[Résolu] virus support dnsapi.dll infecté sur Windows 7

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Victoire

[Résolu] virus support dnsapi.dll infecté sur Windows 7

par Victoire »

Bonjour,

J'ai un problème de fenêtres popups (virus PC support etc) sur mon navigateur dont je n'arrive pas à me débarrasser. J'ai suivi le tutoriel "Tutorial Farbar Recovery Scan Tool (FRST)" et je dois maintenant envoyer le lien vers le rapport d'analyse.Quelqu'un pourrait-il m'aider à analyser ce lien et m'indiquer la démarche à suivre?

Merci par avance
Malekal_morte
Messages : 112127
Inscription : 10 sept. 2005 13:57

Re: popup virus PC support

par Malekal_morte »

Salut,

Tu vas sur http://pjjoint.malekal.com
puis tu envoies un rapport et tu donnes le lien.
Pareil pour les deux autres.

Voir le tutoriel FRST
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Malekal_morte
Messages : 112127
Inscription : 10 sept. 2005 13:57

Re: popup virus PC support

par Malekal_morte »

Je te conseille de désinstaller Spybot, pas super efficace, selon moi.
Voir ce sujet : Adwares : Antispyware comment ne pas désinfecter son PC


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
R2 Crashhd; C:\Users\DPAB\AppData\Local\Crsoft\crsvc.exe [185800 2015-10-08] ()
S2 NetTcpHandler; C:\Users\DPAB\AppData\Roaming\NetService\netservice.exe [173088 2015-07-09] ()
2015-12-08 14:18 - 2015-10-11 10:20 - 00001054 _____ C:\Windows\Tasks\Crossbrowse.job
C:\Users\DPAB\AppData\Roaming\NetService
C:\Users\DPAB\AppData\Local\Crsoft
Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

1. Téléchargez & extraire l'archive vbates.zip
( note: Si vous utilisez MSE / Windows Defender : désactiver la protection temps réel )
2. Désactiver temporairement la protection de votre antivirus
3. Exécutez ensuite dnsapero.exe en tant qu'Administrateur
4. Un rapport va s'ouvrir dans le bloc-notes Windows.
5. Copier / Coller le contenu sur votre sujet du forum.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Victoire

Re: popup virus PC support

par Victoire »

Merci de ta réponse, je vais donc désinstaller spybot.

Voici le contenu du fichier "fixlog.txt" :

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-12-2015
Exécuté par DPAB (2015-12-09 11:03:50) Run:1
Exécuté depuis C:\Users\DPAB\Desktop
Profils chargés: DPAB (Profils disponibles: DPAB)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
R2 Crashhd; C:\Users\DPAB\AppData\Local\Crsoft\crsvc.exe [185800 2015-10-08] ()
S2 NetTcpHandler; C:\Users\DPAB\AppData\Roaming\NetService\netservice.exe [173088 2015-07-09] ()
2015-12-08 14:18 - 2015-10-11 10:20 - 00001054 _____ C:\Windows\Tasks\Crossbrowse.job
C:\Users\DPAB\AppData\Roaming\NetService
C:\Users\DPAB\AppData\Local\Crsoft
*****************

Crashhd => Impossible d'arrêter le service.
Crashhd => service supprimé(es) avec succès
NetTcpHandler => service supprimé(es) avec succès
C:\Windows\Tasks\Crossbrowse.job => déplacé(es) avec succès
C:\Users\DPAB\AppData\Roaming\NetService => déplacé(es) avec succès
C:\Users\DPAB\AppData\Local\Crsoft => déplacé(es) avec succès


Le système a dû redémarrer.

==== Fin de Fixlog 11:03:55 ====
Victoire

Re: popup virus PC support

par Victoire »

Voici le contenu de dnspapi.log

*** DnsApero v1.0.2 by w00t ***
>> http://forum.malekal.com/
[+] Recherche... C:\Windows\System32\dnsapi.dll
[!] Infection détectée
[%] Corrections...

[+] Vérifications...
Malekal_morte
Messages : 112127
Inscription : 10 sept. 2005 13:57

Re: popup virus PC support

par Malekal_morte »

Manque un bout sur le rapport, ce n'est pas grave.
Relance un scan FRST et donne les rapports via pjjoint.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Malekal_morte
Messages : 112127
Inscription : 10 sept. 2005 13:57

Re: popup virus PC support

par Malekal_morte »

Retourne dans le dossier de dnsapero
et double-clic sur "envoyer.cmd" pour le lancer.

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
* Télécharge le sur ton bureau ou dossier de téléchargement.
* Lance AdwCleaner, clique sur [Scanner].
* L'analyse peux durer plusieurs minutes, patiente.
* Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
* Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Malekal_morte
Messages : 112127
Inscription : 10 sept. 2005 13:57

Re: popup virus PC support

par Malekal_morte »

On avance, DnsApero a corrigé les dnsapi.dll ils ne sont plus infectés :
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
Faudrait voir ce que cela donne. Tu as encore des publicités sur un navigateur WEB ?
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Victoire

Re: Popup virus support dnsapi.dll infecté sur Windows 7

par Victoire »

Non, c'est super.
Tout à l'air d'aller bien mieux!
Un grand merci
Malekal_morte
Messages : 112127
Inscription : 10 sept. 2005 13:57

Re: Popup virus support dnsapi.dll infecté sur Windows 7

par Malekal_morte »

PDT_008


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »