[Résolu] Présence trojan Win32/Patched.AO sur "DNSAPI.DLL"

[dinam83]

Bonjour à tous et en particulier aux modérateurs et bonnes âmes de ce forum.

Je me présente, Dinam83, quinqua habitué à l'univers informatique, ancien utilisateur du DOS.

Depuis vendredi, Windows Security Essentiel sur mon Windows 7 me signale un gentil Trojan Win32/Patched.AO dans le DNSAPI.DLL adware v-bates et patch dnsapi.dll mais il ne parvient pas à le nettoyer (erreur pendant le traitement). J'ai tenté Ccleaner, Mbam, ADWcleaner, ZHP et je n'arrive pas à installer Avast. De plus, depuis je n'ai plus de connexion internet et Windows me signale qu'il n'est pas officiel...

J'ai tenté une restauration, une restauration du DSNAPI.DLL par sfc /scannow aprés l'avoir supprimer en mode sans échec. Mais rien n'y fait...je suis bloqué et impuissant. Alors avant une réinstallation totale de mon système, quelqu'un pourrait-il me donner un conseil ou m'assister pour virer cet intrus malveillant tout en gardant mon environnement svp?

Merci beaucoup pour votre attention.

Dinam83

[Malekal_morte]

Salut,

Fais un nettoyage DNSRepair
Donne le rapport via http://pjjoint.malekal.com

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[dinam83]

Merci pour cette réponse rapide. Je m'y attelle des mon retour chez moi ce soir.
A bientôt pour la suite...

[dinam83]

Voici dans un premier temps le rapport de DNS Repair
http://pjjoint.malekal.com/files.php?id ... c5y8t9w5y7

[dinam83]

Et ensuite les fichiers de FRST
http://pjjoint.malekal.com/files.php?id ... g7q10h7e13
http://pjjoint.malekal.com/files.php?id ... 0b9n9z5f14
http://pjjoint.malekal.com/files.php?id ... 12g14d10k6

Voila...merci

[marcel66]

Exactement la même chose pour moi et en plus après dns repair windows 7 numero 7601 cette copie de windows n'est pas authentique et plus d'internet

[dinam83]

Exactement! Et depuis quand?

[Malekal_morte]

La restauration SFC peut aussi foutre le bordel.

Essaye de prendre ce dnsapi.dll : https://www.malekal.com/fichiers_system ... n7_sp1.dll
et tu le mets dans le dossier SysWow64 de Windows en remplaçant celui existant.
Redémarre l'ordinateur.

[dinam83]

Merci mais je n'ai pas de dossier SysWow64 dans Windows. Mon dnsapi.dll est dans système32. De plus, pour supprimer ou remplacer ce fichier, il faut que je boot sur un autre système.

[Malekal_morte]

ha ouaip t'es en 32 bits.
Le dnsapi.dll est signé.
Au final, internet fonctionne ou pas ?

[dinam83]

Non, ça ne fonctionne pas.

[dinam83]

Et je ne comprend pas ce que tu veux dire par il est signé :(

[Malekal_morte]

plus rien ne fonctionne ?
Internet tjrs pas ?
Windows pas authentique

C'est ça ?

[dinam83]

Et oui, rien n'a changé pour l'instant, mais je n'ai rien fait non plus à par dnsrepair et frst. Tu ne sais pas ce que c'est? Les rapports n'apportent rien?

[Malekal_morte]

Tu peux faire une restauration système avant l'utilisation de DNSRepair ?