DNS PROBE FINISHED NXDOMAIN puis "Un ou plusieurs protocoles..." Résolu/Fermé

Question

Bonjour à tous et déjà merci de me lire.

Hier j'ai téléchargé un logiciel, il me semble infecté. J'avais désactivé Avast Free Antivirus quelques minutes plus tôt et j'avais oublié de le réactiver.... J'ai installer le logiciel et, je ne sais pas pourquoi, après je suis aller dans le panneau de configuration de mon ordinateur et la j'ai vu plein de trucs installer... Ayant un peu de connaissance en informatique je me suis dis que y'avait un truc qui clochait. Un petit tour du côté de mon antivirus et là je vois qu'il est désactivé! Premier réflexe je désinstalle tous ses nouveaux logiciels, deuxième, je lance CCleaner et j'éteint mon ordi. Aujourd'hui, je le rallume, Avast me lance une analyse des disques, je laisse faire... Je lance ma session, puis Google Chrome. Et là : DNS PROBE FINISHED NXDOMAIN... Super ! Je lance Mozilla Firefox et la il plante, je réessaye, il plante, je réessaye encore, il plante... Bon
Une petite recherche internet  depuis mon portable et direct je tombe sur des trucs sur les virus... Bon je me dis, je vais demander a Avast de refaire une analyse au démarrage et la une fois l'analyse fini, je lance Google Chrome et la pas de connexion internet... Je lance l'outil de Diagnostics réseau de Windows et la il m'affiche ça :



Bon ! Je redémarre 2 fois toujours le même problème. Je tente une restauration du système : Echec... 
Je suis maudit je crois... 

J'implore donc l'aide de Comment ça Marche parce que la bon je sais pas quoi faire....

J'ai fait un diagnostics ZHPDiag disponible ici : https://www.cjoint.com/c/FCEqcPXBCjy

Pour mon PC c'est ici : https://www.cjoint.com/c/FCEqyja6ovy

Et ma carte wifi (qui est une clé externe pour mon pc de chez NETGEAR) ici : https://www.cjoint.com/c/FCEqxxPFdEy

Voilà... Je pense que j'ai donné le maximum d'info :)

En espérant que vous pourrez m'aider, merci ! :)

Cordialement,
Vincent.

Configuration: Windows / Chrome 49.0.2623.87

Malekal_morte- · Answer

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Utilisateur anonyme · Answer

Merci pour ta réponse :)

Voici les 3 rapports :

Additionnal.txt : https://pjjoint.malekal.com/files.php?id=20160330_y6j7b15j7x14

FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20160330_r13v14u12u14u9

Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20160330_u15x15e12t11r6

Malekal_morte- · Answer

Utilise RepairDNS
Donne le rapport.

Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" pour réinitialiser les DNS 
puis vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer.

Refais un scan FRST et donne les rapports via pjjoint. 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

Utilisateur anonyme · Answer

Voici le rapport RepairDNS : https://pjjoint.malekal.com/files.php?id=20160330_p9n11t10q13h5

En revanche lorsque j'ai utilisé Mini Tool Box, il m'a marqué erreur car l'application flush dns n'a pas pu se lancer mais quand je suis passé par le cmd ça a marcher.... rapport ici : https://pjjoint.malekal.com/files.php?id=20160330_n6f15b6f6v8

et sinon voila le rapport FRST : 

Le Additionnal.txt : https://pjjoint.malekal.com/files.php?id=20160330_s715w5q12c15
Le FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20160330_j8f12t12y14b10
Le Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20160330_t10k13j8r6m7

Merci encore pour ton aide. :)

Malekal_morte- · Answer

Tu as choppé ce malware qui a flingué la couche réseau : http://www.supprimer-trojan.com/trojan_win32_patched/


Prends ce fichier : http://www.malekal.com/fichiers_systeme/file/dnsapi_win10.dll 
Mets le dans  C:\WINDOWS\SysWOW64\
en remplaçant celui existent
(pas system32 mais bien SysWOW64)


