si je passe ma souris dessus il se passe trop de chose, trop de pubs d'un coup ! j'en peux plus !
Donc si quelqu'un sais comment supprimer a jamais ça je suis prêt a écouter... Surtout que c'est pas la première fois et que je fais gaffe a ce que je télécharge !
Merci d'un tit coup de pouce :)
A voir également:

7 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
Modifié par Malekal_morte- le 10/12/2015 à 20:08
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à  suivre pour les supprimer :

Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à  faire sinon les pubs vont continuer.


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.




Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Nonoleninja333 Messages postés 8 Date d'inscription jeudi 10 décembre 2015 Statut Membre Dernière intervention 11 décembre 2015
10 déc. 2015 à 20:54
Yes merci de répondre si vite :)
Franchement je fait gaffe a ce que je fait d'habitude mais bon... surtout que là c'est venu d'un coup aujourd'hui alors que je n'ai rien télécharger...

Enfin... Du coup avec toute les procédure, au final je n'ai eu que FRST et shortcut, pas de addition . (je l'ai fait plusieurs fois en suivant exactement les instructions)

FRST https://pjjoint.malekal.com/files.php?id=FRST_20151210_g13m13r14k5p15

shortcut https://pjjoint.malekal.com/files.php?id=20151210_p10u1513b9p5

Voilà. Si ça peut virer dns unlocker, franchement je t'adore ;)
0
Nonoleninja333 Messages postés 8 Date d'inscription jeudi 10 décembre 2015 Statut Membre Dernière intervention 11 décembre 2015
10 déc. 2015 à 21:01
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
10 déc. 2015 à 21:17
Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKU\S-1-5-21-2482649584-1565935464-404974284-1000\...\Winlogon: [Shell] C:\Users\Nono\AppData\Local\Temp\temporary\file.exe <==== ATTENTION
Task: {D8B64C34-A66E-4BB6-A417-A9893021058A} - System32\Tasks\Steam_x64-S-2-106-91 => C:\Users\Nono\AppData\Roaming\Steam\CODEXi\Steam [2015-03-20] () <==== ATTENTION
Task: {C4D15C54-FF8F-47D7-B9C1-2BCB0BCD7C41} - System32\Tasks\DNSWETHERSFIELD => C:\Program Files (x86)\DNS Unlocker\dnswethersfield.exe
C:\Program Files (x86)\DNS Unlocker
C:\Users\Nono\AppData\Local\Temp\temporary\



Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis :


Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à  faire sinon les pubs vont continuer.


0
Nonoleninja333 Messages postés 8 Date d'inscription jeudi 10 décembre 2015 Statut Membre Dernière intervention 11 décembre 2015
10 déc. 2015 à 21:35
Fix result of Farbar Recovery Scan Tool (x64) Version:09-12-2015
Ran by Nono (2015-12-10 21:34:10) Run:3
Running from C:\Users\Nono\Desktop
Loaded Profiles: Nono (Available Profiles: Nono)
Boot Mode: Normal
==============================================

fixlist content:

HKU\S-1-5-21-2482649584-1565935464-404974284-1000\...\Winlogon: [Shell] C:\Users\Nono\AppData\Local\Temp\temporary\file.exe <==== ATTENTION
Task: {D8B64C34-A66E-4BB6-A417-A9893021058A} - System32\Tasks\Steam_x64-S-2-106-91 => C:\Users\Nono\AppData\Roaming\Steam\CODEXi\Steam [2015-03-20] () <==== ATTENTION
Task: {C4D15C54-FF8F-47D7-B9C1-2BCB0BCD7C41} - System32\Tasks\DNSWETHERSFIELD => C:\Program Files (x86) DNS Unlocker\dnswethersfield.exe
C:\Program Files (x86)\DNS Unlocker
C:\Users\Nono\AppData\Local\Temp\temporary\


HKU\S-1-5-21-2482649584-1565935464-404974284-1000\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => value removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D8B64C34-A66E-4BB6-A417-A9893021058A}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D8B64C34-A66E-4BB6-A417-A9893021058A}" => key removed successfully
C:\Windows\System32\Tasks\Steam_x64-S-2-106-91 => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Steam_x64-S-2-106-91" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C4D15C54-FF8F-47D7-B9C1-2BCB0BCD7C41}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C4D15C54-FF8F-47D7-B9C1-2BCB0BCD7C41}" => key removed successfully
C:\Windows\System32\Tasks\DNSWETHERSFIELD => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DNSWETHERSFIELD" => key removed successfully
"C:\Program Files (x86)\DNS Unlocker" => not found.
"C:\Users\Nono\AppData\Local\Temp\temporary" => not found.

