supprimer trojan.patched.Shopperz

[isaz]

bonjour, j'ai recemment detecte un trojan sur l ordinateur de ma soeur (qui est sous windows 10 64 bits) avec avast mais le problème n a pas ete resolu.

je l'ai aussi detecte avec emisoft ( il m affiche trojan.patched.Shopperz.1 (B) dans system32\DNSAPI.dll ) , et j ai mais tous les objets détectés en quarantaine.

depuis, après avoir redémarré l'ordinateur, Internet ne marche plus. j'ai un message au démarrage :

"C:\WINDOWS\SYSTEM32\DNSAPI.dll n'est pas conçu pour s'xécuter sous Windows ... ... état de l erreur 0xc0000906"

avast et Mozilla ne se lancent plus, et chrome se lance mais impossible de se connecter à Internet ( ça marchait avant le redémarrage).

comment récupérer l accès à Internet et supprimer ce trojan svp (la je me connecte à internet depuis mon téléphone, donc je ne peux même pas vous envoyer les rapports d analyse de l ordinateur)

[angelique]

Bonjour,

Utilise repairDNS ➯ viewtopic.php?t=53066&start=

Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

-------------

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST
  
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[isaz]

Merci beaucoup pour la réponse,
voici les rapports:
- RepairDNS : http://pjjoint.malekal.com/files.php?id ... 12v7q14o13
- FRST : http://pjjoint.malekal.com/files.php?id ... h15c10e6d5
- Addition : http://pjjoint.malekal.com/files.php?id ... 9u9e10d9f5
FRST a aussi produit un 3ème rapport nommé Shortcut.txt : http://pjjoint.malekal.com/files.php?id ... 5b12q9w7m7

[angelique]

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
  Copie/colle dedans ce qui suit :
  
  

  Code : Tout sélectionner

  HKU\S-1-5-21-650962805-2084704535-3931234969-1002\...\Run: [prsetup.exe] => "C:\Users\ESTHER~1\AppData\Local\Temp\is-CCOQ4.tmp\prsetup.exe" /logon <===== ATTENTION
  HKU\S-1-5-21-650962805-2084704535-3931234969-1002\...\Run: [AdobeBridge] => [X]
  SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
  Edge HomeButtonPage: HKU\S-1-5-21-650962805-2084704535-3931234969-1002 -> hxxp://www.nuesearch.com/?type=hp&ts=1465916573&z=510c4c2bdede5754e16503egez8q8w2tbgeq9w3mbo&from=wpm0614&uid=WDCXWD10JPVX-22JC3T0_WD-WXR1E63FMXARFMXAR
  Edge Session Restore: HKU\S-1-5-21-650962805-2084704535-3931234969-1002 -> est activé.
  S2 Ojagcaet; "C:\Users\Esther Mangel\AppData\Roaming\ArogQafo\Golal.exe" -cms [X]
  S1 irnzpuyj; \??\C:\WINDOWS\system32\drivers\irnzpuyj.sys [X]
  S0 yshhlypq; System32\drivers\lilkx.sys [X]
  C:\Users\Esther Mangel\AppData\Roaming\ArogQafo
  Replace: C:\WINDOWS\winsxs\wow64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.10586.212_none_0d0987cfb6756063\dnsapi.dll C:\WINDOWS\SysWOW64\dnsapi.dll
  Hosts:
  EmptyTemp:
  
  
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[isaz]

avant de voir votre post j'ai restauré tous les fichiers de la quarantaine d'emsisoft, et depuis internet remarche mais pas avast.
J'ai suivi vos instructions mais ne pouvant plus ouvrir aucun fichier texte j'ai du restaurer à nouveau la quarantaine.
voilà le rapport Fixlog: http://pjjoint.malekal.com/files.php?id ... 13b11k10x6

[angelique]

Tu as donc fait une action entre le moment ou j'ai analysé tes rapports et la création du fixlist, donc il n'est peut être pas objectif.

On a perdu du temps en gros.

Vire emisoft, ça sert à rien et refait les rapports repairdns et frst.txt + addition.txt

[isaz]

Après avoir viré Emisisoft, FRST RepairDNS le gestionnaire des tâches et presque toutes mes applications ne s'ouvrent plus

[angelique]

Tu n'aurais pas du entreprendre seul! Utilise un point de restauration antécédent aux problèmes si y'en a ➯ https://www.malekal.com/restauration-systeme-windows/

[isaz]

Ok merci, je vais attendre quelqu'un de plus compétent que moi qui devrait pouvoir m'aider d'ici 1h

[angelique]

ça serait bien et tiens au jus