Windows "dnsapi.dll" infecté DNS_PROBE_FINISHED_NXDOMAIN

[SibylleP]

Bonjour

je pense que mon Windows est actuellement infecté par un je-ne-sais-quoi, et je viens vous demander de l'aide. Je rencontre donc une succession de problèmes qui a commencé par le telechargement d'un programme graphique (unity3D) sensé servir à un jeu.

Une fois installé, la connexion internet n'était plus possible, chrome indiquant : DNS_PROBE_FINISHED_NXDOMAIN

J'ai essayé d'installer malwarebytes pour détecter un virus probable, mais impossible aussi.
Il affiche : "Runtime error (at 97:137). Could not call proc."

AdwCleaner, quant à lui, a fonctionné, mais internet ne revient pas.

addition : http://pjjoint.malekal.com/files.php?id ... 7x10l10f13
FRST : http://pjjoint.malekal.com/files.php?id ... u10r6i13t6
shortcut : http://pjjoint.malekal.com/files.php?id ... 5k10s14c13

Merci de votre aide

[Malekal_morte]

Salut,

Rien d'anormal.


Pour tes problèmes réseaux, télécharge MinitoolBox depuis un autre ordinateur et copie le sur une clef USB.

Coche "Select All" puis clique "Go".
Un rapport va être généré, copie le sur ta clef USB.
Depuis un ordinateur où internet fonctionne, envoie le rapport sur http://pjjoint.malekal.com/
Un lien pjjoint qui pointe sur le rapport va t'être donné, donne ce lien ici en réponse dans un message.

[SibylleP]

waw, quelle rapidité, merci!

Voici donc le rapport minitoolbox :
http://pjjoint.malekal.com/files.php?id ... 5m10z6q9c8

Pendant l'analyse, il m'a écrit deux paires de messages d'erreurs, à propos de ipconfig.exe, puis nslookup.exe
"l'application n'a pas réussi à démarrer correctement (0xc0000906)."

[angelique]

tu peux mettre le rapport adwcleaner car:

C:\windows\SysWOW64\dnsapi.dll
[2012-10-15 11:00] - [2015-09-24 20:21] - 0270336 ____A () D41D8CD98F00B204E9800998ECF8427E

C:\windows\SysWOW64\dnsapi.dll => pas de Nom Entreprise <===== ATTENTION

et en plus tu as des DNS

Tcpip\..\Interfaces\{3EF2DB2E-4377-40D2-A5E5-8B8559DABACF}: [NameServer] 156.154.70.25,156.154.71.25
Tcpip\..\Interfaces\{4AF4ED32-2104-4110-86E0-2A0773E0ABF9}: [NameServer] 8.8.8.8,156.154.71.25

qui pointent vers

IP Address 156.154.71.25
Country Code US
Country Name United States United States
Region Name Virginia

• Faire Adwcleaner https://telecharger.malekal.com/download/adwcleaner/ , onglet scan puis ensuite suppression ... un redémarrage peut être demandé. , voir > , et poste le rapport.

[SibylleP]

Salut!
voici le rapport adwCleaner :
http://pjjoint.malekal.com/files.php?id ... 15g7o15z12

[angelique]

Refait maintenant 2 nouveaux rapports frst.txt & addition.txt

[SibylleP]

C'est reparti.
Addition : http://pjjoint.malekal.com/files.php?id ... 5b5v6j8i13
FRST : http://pjjoint.malekal.com/files.php?id ... 79q13n15p6

[Malekal_morte]

dnsapi.dll patché sur Windows 7, faut formater.

[SibylleP]

Ah oui? outch.
Et ça peut etre problématique de conserver les données? ou bien ça suffit de formater le système?

[Malekal_morte]

Essaye ça :

1. Téléchargez & extraire l'archive vbates.zip
( note: Si vous utilisez MSE / Windows Defender : désactiver la protection temps réel )
2. Désactiver temporairement la protection de votre antivirus
3. Exécutez ensuite dnsapero.exe en tant qu'Administrateur
4. Un rapport va s'ouvrir dans le bloc-notes Windows.
5. Copier / Coller le contenu sur votre sujet du forum.



sinon tu peux faire une mise à niveau en insérant le CD de Windows 7 et en te laissant guider ça doit réparer Windows sans perdre les données.

[SibylleP]

Bon, dans tous les cas, merci pour votre aide! je vais essayer de démarrer ça.

[SibylleP]

Au fait, ça commence à faire un bout de temps, mais juste pour dire qu'on avait reformaté, et que c'était bien sûr redevenu normal.
Super intéressant d'avoir consulté tous les articles sur comment protéger son pc sous windows. Il y aura surement moins de problèmes maintenant.
Problème résolu donc, même si la méthode est radicale, ça a du faire du bien à ce bon vieux pc. Merci!

[Malekal_morte]

ok merci pour le retour !

Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)