Adware v-bates : problème DNS

foxtrot35 Messages postés 4 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour a tous,
En découvrant mon ordinateur j'ai accidentellement touché à ça :

et depuis mes navigateurs (IE et chrome) m'emmène sur cette page quand je veux aller sur des sites :

Je ne sais pas si les deux sont liés mais je voila je vous pose la question, et si vous pouviez par la même occasion me donner la solution à mon problème.

P.S: je précise que j'ai déjà essayer de changer l'adresse DNS avec 8.8.8.8 et en adresse auxiliaire 8.8.4.4

voilà voilà

cordialement. F

7 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Ca ressemble à l'adware v-bates,

    Télécharge/transfere par clef USB sur l'ordinateur où tu as des problèmes réseaux : https://telecharger.malekal.com/download/minitoolbox/

    Coche Select All
    Click Go.
    Un rapport va être généré, copie le sur clef USB.
    Depuis un ordinateur où internet fonctionne, envoie le rapport sur http://pjjoint.malekal.com
    Un lien pjjoint qui pointe sur le rapport va t'être donné.
    Donne le lien ici en réponse dans un nouveau message afin de pouvoir lire le contenu du rapport.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  2. foxtrot35 Messages postés 4 Statut Membre
     
    voila le lien du rapport:
    http://pjjoint.malekal.com/files.php?id=20151004_l6l9x8z12s8
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    bingo :

    Impossible de charger la DLL application d'assistance suivante?: NETIOHLP.DLL.
    Impossible de charger la DLL application d'assistance suivante?: NSHIPSEC.DLL.


    Utilise Combofix
    Donne le rapport via http://pjjoint.malekal.com

    Essaye de prendre ce dnsapi.dll : http://www.malekal.com/fichiers_systeme/file/dnsapi_win7_sp1.dll
    et tu le mets dans le dossier SysWow64 de Windows en remplaçant celui existant.
    Redémarre l'ordinateur.
    0
  4. foxtrot35 Messages postés 4 Statut Membre
     
    voici le lien :
    http://pjjoint.malekal.com/files.php?id=20151004_c7h8k15n9j6

    et merci pour le fichier dnsapi je ne savais comment le retrouver.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu l'as remis ?
    Du coup la connexion est revenue ?
    0
  7. foxtrot35 Messages postés 4 Statut Membre
     
    Pour l'instant non j'ai bien redémarré mon PC et la j'ai lancé anti-malware, je verrais quand il aura fini.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu as bien un fichier C:\Windows\SysWow64\dnsapi.dll que tu as remis à partir du lien que j'ai donné ?
      0
      1. foxtrot35 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        c'est bon j'ai donné un coup d'anti-malware et après redémarrage du PC ça fonctionne à nouveau
        merci beaucoup pour ton aide.
        0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    De rien =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0