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:C:\Program Files (x86)\69DC9CC8-1459274932-1120-1006-115312000000 R2 nuxelyhyzbt; C:\Program Files (x86)\69DC9CC8-1459274932-1120-1006-115312000000\knswE636.tmpfs [X] 2016-03-29 20:34 - 2016-03-29 20:34 - 00000000 ____D C:\WINDOWS\system32\ruju  2016-03-29 20:15 - 2016-03-29 20:15 - 00000855 _____ C:\WINDOWS\SysWOW64\${LOGFILE}  2016-03-29 20:12 - 2016-03-29 20:16 - 00000000 ____D C:\Users\Vincent\AppData\Roaming\WTools   2016-03-29 20:10 - 2016-03-30 12:27 - 00000000 ____D C:\Users\Vincent\AppData\Local\69DC9CC8-1459282208-1120-1006-115312000000  2016-03-29 20:10 - 2016-03-29 20:16 - 00000000 ____D C:\Users\Vincent\AppData\Roaming\Store   2016-03-29 20:10 - 2016-03-29 20:15 - 00000000 ____D C:\Users\Vincent\AppData\Roaming\Nosibay   2016-03-29 20:09 - 2016-03-30 12:28 - 00000000 ____D C:\Users\Vincent\AppData\Roaming\Cooppane  2016-03-29 20:09 - 2016-03-29 20:12 - 00000000 ____D C:\Program Files\Igesbau  2016-03-29 20:09 - 2016-03-29 20:09 - 00060550 _____ C:\Users\Vincent\Downloads\installer [1].exe  2016-03-29 20:09 - 2016-03-29 20:09 - 00000000 ____D C:\Users\Vincent\AppData\Local\Tempfolder  2016-03-29 20:09 - 2016-03-29 20:07 - 00001006 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak   2016-03-29 20:08 - 2016-03-30 18:58 - 00000000 ____D C:\Program Files (x86)\69DC9CC8-1459274932-1120-1006-115312000000  2016-03-29 20:08 - 2016-03-29 20:18 - 00000000 ____D C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage   2016-03-29 20:09 - 2016-03-29 20:12 - 0001291 _____ () C:\Users\Vincent\AppData\Roaming\Bubble Dock.boostrap.log  2016-03-29 20:10 - 2016-03-29 20:10 - 0005722 _____ () C:\Users\Vincent\AppData\Roaming\Bubble Dock.installation.log  2016-03-29 20:11 - 2016-03-29 20:11 - 0000078 _____ () C:\Users\Vincent\AppData\Roaming\Selection Tools.installation.log  2016-03-29 20:10 - 2016-03-29 20:10 - 0000097 _____ () C:\Users\Vincent\AppData\Roaming\WindApp.boostrap.log  2016-03-29 20:10 - 2016-03-29 20:10 - 0000078 _____ () C:\Users\Vincent\AppData\Roaming\WindApp.installation.log Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


refais un scan FRST et donne les liens via pjjoint.

Utilisateur anonyme · Answer

Je ne peux pas remplacer le fichier dnsapi.dll car il est utilisé par Windows 10 Start Menu Helper.... qu'est ce que je fais ? :/

Utilisateur anonyme · Answer

petite précision, je ne peut pas l'arreter via le gestionnaire des taches il me dit accès refusé...

Malekal_morte- · Answer

fais la correction FRST.
Regarde dans le lien supprimer-trojan.com que j'ai donné 
Tente les commandes DISM et SFC.

Utilisateur anonyme · Answer

Je vais sûrement passer pour un débile à tes yeux mais FRST ou les commandes en premier ? ^^

Je ferais ça demain parce que je n'ai plus le temps la... :( je te tiendrais au courant demain soir sûrement :) 

Bonne soirée :)
Et encore merci ^^

Utilisateur anonyme · Answer

En effet ce n'est pas très français.. ^^
Je voulais dire : qu'est-ce que je fais en premier ? La manip avec FRST ou celle avec les commandes ? 

--

Utilisateur anonyme · Answer

Ok je fais ca dès que je peux :) merci.

--

Utilisateur anonyme · Answer

Rebonjour.

Alors voila le Fixlog.txt de FRST :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
Exécuté par Vincent (2016-03-31 18:00:02) Run:1
Exécuté depuis C:\Users\Vincent\Desktop
Profils chargés: Vincent (Profils disponibles: Vincent & syste & thier)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
C:\Program Files (x86)\69DC9CC8-1459274932-1120-1006-115312000000
 R2 nuxelyhyzbt; C:\Program Files (x86)\69DC9CC8-1459274932-1120-1006-115312000000\knswE636.tmpfs [X] 
2016-03-29 20:34 - 2016-03-29 20:34 - 00000000 ____D C:\WINDOWS\system32\ruju 
 2016-03-29 20:15 - 2016-03-29 20:15 - 00000855 _____ C:\WINDOWS\SysWOW64\${LOGFILE} 
 2016-03-29 20:12 - 2016-03-29 20:16 - 00000000 ____D C:\Users\Vincent\AppData\Roaming\WTools  
 2016-03-29 20:10 - 2016-03-30 12:27 - 00000000 ____D C:\Users\Vincent\AppData\Local\69DC9CC8-1459282208-1120-1006-115312000000 
 2016-03-29 20:10 - 2016-03-29 20:16 - 00000000 ____D C:\Users\Vincent\AppData\Roaming\Store  
 2016-03-29 20:10 - 2016-03-29 20:15 - 00000000 ____D C:\Users\Vincent\AppData\Roaming\Nosibay  
 2016-03-29 20:09 - 2016-03-30 12:28 - 00000000 ____D C:\Users\Vincent\AppData\Roaming\Cooppane 
 2016-03-29 20:09 - 2016-03-29 20:12 - 00000000 ____D C:\Program Files\Igesbau 
 2016-03-29 20:09 - 2016-03-29 20:09 - 00060550 _____ C:\Users\Vincent\Downloads\installer [1].exe 
 2016-03-29 20:09 - 2016-03-29 20:09 - 00000000 ____D C:\Users\Vincent\AppData\Local\Tempfolder 
 2016-03-29 20:09 - 2016-03-29 20:07 - 00001006 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak  
 2016-03-29 20:08 - 2016-03-30 18:58 - 00000000 ____D C:\Program Files (x86)\69DC9CC8-1459274932-1120-1006-115312000000 
 2016-03-29 20:08 - 2016-03-29 20:18 - 00000000 ____D C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage  
 2016-03-29 20:09 - 2016-03-29 20:12 - 0001291 _____ () C:\Users\Vincent\AppData\Roaming\Bubble Dock.boostrap.log 
 2016-03-29 20:10 - 2016-03-29 20:10 - 0005722 _____ () C:\Users\Vincent\AppData\Roaming\Bubble Dock.installation.log 
 2016-03-29 20:11 - 2016-03-29 20:11 - 0000078 _____ () C:\Users\Vincent\AppData\Roaming\Selection Tools.installation.log 
 2016-03-29 20:10 - 2016-03-29 20:10 - 0000097 _____ () C:\Users\Vincent\AppData\Roaming\WindApp.boostrap.log 
 2016-03-29 20:10 - 2016-03-29 20:10 - 0000078 _____ () C:\Users\Vincent\AppData\Roaming\WindApp.installation.log 

Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Program Files (x86)\69DC9CC8-1459274932-1120-1006-115312000000 => déplacé(es) avec succès
nuxelyhyzbt => service supprimé(es) avec succès
C:\WINDOWS\system32\ruju => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\${LOGFILE} => déplacé(es) avec succès
C:\Users\Vincent\AppData\Roaming\WTools => déplacé(es) avec succès
C:\Users\Vincent\AppData\Local\69DC9CC8-1459282208-1120-1006-115312000000 => déplacé(es) avec succès
C:\Users\Vincent\AppData\Roaming\Store => déplacé(es) avec succès
C:\Users\Vincent\AppData\Roaming\Nosibay => déplacé(es) avec succès
C:\Users\Vincent\AppData\Roaming\Cooppane => déplacé(es) avec succès
C:\Program Files\Igesbau => déplacé(es) avec succès
C:\Users\Vincent\Downloads\installer [1].exe => déplacé(es) avec succès
C:\Users\Vincent\AppData\Local\Tempfolder => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\etc\hp.bak => déplacé(es) avec succès
"C:\Program Files (x86)\69DC9CC8-1459274932-1120-1006-115312000000" => non trouvé(e).
C:\Users\Vincent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage => déplacé(es) avec succès
C:\Users\Vincent\AppData\Roaming\Bubble Dock.boostrap.log => déplacé(es) avec succès
C:\Users\Vincent\AppData\Roaming\Bubble Dock.installation.log => déplacé(es) avec succès
C:\Users\Vincent\AppData\Roaming\Selection Tools.installation.log => déplacé(es) avec succès
C:\Users\Vincent\AppData\Roaming\WindApp.boostrap.log => déplacé(es) avec succès
C:\Users\Vincent\AppData\Roaming\WindApp.installation.log => déplacé(es) avec succès


Le système a dû redémarrer.
 Fin de Fixlog 18:00:30 
En revanche les commandes dism et sfc n'ont pas marcher je crois... voilà les logs de dism : https://pjjoint.malekal.com/files.php?id=20160331_o10z13m15g14x14



Et voilà les résultats de l'analyse :

Additionnal.txt : https://pjjoint.malekal.com/files.php?id=20160331_w11t11i9n15d6
FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20160331_p15l14d5z9h6
Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20160331_s11m155z6q8

Merci encore!

Utilisateur anonyme · Answer

J'ai une idée ^^
En faite j'ai un lecteur de disque dur externe. Du coup j'ai ouvert mon unité centrale et j'ai recupéré le disque dur. J'ai brancher le disque dur au pc portable que j'utilise actuellement et j'ai replacer le fichier dnsapi.dll
j'ai rencontré aucun problème.