End of Fixlog 21:34:10

0
Nonoleninja333 Messages postés 8 Date d'inscription jeudi 10 décembre 2015 Statut Membre Dernière intervention 11 décembre 2015
10 déc. 2015 à 21:53
Après avoir fini toute les instructions, suivi à la lettre, DNSunlocker est encore là !!! J'en peux plus
Faut-il que je fasse autre chose ??
Franchement je pensai que c'était fini là mais je crois que j'en ai pour un bon bout de temps encore non ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
10 déc. 2015 à 21:59
S'il est encore là, c'est que tu n'as pas fait ou mal fait la partie DNS.
0
Nonoleninja333 Messages postés 8 Date d'inscription jeudi 10 décembre 2015 Statut Membre Dernière intervention 11 décembre 2015
10 déc. 2015 à 22:11
Nan je suis sur de moi je connais plutôt bien les ordi sous Windows et je sais ce que j'ai fais. Je le referai demain du début a la fin mais déjà maintenant je peux dire que ton truc n'as pas marché ... Je ressayerai demain au cas où j'ai vraiment loupé quelque chose :)
En tout cas merci de ton aide à demain.

Bye
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629 > Nonoleninja333 Messages postés 8 Date d'inscription jeudi 10 décembre 2015 Statut Membre Dernière intervention 11 décembre 2015
10 déc. 2015 à 22:19
bha sûr, sur ton rapport FRST, t'avais encore des DNS israeliens.
0
Nonoleninja333 Messages postés 8 Date d'inscription jeudi 10 décembre 2015 Statut Membre Dernière intervention 11 décembre 2015
10 déc. 2015 à 22:26
ok dac' je verrais demain juste que j'ai vraiment eu l'impression de tout faire bien mais c'est pas facile avec dns unlocker en plus ça m'ouvres des pages, en quittes d'autres c'est vraiment lourd
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629 > Nonoleninja333 Messages postés 8 Date d'inscription jeudi 10 décembre 2015 Statut Membre Dernière intervention 11 décembre 2015
10 déc. 2015 à 22:36
bha ouais faut que ça ouvre un max de pubs avant que tu trouves comment les virer.
Comme ça ils se font le plus de thunes possibles.
Parfois, c'est impossible de surfer.... c'est naze oui.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Nonoleninja333 Messages postés 8 Date d'inscription jeudi 10 décembre 2015 Statut Membre Dernière intervention 11 décembre 2015
11 déc. 2015 à 11:44
Salut,
Alors bon du coup j'ai refait les manips (et réécris 3 fois ce message a cause de dns unlocker ! ^^)
Donc voilà les 3 fichiers txt:

Addition https://pjjoint.malekal.com/files.php?id=20151211_l8p12p10f7o11

FRST https://pjjoint.malekal.com/files.php?id=FRST_20151211_g12s8g14p11r14

shortcut https://pjjoint.malekal.com/files.php?id=20151211_k6v12q10b6i5

voilà voilà
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
11 déc. 2015 à 11:45
Tu fais toujours pas ce qui est demandé...
Tu as tjrs les DNS israeliens.

Encore une fois, remets les DNS en automatiques, je t'ai donné la procédure deux fois.

==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-2482649584-1565935464-404974284-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Nono\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 199.203.131.145 - 82.163.143.167

0
beber67470 Messages postés 4886 Date d'inscription mercredi 22 octobre 2014 Statut Membre Dernière intervention 6 octobre 2017 798
Modifié par beber67470 le 11/12/2015 à 13:42
Bonjour

En fait il ne s’agit pas d’un virus à proprement parler, c’est pourquoi aucun anti virus ne le trouve. DNSUnlocker installe sur les « network adapters » de vos ordinateur des DNS qui redirigent toute vos recherche via ces DNS et en profite pour injecter les pubs dans les sites que vous visitez. Donc pour s’en débarasser il suffit de passer en option : obtenir les adresses de DNS serveurs automatiquement.
Sur votre carte réseau ethernet
Protocole internet TCP/IPV4 propriété et cocher les cases « obtenir une adresse Ip automatique ainsi que le DNS, Idem si vous utilisé IPV6.

Bon courage

Éviter d'installer ces logiciels gratuits qui soit disant booste ou répare votre pc  sa na aucune utilité majeure. Le meilleur outil de Windows s'appel Dos....& Powershell.. 
Toujours un oeil sur vous
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
Modifié par Malekal_morte- le 11/12/2015 à 14:05
Je lui ai déjà donné cette procédure, deux fois.

il y a tout de même une partie logiciel installé qui remet les DNS fixes, et qui se lance par une tâche planifiée, mais bon elle a été virée.
0
beber67470 Messages postés 4886 Date d'inscription mercredi 22 octobre 2014 Statut Membre Dernière intervention 6 octobre 2017 798 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
Modifié par beber67470 le 11/12/2015 à 14:14
Re Bonjour

Pas de mal s’il connaît la manip à faire reste plus que d'espérer la résolution possible.
Il y des phénomènes qui apprennent et ceux qui veulent apprendre.

Bon courage
0