Virus : Win32:Patched-AWL [Trj] Résolu/Fermé

Question

Bonjour, 

Depuis quelques jours j'ai un virus sur mon ordinateur que je n'arrive pas à supprimer : Win32:Patched-AWL [Trj].
Mon antivirus Avast l'a détecté mais ne peut pas le supprimer.

Pouvez-vous m'aider s'il-vous-plaît ?

Utilisateur anonyme · Answer

bonjour,

on va voir ce que c'est déjà :

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

 Une fois  téléchargé sur ton bureau, lance le

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 
 Clique sur « Scanner » 
 Laisse travailler l'outil, même s'il semble bloqué ! 
 A la fin du scan, le rapport s’affiche, 

Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvre, 

* Enregistre le rapport sur ton Bureau 

 Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Math29 · Answer

Merci de votre réponse, mais mon ordinateur refuse de lancer le logiciel que vous m'avez conseillé, en disant que celui-ci peut mettre mon ordinateur en danger...

Désolé de vous re-déranger, mais comment puis-je le lancer ?

Utilisateur anonyme · Answer

désactive ton antivirus et le filtre Smart Screen  !

de toutes manières, ils sont inefficaces vu qu'ils détectent un virus sans pouvoir le virer ! 

ceci est un outil de diagnostic !

Math29 · Answer

Pouvez-vous juste me dire comment désactiver l'antivirus et le filtre SmartScreen ?

Math29 · Answer

Voici le rapport de l'analyse : http://www.cjoint.com/c/FBgqa7emR2p 

Que dois-je faire ensuite ?

Utilisateur anonyme · Answer

ok,

est ce que tu connais ces logiciels nommés  :  

BroForce 
VisualBoyAdvance emulator
Boson X
Robot Updater Setup


est ce que tu connais ce domaine : 

dstockmicro.lan


pour le reste, pas de surprises, ton pc est infecté par des adwares et pup ! 

Télécharge et enregistre Zhpcleaner sur ton bureau : 

https://nicolascoolman.eu

[*] Fais un clique droit dessus, lance le en tant qu'administrateur ! 
[*] Accepte le contrat de licence d'utilisation finale (CLUF), 
[*] Clique sur "Rechercher, puis Nettoyer"
[*] Clique sur rapport (normalement le rapport s’affiche) 
[*] Enregistre le rapport sur ton bureau
[*] Héberge son rapport de modification qui se trouve sur le Bureau :
	
 https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


Note :
-	Cet outil ne nécessite pas d'installation !
-	Le rapport se trouve également dans ce répertoire "%AppData%".

Math29 · Answer

Merci de votre réponse !

Tout d'abord, quelques explications :
-BroForce est la démo d'un jeu.
-VisualBoyAdvanceEmulator est un émulateur de jeux Gameboy.
-BosonX est un jeu.
-Robot Updater Setup est un logiciel pour mettre à jour un robot via un câble USB.
-Par contre, je ne connais pas le domaine dstockmicro.lan.

Voici le lien vers le nouveau rapport : http://www.cjoint.com/c/FBgremOkySp 

Je ne sais pas si le rapport a changé depuis tout à l'heure, parce que j'ai eu quelques problèmes avec le logiciel.

Math29 · Answer

Alors ? 

Que dois-je faire après ?

Utilisateur anonyme · Answer

lance le nettoyage, poste son rapport de même manière

Math29 · Answer

J'ai (encore) un problème : quand je lance le scanne, le logiciel se ferme automatiquement avant que je n'aie le temps de lancer le nettoyage...

Utilisateur anonyme · Answer

il s'est passé quoi depuis le premier scan ?

tu as réactivé ton antivirus ou redémarré le pc ?

Math29 · Answer

Depuis le premier scan, je n'ai rien fait de particulier.

J'ai tout de même téléchargé le logiciel une nouvelle fois et relancé un scan pour voir si ça va se produire une autre fois.

Math29 · Answer

C'est bon, j'ai réussi à faire le nettoyage ! 

Voici le lien vers le nouveau rapport : http://www.cjoint.com/c/FBguzLz5qKp 

J'attends vos prochaines directives !

Utilisateur anonyme · Answer

ok,

redémarre le pc,

? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici : 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d’ADWC sur ton pc, pour avoir la dernière version de l’outil, il faudrait désinstaller celle-ci et le rétélécharger.
 
Lance le 
Accepte le contrat de licence d’utilisation 
clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

Math29 · Answer

J'ai suivi vos nouvelles indications, et voici le rapport : http://www.cjoint.com/c/FBgvfR1Ro1p

J'attends les prochaines directives, mais juste une question : il reste encore beaucoup d'étapes avant de pouvoir supprimer ce maudit virus une bonne fois pour toutes ?

Utilisateur anonyme · Answer

re,  (salut pascal)

il y a un truc sur ce rapport :

Fichier Infecté : C:\Windows\SysNative\dnsapi.dll
!! Fichier Manquant : C:\Windows\SysWOW64\dnsapi.dll !!

passe ceci avant de lancer le nettoyage avec ADWC :

http://christians-steffen.fr/telecharger/telecharger-repairdns-dnsapi-dll/


poste son rapport pour voir s'il a corrigé le problème ! 

 
 
O.o°* ???Respire à fond, rédige ton message en bon français et de manière claire. ça va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Math29 · Answer

Bonjour, 

J'ai lancé le logiciel et voici le nouveau rapport : http://www.cjoint.com/c/FBhj1fDDVTp

Utilisateur anonyme · Answer

super,

vas à cette emplacement :

C:\Windows\System32

trouve et copie le fichier dnsapi.dll



colle le à cet endroit  !

C:\Windows\SysWOW64

redémarre le pc,

relance ADWCleaner en mode recherche et poste son rapport pour voir !

Math29 · Answer

J'ai fait que vous m'avez demandé de faire et voici le nouveau rapport tout frais : http://www.cjoint.com/c/FBhkuSqsBLp

Utilisateur anonyme · Answer

super,

relance ADWc, clique sur nettoyer,

poste son rapport après le redémarrage du pc

Math29 · Answer

Après avoir fait le nettoyage et après avoir redémarré le PC, voici le rapport : http://www.cjoint.com/c/FBhkPwQaOWp

Utilisateur anonyme · Answer

super,

aide toi de ceci pour me faire passer un nouveau rapport de Zhpdiag :

https://forums.commentcamarche.net/forum/affich-33131481-virus-win32-patched-awl-trj?full#1

Math29 · Answer

Voici le nouveau rapport : http://www.cjoint.com/c/FBhmltMUnup

Utilisateur anonyme · Answer

Télécharge et enregistre Zhpfix sur ton bureau :

https://nicolascoolman.eu

lance le, il va s’installer sur ton pc,

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »



 /!\ Avertissement /!\, 
 ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 
 Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 



Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

 * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O43 - CFD: 26/01/2016 - [] D -- C:\Program Files (x86)\Common Files\AV    
opt:O39 - APT: GoogleUpdateTaskMachineCore - (...) -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job  [1098]  (.Orphean.)  
opt:O39 - APT: GoogleUpdateTaskMachineUA - (...) -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job  [1102]  (.Orphean.)  
opt:O39 - APT: GoogleUpdateTaskMachineCore - (...) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore  [3838]  (.Orphean.)  
opt:O39 - APT: GoogleUpdateTaskMachineUA - (...) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA  [4074]  (.Orphean.)  
[MD5.00000000000000000000000000000000] [APT] [Wimrusm] (...) -- C:\PROGRA~1\SHOPPE~1\Jimpes.bat  (.not file.)   [0]  
O39 - APT: Wimrusm - (...) -- C:\Windows\System32\Tasks\Wimrusm  [3350]  (.Orphean.)  
C:\Windows\System32\Tasks\Wimrusm  
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Math29 · Answer

J'ai fait ce que vous m'avez dit de faire, et voici le lien vers le nouveau rapport : http://www.cjoint.com/c/FBhm2ibbITp

Utilisateur anonyme · Answer

super,

redémarre le pc,

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l’essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l’as déjà sur ton pc, il est inutile de le retélécharger !
	


/!\Utilisateur de Vista, Windows 7 et W8 et W10 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l’onglet paramètres, choisis la langue souhaitée
 
. Dans l’onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "analyse", coche la case "analyse personnalisé" et sélectionne ton disque sur le quel est installé Windows,  


Dans l'onglet paramètres, sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.

. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

Math29 · Answer

J'ai déjà ce logiciel sur mon ordinateur, mais je n'arrive pas à le lancer. Quand je tente de le mettre en marche, un message d'erreur apparaît avec écrit : "L'application n'a pas réussi à démarrer correctement (0xc000007b). Cliquez sur OK pour fermer l'application.".

Ce même message d'erreur apparaît également lorsque je tente d'allumer mon Antivirus...

Utilisateur anonyme · Answer

désinstalle MBAM à l'aide de ceci :

https://data-cdn.mbamupdates.com/v1/tools/mbam-clean/data/mbam-clean-2.3.0.1001.exe

retélécharge et réinstalle le, puis paramètre le et lance un scan comme indiqué

Math29 · Answer

Je n'arrive pas à mettre le logiciel à jour, ils marquent : "Une erreur s'est produite. Veuillez transmettre ce problème à notre équipe de support : PROGRAM_ERROR_UPDATING (0, 0, Host not found)".

Utilisateur anonyme · Answer

Ce pc est connecté comment ?

en wifi ou ethernet ?

Math29 · Answer

Il est connecté en Wifi.

Utilisateur anonyme · Answer

ok,

essaie en ethernet pour voir !

Math29 · Answer

J'ai désinstallé le logiciel puisque je n'arrivais pas à le mettre à jour et j'ai vu que vous aviez posté un lien où je pouvais obtenir directement la dernière version de celui-ci. Malheureusement, mon ordinateur ne veut pas lancer l'installation : "Runtime Error (at 97:137) : Could not call proc.". C'est le message d'erreur qui apparaît.

Utilisateur anonyme · Answer

ok,

télécharge et enregistre le depuis ce lien, il est hébergé provisoirement :

http://dl.free.fr/getfile.pl?file=/9xfS1YYA


décompresse le

fais un clique droit dessus, exécute le en tant qu'administrateur !

Math29 · Answer

Rien à faire  ! 

Même en le téléchargeant depuis ce lien, je ne peux pas l'installer et j'ai le même message d'erreur !

Utilisateur anonyme · Answer

il est bien connecté à intetnet ?

su oui, refais un nouveau passage avec cet outil :

http://christians-steffen.fr/telecharger/telecharger-repairdns-dnsapi-dll/

Math29 · Answer

J'ai utilisé l'outil dont vous venez de me passer le lien, puis après l'avoir utilisé, j'ai retenté d'installer le logiciel sur mon PC, mais le même code d'erreur s'affiche...

Utilisateur anonyme · Answer

envoie moi le rapport de l'outil s'il te plait

Math29 · Answer

Le voici le voilà : http://www.cjoint.com/c/FBhsvHxPEYp

Utilisateur anonyme · Answer

est ce que tu as accès à internet avec le pc à tous les sites ?



télécharge et enregistre ceci sur ton bureau :

https://www.windowsphoneinfo.com/threads/help-dll-files-missing.13838/

décompresse le fichier,

place le à cet emplacement :

 C:\Windows\SysWOW64\

je l'ai testé, il n'est pas infectieux : 

https://www.virustotal.com/gui/file/33149fdf959e9cbb48ca905f656b922d9b5b9932c51af08420d358dae38f674c

redémarre le pc et réessaie avec MBAM pour voir !

Math29 · Answer

En fait, je suis connecté mais le virus me bloque l'accès à Internet Explorer version bureau : pour naviguer, je dois utiliser la version du Windows Store de Internet Explorer.

Sinon, j'a fait ce que vous m'avez dit de faire, mais même problème : le message d'erreur s'affiche !

Utilisateur anonyme · Answer

ok,

Vas dans le menu démarre, tape CMD,

L’exe s’affiche en haut de la page, fais un clique droit dessus, puis le lancer en tant qu’administrateur !

puis exécuter, à l’invite de commande, taper :

netsh int ip reset all    

appuie sur la touche entrée

puis cette commande: 

netsh winsock reset   

Puis entrée et redémarrer le pc

réessaie pour voir !

