LaSuperba / DNSAPI.dll : pubs intempestives Résolu/Fermé

Question

bonjour, 
depuis quelques temps (et trop longtemps a mon goût) je suis embêté par des pubs intempestives "powered by LaSuperba". 
De plus depuis 2/3 jours à l'ouverture de mon ordinateur, j'ai le message suivant qui s'affiche: "impossible de démarrer le programme car il manque DNSAPI.dll sur votre ordinateur", m'empêchant d' ouvrir par exemple Skype mais aussi malwarbytes.
Quelqu'un pourrait-il prendre un peu de son temps pour aider la novice que je suis.
Merci par avance.

Malekal_morte- · Answer

Salut,

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

cherhy49 · Answer

http://pjjoint.malekal.com/files.php?id=FRST_20151008_n12n12k5v14h7
http://pjjoint.malekal.com/files.php?id=20151008_v156z6i9g12
http://pjjoint.malekal.com/files.php?id=20151008_r9g9q13u11g8

Voila, j'espère que j'ai fait ce qu'il fallait.
Je dois m'absenter une petite heure, en tous cas merci pour ce que vous ferez pour moi. A plus tard.

Malekal_morte- · Answer

Commence par ceci :

Fais un nettoyage RepairDNS
Clic sur Go
Redémarre l'ordinateur


Tente celui-ci : http://www.malekal.com/fichiers_systeme/file/dnsapi_win10.dll
Tu le mets dans SysWOW64 en le nommant dnsapi.dll
et redémarre l'ordinateur.
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal_morte- · Answer

Essaye.

Tu peux lancer un DISM : SFC / CheckSur / DISM

En invite de commandes en administrateur, passe la commande : 

DISM /Online /Cleanup-image /Restorehealth

et tu donnes le rapport C:\Windows\Logs\CBS\CheckSUR.log via http://pjjoint.malekal.com
en donnant le lien pjjoint.

~~

puis toujours en invite de commandes administrateur :

sfc /scannow

Ca doit te dire que la protection a détecté des éléments endommagés et qu'il faut redémarrer l'ordinateur.

Redémarre.

Lance un RepairDNS
Donne le rapport.

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal_morte- · Answer

Désactive la protection Windows Defender

Une fois désactivé :

Suis le [url=http://forum.malekal.com/adwcleaner-t33839.html]tutorial AdwCleaner[/url]( d'Xplode ) 
Ce programme permet de supprimer les adwares et programmes parasites :

 Télécharge le sur ton bureau ou dossier de téléchargement.  
 Lance AdwCleaner, clique sur [Scanner].
 L'analyse peux durer plusieurs minutes, patiente.
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
 Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

cherhy49 · Answer

# AdwCleaner v5.013 - Rapport créé le 12/10/2015 à 16:08:49
# Mis à jour le 09/10/2015 par Xplode
# Base de données : 2015-10-09.3 [Serveur]
# Système d'exploitation : Windows 10 Home  (x64)
# Nom d'utilisateur : sandrine - PC-SANDRINE
# Exécuté depuis : C:\Users\sandrine\Downloads\adwcleaner_5.013.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

 [ Services ] *****

[-] Service Supprimé : sp_rsdrv2

 [ Dossiers ] *****

[-] Dossier Supprimé : C:\Users\sandrine\AppData\Roaming\Solvusoft

 [ Fichiers ] *****

[-] Fichier Supprimé : C:\WINDOWS\SysNative\roboot64.exe

 [ DLLs ] *****
 [ Raccourcis ] *****
 [ Tâches planifiées ] *****
 [ Registre ] *****

[-] Clé Supprimée : HKCU\Software\Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-7D1476CD1EF5}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2A563926-CF4B-4363-A760-F71E46205B7E}
[-] Clé Supprimée : HKCU\Software\Reg\Clean
[-] Clé Supprimée : HKLM\SOFTWARE\Reg\Clean
[!] Clé Non Supprimée : [x64] HKCU\Software\Reg\Clean

 [ Navigateurs ] *****


:: Paramètres Winsock réinitialisés



C:\AdwCleaner[C3].txt - [1002 octets] - [24/09/2015 15:24:13]
C:\AdwCleaner[S3].txt - [824 octets] - [24/09/2015 11:29:25]

########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [1321 octets] ##########

Malekal_morte- · Answer

AdwCleaner n'a pas détecté les dnsapi.dll comme malicieux.
Tu as toujours des publicités LaSuperBa ?

Malekal_morte- · Answer

refais un scan FRST et donne les rapports via pjjoint, voir si les fichiers sont signés.

Malekal_morte- · Answer

mieux :

C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\dnsapi.dll => Le fichier est signé numériquement

Vide le cache avec CCleaner
Vois ce que cela donne avec les publicités.

Malekal_morte- · Answer

bravo!

=)

Termine par un nettoyage Malwarebyte's Anti-Malware :

 Tutorial Malwarebytes version gratuite
 Tutorial Malwarebytes version payante


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

LaSuperba / DNSAPI.dll : pubs intempestives

10 réponses

Discussions similaires