infecté par trojan:win32/patched.AO ( "DNSAPI.DLL" )

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

scorpio

infecté par trojan:win32/patched.AO ( "DNSAPI.DLL" )

par scorpio »

Bonjour,

Je me suis fait infecté par un virus cheval de troie (trojan:win32/patched.AO) qui a été détecter par mon anti-virus (microsoft security essentials), j'ai donc cliqué sur "supprimer" mais voici que je me retrouve avec un problème, firefox crash, google chrome aussi (seul internet explorer fonctionne) et malwarebytes anti-malware me dit qu'il manque le fichier DNSAPI.dll de plus je n'ai pas d'accès à internet

J'ai fait une restauration systeme à une date inférieur mais mon anti virus a de nouveau repéré ce vilain virus et mes problèmes sont revenus

J'aurai donc besoin d'aide pour enlever ce virus.

PS: j'ai essayé avec adw cleaner mais il m'a rien détecter et pourtant j'ai toujours mes problème.
PS 2: Mon anti virus vient de détecter d'autre cheval de troie :(
Malekal_morte
Messages : 112089
Inscription : 10 sept. 2005 13:57

Re: infecté par trojan:win32/patched.AO

par Malekal_morte »

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à  suivre pour les supprimer :

Commence par ceci :

Désactive la protection de Microsoft Security Essentials

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
* Télécharge le sur ton bureau ou dossier de téléchargement.
* Lance AdwCleaner, clique sur [Scanner].
* L'analyse peux durer plusieurs minutes, patiente.
* Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
* Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Avatar de l’utilisateur
angelique
Messages : 31472
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: infecté par trojan:win32/patched.AO

par angelique »

la version # AdwCleaner v4.208 - Rapport créé le 11/10/2015 à 18:07:27 est obsolete , on est à la AdwCleaner v5.013.

recommence.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
scorpio

Re: infecté par trojan:win32/patched.AO

par scorpio »

Bonsoir,

Merci de la remarque, voici le nouveau rapport : http://pjjoint.malekal.com/files.php?id ... c5o6r7j6i8
Malekal_morte
Messages : 112089
Inscription : 10 sept. 2005 13:57

Re: infecté par trojan:win32/patched.AO

par Malekal_morte »

okay, sur AdwCleaner :
***** [ DLLs ] *****

Fichier Infecté : C:\Windows\SysNative\dnsapi.dll
!! Fichier Manquant : C:\Windows\SysWOW64\dnsapi.dll !!

Essaye de prendre ce dnsapi.dll : https://www.malekal.com/fichiers_system ... n7_sp1.dll
et tu le mets dans le dossier SysWow64 de Windows en remplaçant celui existant.
Redémarre l'ordinateur.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
scorpio

Re: infecté par trojan:win32/patched.AO ( "DNSAPI.DLL" )

par scorpio »

Bonjour,

Je donne de mes nouvelle,

J'ai essayé de remplacer le dnsapi que j'avais déjà mais impossible de le supprimer ou de le remplacer par le nouveau car il y a quelque chose d'ouvert (je ne me souviens plus du message exact)

J'ai donc mit le nouveau sans remplacer celui existant et tout semble marcher (google, malwarebytes), mais je me demande si ça fait quelque chose si je ne remplace pas celui existant.

Par contre,

J'ai désactiver mon anti virus mais en allumant mon pc il m'a dit qu'il m'avait encore detecté monsieur le virus.


Merci de l'aide fournit
Malekal_morte
Messages : 112089
Inscription : 10 sept. 2005 13:57

Re: infecté par trojan:win32/patched.AO ( "DNSAPI.DLL" )

par Malekal_morte »

Tu es sûr d'être dans SysWOW64 ?
Car tu n'es pas censé y avoir de DNSAPI.DLL dedans, donc rien à remplacer.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
scorpio

Re: infecté par trojan:win32/patched.AO ( "DNSAPI.DLL" )

par scorpio »

Bonjour,

j'en suis sur, j'ai bien vérifier d’être dans le bon truc et il y a déjà un dnsapi.dll.
Malekal_morte
Messages : 112089
Inscription : 10 sept. 2005 13:57

Re: infecté par trojan:win32/patched.AO ( "DNSAPI.DLL" )

par Malekal_morte »

soit,

Refais un scan FRST et donne les rapports via pjjoint.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Malekal_morte
Messages : 112089
Inscription : 10 sept. 2005 13:57

Re: infecté par trojan:win32/patched.AO ( "DNSAPI.DLL" )

par Malekal_morte »

Passe un coup de DNSRepair et donne le rapport.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
scorpio

Re: infecté par trojan:win32/patched.AO ( "DNSAPI.DLL" )

par scorpio »

Bonsoir,

Il me donne une erreur quelques secondes après le lancement "Line 11676(file"C:/Users/ordi de.../Screenshots/downloads/RepairDNS.exe")

Error : Variables used without being declared

Par contre j'ai pu voir qu'il m'avait détecter quelques choses venant du dnsapi.dll
Malekal_morte
Messages : 112089
Inscription : 10 sept. 2005 13:57

Re: infecté par trojan:win32/patched.AO ( "DNSAPI.DLL" )

par Malekal_morte »

Faudrait faire cela sans que Microsoft Security Client soit actif.
Désactive la protection Microsoft Security Client et relance RepairDNS.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
scorpio

Re: infecté par trojan:win32/patched.AO ( "DNSAPI.DLL" )

par scorpio »

J'ai tout désactiver (j'ai désinstaller microsoft security pour etre sur) mais j'ai toujours la même erreur :s

Excusez-moi si je suis un peu nul :/
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »