Pour demander de l'aide, vous devez vous créer un compte et vous connecter. Utilisez les boutons sociaux ci-dessous depuis ce lien : S'inscrire sur le forum
Plus d'informations : Comment demander de l’aide sur le forum

[Résolu] Présence trojan Win32/Patched.AO sur "DNSAPI.DLL"

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

[Résolu] Présence trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par dinam83 »

Bonjour à tous et en particulier aux modérateurs et bonnes âmes de ce forum.

Je me présente, Dinam83, quinqua habitué à l'univers informatique, ancien utilisateur du DOS.

Depuis vendredi, Windows Security Essentiel sur mon Windows 7 me signale un gentil Trojan Win32/Patched.AO dans le DNSAPI.DLL adware v-bates et patch dnsapi.dll mais il ne parvient pas à le nettoyer (erreur pendant le traitement). J'ai tenté Ccleaner, Mbam, ADWcleaner, ZHP et je n'arrive pas à installer Avast. De plus, depuis je n'ai plus de connexion internet et Windows me signale qu'il n'est pas officiel...

J'ai tenté une restauration, une restauration du DSNAPI.DLL par sfc /scannow aprés l'avoir supprimer en mode sans échec. Mais rien n'y fait...je suis bloqué et impuissant. Alors avant une réinstallation totale de mon système, quelqu'un pourrait-il me donner un conseil ou m'assister pour virer cet intrus malveillant tout en gardant mon environnement svp?

Merci beaucoup pour votre attention.

Dinam83

Malekal_morte
Site Admin
Site Admin
Messages : 102056
Inscription : 10 sept. 2005 13:57
Contact :

Re: Trojan Win32/Patched.AO dans DNSAPI.DLL

Message par Malekal_morte »

Salut,

Fais un nettoyage DNSRepair
Donne le rapport via http://pjjoint.malekal.com

puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

Re: Trojan Win32/Patched.AO dans DNSAPI.DLL

Message par dinam83 »

Merci pour cette réponse rapide. Je m'y attelle des mon retour chez moi ce soir.
A bientôt pour la suite...

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par dinam83 »

Voici dans un premier temps le rapport de DNS Repair
http://pjjoint.malekal.com/files.php?id ... c5y8t9w5y7


marcel66
Messages : 1
Inscription : 05 oct. 2015 17:46

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par marcel66 »

Exactement la même chose pour moi et en plus après dns repair windows 7 numero 7601 cette copie de windows n'est pas authentique et plus d'internet

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par dinam83 »

Exactement! Et depuis quand?

Malekal_morte
Site Admin
Site Admin
Messages : 102056
Inscription : 10 sept. 2005 13:57
Contact :

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par Malekal_morte »

La restauration SFC peut aussi foutre le bordel.

Essaye de prendre ce dnsapi.dll : https://www.malekal.com/fichiers_systeme ... n7_sp1.dll
et tu le mets dans le dossier SysWow64 de Windows en remplaçant celui existant.
Redémarre l'ordinateur.
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par dinam83 »

Merci mais je n'ai pas de dossier SysWow64 dans Windows. Mon dnsapi.dll est dans système32. De plus, pour supprimer ou remplacer ce fichier, il faut que je boot sur un autre système.

Malekal_morte
Site Admin
Site Admin
Messages : 102056
Inscription : 10 sept. 2005 13:57
Contact :

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par Malekal_morte »

ha ouaip t'es en 32 bits.
Le dnsapi.dll est signé.
Au final, internet fonctionne ou pas ?
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par dinam83 »

Non, ça ne fonctionne pas.

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par dinam83 »

Et je ne comprend pas ce que tu veux dire par il est signé :(

Malekal_morte
Site Admin
Site Admin
Messages : 102056
Inscription : 10 sept. 2005 13:57
Contact :

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par Malekal_morte »

plus rien ne fonctionne ?
Internet tjrs pas ?
Windows pas authentique

C'est ça ?
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

dinam83
newbie
newbie
Messages : 10
Inscription : 05 oct. 2015 13:14

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par dinam83 »

Et oui, rien n'a changé pour l'instant, mais je n'ai rien fait non plus à par dnsrepair et frst. Tu ne sais pas ce que c'est? Les rapports n'apportent rien?

Malekal_morte
Site Admin
Site Admin
Messages : 102056
Inscription : 10 sept. 2005 13:57
Contact :

Re: Détection d'un trojan Win32/Patched.AO sur "DNSAPI.DLL"

Message par Malekal_morte »

Tu peux faire une restauration système avant l'utilisation de DNSRepair ?
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »