Soucis de DNSAPI.DLL - Virus/Spywares - Windows & Software
Marsh Posté le 18-11-2015 à 08:29:08
Bonjour,
Le PC est infecté par l'adware v-bates qui modifie (patch) un fichier légitime de Windows soit dnsapi.dll, lequel gère la résolution dns.
A partir de Edge, télécharger et appliquer les programmes qui suivent:
Tous les rapports demandés doivent être postés sur le forum sous la forme d'un lien.
Comment créer et poster le lien d'un rapport :
==> AdwCleaner - Mode nettoyage
Note: le rapport se trouve aussi à cet emplacement, disque dur C:\Adwcleaner\AdwCleaner[S0].txt.
==> Farbar Recovery Scanner Tool (FRST):
Note: le programme est enregistré par défaut dans la rubrique Téléchargements de l'explorateur de
fichiers
- Addition.txt
- MD5 pilotes
- Liste BCD
** Note: tu as donc 3 rapports à me fournir **
Marsh Posté le 18-11-2015 à 13:31:03
Merci de ton aide.
- ADWCleaner: http://www.cjoint.com/c/EKsmCDzypuy
- FRST: http://www.cjoint.com/c/EKsmEyRzqFy
- Addition: http://www.cjoint.com/c/EKsmEZWGFAy
Marsh Posté le 18-11-2015 à 14:11:24
Pendant que j'analyse les rapports, pourrais-tu me faire parvenir un rapport de SEAF, stp.
==> SEAF
Marsh Posté le 18-11-2015 à 15:39:39
Dans un premier temps, télécharge le fichier dsnapi.dll, copie-le et colle-le sur le bureau.
Puis, appliquer ce suit...
==> FRST Correction
Note: Le bloc-notes va s'ouvrir
Start
CloseProcesses:
CreateRestorePoint:
Move: C:\Users\romai_000\Desktop\dnsapi.dll C:\Windows\SysWOW64
ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\romai_000\AppData\Local\MEGAsync\ShellExtX64.dll Pas de fichier
ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\romai_000\AppData\Local\MEGAsync\ShellExtX64.dll Pas de fichier
ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\romai_000\AppData\Local\MEGAsync\ShellExtX64.dll Pas de fichier
ShellIconOverlayIdentifiers-x32: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\romai_000\AppData\Local\MEGAsync\ShellExtX32.dll Pas de fichier
ShellIconOverlayIdentifiers-x32: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\romai_000\AppData\Local\MEGAsync\ShellExtX32.dll Pas de fichier
ShellIconOverlayIdentifiers-x32: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\romai_000\AppData\Local\MEGAsync\ShellExtX32.dll Pas de fichier
C:\Users\romai_000\Downloads\vbates
Task: {4515C477-BB77-4BB5-AF83-BE8D48113D56} - \Jasvis
Task: {85015EEA-7329-4035-94BE-72879A2F01A8} - \Uhaeamke
Task: {BEB98F6E-2B78-436E-9EBD-DB6F6DB0A725} - \{BEF1EAFD-D131-4663-8E66-EE22EF30B909}
Task: {BEE13C54-7559-4078-BC22-A9A2D6AADE18} - \cfr3011
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Kipbofpeib => ""="service"
FirewallRules: [{BC8E1CB5-662A-4865-8CF7-B1790F24BAAA}] => (Allow) C:\Program Files (x86)\MyBrowser\MyBrowser\Application\mybrowser.exe
C:\Program Files (x86)\MyBrowser
File: C:\Windows\System32\dsnapi.dll
File: C:\Windows\Syswow64\dnsapi.dll
Cmd: sfc /scannow
Cmd: ipconfig /flushdns
Reboot:
End
Note : Patienter le temps de la suppression. Cliquer sur OK pour faire redémarrer le PC.
Marsh Posté le 18-11-2015 à 16:44:03
Qu'est-ce que ça donne ? j'ai pas l'impression que tu as collé le fichier dnsapi.dll sur le bureau.
Marsh Posté le 18-11-2015 à 16:47:16
Alors c'est nickel tout remarche ! Y a-t-il d'autres choses à faire?
Marsh Posté le 18-11-2015 à 16:52:00
Oui, 2-3 choses pour la route et un peu de lecture...
Tu devrais mettre un bon antivirus pour te protéger, celui de Microsoft ne vaut pas grand chose...
==> Nettoyage complémentaire :
1- SFTGC de Pierre13 – Nettoyage des fichiers temporaires :
2- DelFix de Xplode
Cet outil va permettre d'une part de supprimer tous les outils de désinfection utilisés lors du nettoyage de l' ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible.
==> Mises à jour de sécurité :
Il est important de mettre à jour tous ses programmes et en particulier le système d'exploitation Windows, les navigateurs internet, Adobe Flash Player, Adobe Reader et Java, ces programmes étant les plus attaqués par les malwares notamment par l'intermédiaire d'exploits (infection automatique par simple visite d'un site web).
L'installation des dernières mises à jour permettent ainsi de sécuriser le PC et de combler les failles par lesquelles les malwares entrent et se développent (pour plus de détails voir plus loin la rubrique "compléments d'informations" ):
1- Vérification et mises à jour du système d'exploitation Windows:
2- Vérification et mises à jour des navigateurs internet :
3- Adobe Reader DC: N'est pas à jour, c'est une faille de sécurité importante.
Ne pas oublier avant le téléchargement de décocher la case proposant le sponsor McAfee dans les offres facultatives, ce programme ne sert à rien.
4-Adobe Flash Player : OK.
5- Java : la version de java installée sur ton ordinateur n'est pas à jour:
==> Quelque conseils de prudence et de vigilance :
Pour chaque navigateur internet concerné, copier l'adresse du lien ci dessous (en faisant un clic droit de
la souris + copier l'adresse du lien), ouvrez le navigateur et collez le lien dans la barre d'adresse (clic
droit + coller):
- pour Internet Explorer
- pour Mozilla
- pour Google Chrome
- pour Opéra
==> Complément d'informations :
==> Jeu : tester votre capacité à éviter les logiciels indésirables PUP/LPI.
Note: ce programme pédagogique ne représente évidemment aucun danger.
Google Chrome peut bloquer le téléchargement, autorisez-le.
Bon surf et bonne soirée.
Marsh Posté le 18-11-2015 à 20:36:20
Merci beaucoup de m'avoir aidé. J'ai donc mis à jour tout ce que tu m'a dis mais j'ai juste un soucis concernant la MAJ de windows: "Des problèmes se sont produits lors de l'installation de certaines mises à jour, mais nous réessaierons ultérieurement. Si ce message continue de s'afficher et que vous souhaitez rechercher des informations sur le web ou contacter le support pour en obtenir, ceci peut vous aider "
Marsh Posté le 18-11-2015 à 01:14:01
Bonjour,
Je suis connecté à internet mais je n'ai pas accès ni à chrome ni à Firefox, skype,...
- J'ai ce message qui s'affiche quand je tente d'ouvrir skype: Cannot load the DLL (dnsapi.dll)
- Firefox: j'ai un rapport de plantage et je peux rien faire de plus
- Safari: je peux l'ouvrir mais ça me dit "non connecté à internet"
- Edge: par contre edge marche parfaitement
Message édité par llorente le 18-11-2015 à 01:27:36