Math29 · Answer

J'ai fait ce que cous m'avez dit de faire, mais le problème est toujours présent.

Utilisateur anonyme · Answer

réinitialise ta box

télécharge le pilote wifi de ton pc pour le réinstalle après,

désinstalle le pilote wifi installé sur le pc et réinstalle le pour voir ! 

redémarre le pc,

réinstalle le pilote préalablement téléchargé pour voir !

Math29 · Answer

Cela ne fait rien non plus :'(

Utilisateur anonyme · Answer

ok,

2 dernières cartouches  :

- essaie de voir si tu as un point de restauration système valide avant de tes soucis pour restaurer le pc à cette date ! 

- si cela ne fonctionne pas, passe ceci  :

http://helper-formation.fr/entraide/astuces-windows/reparer-windows-avec-windows-repair-t2436.html

lien de téléchargement direct :

https://www.majorgeeks.com/mg/getmirror/tweaking_com_windows_repair,1.html

sélectionne toutes les cases, lance la réparation ! 

ça va prendre un certain temps, donc laisse le faire ! 

à la fin, il faut redémarrer le pc et réessayer  !

ça va prendre une bonne partie de la nuit, donc on se tient au jus pour demain matin tôt  !

g3n-h@ckm@n · Answer

hello là y'a le complet :

RunWait(@ComSpec & " /c" & 'ipconfig /flushdns', '', @SW_DISABLE)
	RunWait(@ComSpec & " /c" & 'netsh winhttp reset proxy', '', @SW_DISABLE)
	RunWait(@ComSpec & " /c" & 'netsh int ipv4 reset catalog', '', @SW_DISABLE)
	RunWait(@ComSpec & " /c" & 'netsh int ipv6 reset catalog', '', @SW_DISABLE)
	RunWait(@ComSpec & " /c" & 'netsh winsock reset all', '', @SW_DISABLE)

Math29 · Answer

Bon... J'ai fait la réparation de Windows. Ce matin, j'ai donc redémarré l'ordinateur puisque c'était fini, mais rien à faire je ne peux toujours pas installer MBAM.

Math29 · Answer

Merci beaucoup en tout cas d'avoir essayé de me débarrasser de ce virus, mais je crois qu'il n'y a plus rien à faire. Je pense que je vais formater mon PC et le refaire.

Utilisateur anonyme · Answer

bonjour,

je pensais plutôt à un souci de couche réseau mais la réparation en invite de commande n'a rien apporté ! 

je n'arrive pas à déterminer à quel niveau est ce possible d'avoir internet, sans en avoir accès totalement ! 

pour cela, il faut essayer de mettre à jour le pilote ! 

puis lancer une restauration système pour voir ! 

je connais quelques outils mais ils ne sont pas compatibles avec W8,1 !

Math29 · Answer

Bonjour, 

Comme j'avais Windows 8 auparavant, on m'a conseillé d'installer Windows 10. Du coup je l'ai fait et, après l'installation effectuée j'ai lancé une analyse complète de l'antivirus et celui-ci ne détecte plus aucun virus !

Utilisateur anonyme · Answer

bonjour,

ces soucis sont sur le pc depuis le passage à w10 ?

Math29 · Answer

Depuis que j'ai installé Windows 10, je n'ai plus aucun virus sur mon PC !

Utilisateur anonyme · Answer

tu en as sur W8 ?

Math29 · Answer

Bonjour, 

Désolé de cette réponse tardive.

J'étais sur Windows 8 lorsque vous avez tenté par divers moyens de supprimer les virus qui infectaient mon ordinateur. Or, comme on n'arrivait pas à se débarrasser de toutes les menaces, j'ai décidé d'installer Windows 10 sur ce même PC pour vois si ça allait changer quelque chose. Et effectivement, tous les virus ont été éradiqués, puisque aussitôt W10 installé, j'ai lancé une analyse complète et il n'a rien détecté ! 

Merci beaucoup de m'avoir aidé en tout cas, et au revoir !

Virus : Win32:Patched-AWL [Trj]

55 réponses

Discussions similaires