[Résolu] Présence trojan Win32/Patched.AO sur "DNSAPI.DLL"

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

[Résolu] Présence trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par dinam83 » 05 oct. 2015 14:01

Bonjour à tous et en particulier aux modérateurs et bonnes âmes de ce forum.

Je me présente, Dinam83, quinqua habitué à l'univers informatique, ancien utilisateur du DOS.

Depuis vendredi, Windows Security Essentiel sur mon Windows 7 me signale un gentil Trojan Win32/Patched.AO dans le DNSAPI.DLL adware v-bates et patch dnsapi.dll mais il ne parvient pas à le nettoyer (erreur pendant le traitement). J'ai tenté Ccleaner, Mbam, ADWcleaner, ZHP et je n'arrive pas à installer Avast. De plus, depuis je n'ai plus de connexion internet et Windows me signale qu'il n'est pas officiel...

J'ai tenté une restauration, une restauration du DSNAPI.DLL par sfc /scannow aprés l'avoir supprimer en mode sans échec. Mais rien n'y fait...je suis bloqué et impuissant. Alors avant une réinstallation totale de mon système, quelqu'un pourrait-il me donner un conseil ou m'assister pour virer cet intrus malveillant tout en gardant mon environnement svp?

Merci beaucoup pour votre attention.

Dinam83




Malekal_morte
Site Admin
Site Admin
Messages : 97691
Inscription : 10 sept. 2005 13:57
Contact :

Re: Trojan Win32/Patched.AO dans DNSAPI.DLL

Message par Malekal_morte » 05 oct. 2015 14:56

Salut,

Fais un nettoyage DNSRepair
Donne le rapport via http://pjjoint.malekal.com

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

Re: Trojan Win32/Patched.AO dans DNSAPI.DLL

Message par dinam83 » 05 oct. 2015 15:18

Merci pour cette réponse rapide. Je m'y attelle des mon retour chez moi ce soir.
A bientôt pour la suite...

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par dinam83 » 05 oct. 2015 17:29

Voici dans un premier temps le rapport de DNS Repair
http://pjjoint.malekal.com/files.php?id ... c5y8t9w5y7



marcel66
Messages : 1
Inscription : 05 oct. 2015 17:46

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par marcel66 » 05 oct. 2015 17:53

Exactement la même chose pour moi et en plus après dns repair windows 7 numero 7601 cette copie de windows n'est pas authentique et plus d'internet

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par dinam83 » 05 oct. 2015 17:58

Exactement! Et depuis quand?

Malekal_morte
Site Admin
Site Admin
Messages : 97691
Inscription : 10 sept. 2005 13:57
Contact :

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par Malekal_morte » 05 oct. 2015 19:04

La restauration SFC peut aussi foutre le bordel.

Essaye de prendre ce dnsapi.dll : https://www.malekal.com/fichiers_systeme ... n7_sp1.dll
et tu le mets dans le dossier SysWow64 de Windows en remplaçant celui existant.
Redémarre l'ordinateur.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par dinam83 » 05 oct. 2015 19:08

Merci mais je n'ai pas de dossier SysWow64 dans Windows. Mon dnsapi.dll est dans système32. De plus, pour supprimer ou remplacer ce fichier, il faut que je boot sur un autre système.

Malekal_morte
Site Admin
Site Admin
Messages : 97691
Inscription : 10 sept. 2005 13:57
Contact :

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par Malekal_morte » 05 oct. 2015 19:24

ha ouaip t'es en 32 bits.
Le dnsapi.dll est signé.
Au final, internet fonctionne ou pas ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par dinam83 » 05 oct. 2015 19:27

Non, ça ne fonctionne pas.

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par dinam83 » 05 oct. 2015 19:29

Et je ne comprend pas ce que tu veux dire par il est signé :(

Malekal_morte
Site Admin
Site Admin
Messages : 97691
Inscription : 10 sept. 2005 13:57
Contact :

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par Malekal_morte » 05 oct. 2015 19:38

plus rien ne fonctionne ?
Internet tjrs pas ?
Windows pas authentique

C'est ça ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par dinam83 » 05 oct. 2015 19:48

Et oui, rien n'a changé pour l'instant, mais je n'ai rien fait non plus à par dnsrepair et frst. Tu ne sais pas ce que c'est? Les rapports n'apportent rien?

Malekal_morte
Site Admin
Site Admin
Messages : 97691
Inscription : 10 sept. 2005 13:57
Contact :

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par Malekal_morte » 05 oct. 2015 19:53

Tu peux faire une restauration système avant l'utilisation de DNSRepair ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »