Windows a été infecté, présence de trojan sur "DNSAPI.DLL"

[Doudoubleu33]

Bonjour,

J'ai suivi les étapes mentionné ici ( http://forum.malekal.com/detection-troj ... 53107.html ) jusqu'à poster les liens pjjoint :

http://pjjoint.malekal.com/files.php?id ... c14n5o5r15 FRST
http://pjjoint.malekal.com/files.php?id ... 0j14n14d10 Shortcut
http://pjjoint.malekal.com/files.php?id ... 8r13g15x14 Addition
Merci d'avance,
Cordialement,

[Malekal_morte]

Salut,

L'ordinateur est super infecté :/

Voici les étapes de la procédure à suivre :

Passe deux fois : RepairDNS
En redémarre l'ordinateur entre les deux.

puis :

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode

* Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
* Lance "AdwCleaner" et clique sur [Scanner],
* L'analyse va durer plusieurs minutes, patiente,
* Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
* Une fois le nettoyage terminé, un rapport va s'ouvrir,
* Copie/colle le contenu du rapport dans ta prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer



3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Doudoubleu33]

Bonsoir,

J'ai commencé les manips, pas de soucis pour les RepairDNS (tout les deux "sains" ) mais en lançant AdwCleaner un message d'erreur apparait.

"La version de ce fichier est incompatible avec la version de Windows que vous utilisez. Consultez les informations système de l'ordinateur pour savoir si vous avez besoin d'une version x86 (32bites) ou x64 (64bits), puis contactez l'éditeur du logiciel."

L'ordinateur fonctionne en 64bits et le lien de téléchargement spécifie que le logiciel fonctionne avec cette configuration. Le problème vient peut etre du fait que la copie de Windows ne soit pas authentique (comme dans le post mentionné précédemment)? Que faire dans ce cas?

Cordialement,

[Malekal_morte]

Passe à FRST. On fera sans.

[Doudoubleu33]

Bonjour,

Malekal, voila les liens :

http://pjjoint.malekal.com/files.php?id ... 1x7g5m14p8
http://pjjoint.malekal.com/files.php?id ... 10o7y14t13
http://pjjoint.malekal.com/files.php?id ... 5k12y11q10

Merci

[angelique]

Le rapport frst.txt n'est pas bon.

[Doudoubleu33]

Bonsoir,

C'est etrange, apres avoir vérifié le fichier frst.txt est bien celui sorti de l'analyse et apres l'avoir refait voila les nouveaux liens (bien que similaires).

http://pjjoint.malekal.com/files.php?id ... 7m14r13t10
http://pjjoint.malekal.com/files.php?id ... 5m7p7n14h8
http://pjjoint.malekal.com/files.php?id ... 0h10c12x10

Merci

[Malekal_morte]

Toujours vide.
Laisse-tu le scan aller jusqu'au bout ?

[Doudoubleu33]

Oui oui et j'ai bien vérifié que le fichier frst.txt ne soit pas present ailleurs dans l'ordi, meme en fichier masqué..

[Malekal_morte]

C'est surtout quand tu lances l'analyse, tu as bien le message à la fin qui dit que l'analyse est terminée ?

[Doudoubleu33]

Oui pas de soucis à ce niveau là non plus..

[Malekal_morte]

Sans rapport FRST.txt complet, on ne va pas pouvoir t'aider.