LaSuperba / DNSAPI.dll : pubs intempestives

Salut,

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

http://pjjoint.malekal.com/files.php?id=FRST_20151008_n12n12k5v14h7
http://pjjoint.malekal.com/files.php?id=20151008_v156z6i9g12
http://pjjoint.malekal.com/files.php?id=20151008_r9g9q13u11g8

Voila, j'espère que j'ai fait ce qu'il fallait.
Je dois m'absenter une petite heure, en tous cas merci pour ce que vous ferez pour moi. A plus tard.

Commence par ceci :

Fais un nettoyage RepairDNS
Clic sur Go
Redémarre l'ordinateur

Tente celui-ci : http://www.malekal.com/fichiers_systeme/file/dnsapi_win10.dll
Tu le mets dans SysWOW64 en le nommant dnsapi.dll
et redémarre l'ordinateur.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Essaye.

Tu peux lancer un DISM : SFC / CheckSur / DISM

En invite de commandes en administrateur, passe la commande :

DISM /Online /Cleanup-image /Restorehealth

et tu donnes le rapport C:\Windows\Logs\CBS\CheckSUR.log via http://pjjoint.malekal.com
en donnant le lien pjjoint.

~~

puis toujours en invite de commandes administrateur :

sfc /scannow

Ca doit te dire que la protection a détecté des éléments endommagés et qu'il faut redémarrer l'ordinateur.

Redémarre.

Lance un RepairDNS
Donne le rapport.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Désactive la protection Windows Defender

Une fois désactivé :

Suis le [url=http://forum.malekal.com/adwcleaner-t33839.html]tutorial AdwCleaner[/url]( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :

• Télécharge le sur ton bureau ou dossier de téléchargement.
• Lance AdwCleaner, clique sur [Scanner].
• L'analyse peux durer plusieurs minutes, patiente.
• Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
• Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.

Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

# AdwCleaner v5.013 - Rapport créé le 12/10/2015 à 16:08:49
# Mis à jour le 09/10/2015 par Xplode
# Base de données : 2015-10-09.3 [Serveur]
# Système d'exploitation : Windows 10 Home (x64)
# Nom d'utilisateur : sandrine - PC-SANDRINE
# Exécuté depuis : C:\Users\sandrine\Downloads\adwcleaner_5.013.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

• • • • • [ Services ] *****

[-] Service Supprimé : sp_rsdrv2

• • • • • [ Dossiers ] *****

[-] Dossier Supprimé : C:\Users\sandrine\AppData\Roaming\Solvusoft

• • • • • [ Fichiers ] *****

[-] Fichier Supprimé : C:\WINDOWS\SysNative\roboot64.exe

• • • • • [ DLLs ] *****
        • [ Raccourcis ] *****
        • [ Tâches planifiées ] *****
        • [ Registre ] *****

[-] Clé Supprimée : HKCU\Software\Classes\CLSID\{F28C2F70-47DE-4EA5-8F6D-7D1476CD1EF5}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2A563926-CF4B-4363-A760-F71E46205B7E}
[-] Clé Supprimée : HKCU\Software\Reg\Clean
[-] Clé Supprimée : HKLM\SOFTWARE\Reg\Clean
[!] Clé Non Supprimée : [x64] HKCU\Software\Reg\Clean

• • • • • [ Navigateurs ] *****

:: Paramètres Winsock réinitialisés

C:\AdwCleaner[C3].txt - [1002 octets] - [24/09/2015 15:24:13]
C:\AdwCleaner[S3].txt - [824 octets] - [24/09/2015 11:29:25]

########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [1321 octets] ##########

AdwCleaner n'a pas détecté les dnsapi.dll comme malicieux.
Tu as toujours des publicités LaSuperBa ?

refais un scan FRST et donne les rapports via pjjoint, voir si les fichiers sont signés.

mieux :

C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\dnsapi.dll => Le fichier est signé numériquement

Vide le cache avec CCleaner
Vois ce que cela donne avec les publicités.

bravo!

=)

Termine par un nettoyage Malwarebyte's Anti-Malware :

• Tutorial Malwarebytes version gratuite
• Tutorial Malwarebytes version payante

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html