Pourrais tu me dire d'après les derniers scan FRST si tout est ok s'il te plait ? ^^ Merci encore :)

Additionnal.txt : https://pjjoint.malekal.com/files.php?id=20160401_h8j7v14o12c13
FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20160401_e9e8s13d9l13
Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20160401_l11l1313b6i12

Utilisateur anonyme · Answer

oui mais il y avait juste écrit dnsapi.dll il n'y avait rien après.

et j'ai aussi ça qui s'affiche :

Utilisateur anonyme · Answer

Alors quelques petites questions... Comment je fais ca ? Est ce que je dois renommer le fichier téléchargé en dnsapi.dll ? Et est ce que je dois d'abord supprimer le fichier puis mettre le nouveau ou le remplacer tout simplement?

Utilisateur anonyme · Answer

bon 4e essai de publication on y croit ^^

alors quand j'ai rallumé mon pc tout a l'heure, j'ai pu accéder à internet alors que hier je ne pouvais pas ; et uptobox s'est lancé sans m'afficher l'erreur Run.dll au démarrage !! Je n'ai pas encore fait la manip avec le CD Live pour info.

Voici le dernier scan que je viens d'effectuer :

Additionnal : https://pjjoint.malekal.com/files.php?id=20160402_h10p11o7x13f15
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20160402_f13u5v9m11g13
Shortcut : https://pjjoint.malekal.com/files.php?id=20160402_w9k7r10u9u12

Utilisateur anonyme · Answer

--------------------------Copie du MP---------------------------------------



Bon ok y'a du nouveau... j'ai remarqué que avast était désactivé alors je l'ai réactivé et la l'icone à disparu et il n'apparaissait pas dans le gestionnaire des taches... alors j'ai redémarrer mon ordi et là j'ai eu ça : 




Et en plus le problème "un ou plusieurs protocoles réseau sont absents sur cet ordinateur" est revenu. 

PC : aucun antivirus ne veux désormais s'activer sur mon ordinateur : 




(quand je clique sur activer pour avast il me marque l'erreur (voir première capture) et quand je clique sur activer pour defender rien ne se passe...)

Utilisateur anonyme · Answer

ok alors je n'arrive pas à faire un live cd avec un windows... J'ai windows 10 et quand je télécharge le Win8 PE et que je le grave, et que je boot dessus depuis mon pc ça m'affiche l'erreur 0xc0000185.... il faut bien j'utilise cette iso ?

Utilisateur anonyme · Answer

Je pense que je vais reinstaller windows... mais petite question : dejà est ce que ça résoudras le problème ?
et deuxième question : si je ne formate pas ma partition principal lorsque je réinstalle windows 10, je ne risque pas de perdre mes données ?

Utilisateur anonyme · Answer

Bien alors.... J'ai fait 2 réinitialisation mais échec a chaque fois... Je réessaye encore mais je ne pense pas que ça va marcher....

Utilisateur anonyme · Answer

En effet je ne sais pas ce qui c'est passer la première fois mais bon... 
Maintenant Avast est reparti, il ne détecte pas de virus et chrome fonctionne... en revanche j'ai beaucoup de pub sur des sites genre l'OMS et je ne suis pas sur que se soit normal... *
Ah et quand je vais sur certain site, desfois il m'ouvre le site dans un autre onglet au bout d'un moment et sur l'ancien onglet il veut chargé une page bloquer par avast... 

Voici les derniers rapports FRST :

Additionnal.txt : https://pjjoint.malekal.com/files.php?id=20160404_o7c11f10u10f12
FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20160404_g8x515f6z13
Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20160404_c9x9o15p13p5

Utilisateur anonyme · Answer

Oui sur chrome, j'ai pas testé ailleurs, mais sur chrome j'ai adblock plus activé en permanence sur tous les sites...

Voici 3 captures qui illustrent ce que je viens de te dire :

Malekal_morte- · Answer

vide le cache Google Chrome.

Si pas mieux, tente ça :

 Exporte tes marques pages / favoris sous Google Chrome
 Désinstalle Google Chrome depuis le "Panneau de configuration", "Programmes et fonctionnalités" en n'oubliant pas de cocher l'option de "Suppression des profils."
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, pas d'extensions rajoutées, rien, tout doit avoir disparu.

 Ré-initialise Google Chrome
 Ré-installe complètement Google Chrome
 Ré-importe tes marques pages / favoris sous Google Chrome

Malekal_morte- · Answer

super =)

Quelques conseils : 

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

Utilisateur anonyme · Answer

Merci pour toutes ses informations et pour ton aide =) je clôture le sujet ;)

DNS PROBE FINISHED NXDOMAIN puis "Un ou plusieurs protocoles..."

25 réponses

Discussions similaires