Dnsapi.dll Win32:Patched-AWN [Trj] - virus persistant

Résolu/Fermé
Utilisateur anonyme - Modifié par Malekal_morte- le 12/05/2016 à 15:32
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 16 août 2016 à 20:50
Bonjour à tous,

Voilà depuis quelques jours j'ai un virus sur mon ordinateur qui persiste j'ai beau tout essayer je n'arrive à rien! Internet ne marche plus quand je le lance (que ce soit Chrome ou explorer) c'est marqué:

"ce site est inaccessible
Impossible de trouver l'adresse DNS du serveur www.google.fr"

J'ai fait plusieurs analyse avec Avast, Spybot et ADWcleaner sans résultat, enfin si, il me trouve le ou les virus me les suppriment et au final ils sont toujours là!!
J'ai accès à la totalité de mon ordinateur sauf mon navigateur ou tout ce qui doit passer par internet!!
Le virus que Avast me trouve est:

Nom du fichier: C:\Windows\SysWOW64\DNSAPI.dll
Sévérité: Haute
État: Win32:Patched-AWN [Trj]

Si je veux le mettre en quarantaine ou le supprimer dans résultats c'est inscrit "erreur le fichier spécifié est en lecture seulement (6009)"
et si je veux le réparer il me met: erreur le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)"

Quelqu'un peut il m'aider ce serait vraiment cool.
Si je n'est pas donné assez de renseignements n'hésitez pas à me demander.
Merci d'avance

6 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
12 mai 2016 à 15:32
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
bonjour,

j'ai le meme souci avec patched-awk, voici les liens/

frst: http://pjjoint.malekal.com/files.php?id=FRST_20160816_l14n7c5g14f8

addition: http://pjjoint.malekal.com/files.php?id=20160816_k7o9s12n12y7

shortcut: http://pjjoint.malekal.com/files.php?id=20160816_m14u10c8o9o6

merci pour votre aide.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > chris73
Modifié par Malekal_morte- le 16/08/2016 à 20:50
Salut,

Peux-tu créé ton propre sujet stp.
Je vais fermer ici, sinon ça va pas être super lisible.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
12 mai 2016 à 16:25
Le fichier FRST.txt est vide
tu n'as pas attendu la fin du scan.

Bon Windows 7, c'est mal barré donc.

Passe RepairDNS : http://http://forum.malekal.com/repairdns-bates-t53066.html
Désactive Avast! avant.

Je te conseille de désinstaller Spybot, pas super efficace, selon moi. ( Adwares : Antispyware comment ne pas désinfecter son Windows )
En plus il se charge au démarrage, ce qui peut ralentir le démarrage.

Refais un scan FRST et donne les rapports via pjjoint et laisse bien le scan se terminer.
0
Utilisateur anonyme
12 mai 2016 à 16:31
Je remet les 3 liens ou juste le FRST?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > Utilisateur anonyme
12 mai 2016 à 16:38
Essaye RepairDNS pour voir.
Désactive bien Avast! avant.

Mais je le sens pas ton affaire :)
0
Utilisateur anonyme
12 mai 2016 à 16:43
Je vais le lancer, pour désactiver avast il suffit de désactiver ce qu'il ce trouve dans la protection active?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > Utilisateur anonyme
12 mai 2016 à 16:44
oui :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
13 mai 2016 à 14:55
yep =)

Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows


0
Utilisateur anonyme
14 mai 2016 à 10:06
Bonjour, après quelques problème sur internet et un nouveau scan avast il me détecte un fichier comme étant une bombe de décompression, qu'est-ce que cela signifie?
je ne l'avais pas vu plus tôt parce qu'il était dans un autre onglet du rapport et je n'avais pas fait attention.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > Utilisateur anonyme
14 mai 2016 à 21:00
N'en tiens pas compte.
0
Utilisateur anonyme
26 mai 2016 à 19:31
Bonjour, je pense que mon problème n'est pas résolu, quand j'avais malwarebytes tout allait bien mais la version d'essai est fini et depuis internet ne marche plus et plusieurs programmes ne veulent plus ce lancer un message d'erreur apparaît me disant
"mbam.exe - erreur d'application
L'application n'a pas réussi à démarrer correctement (0xc0000022).
Cliquez sur ok pour fermer l'application."

Et mbam.exe change en fonction du programme que je veux lancer, logique, mais le code d'erreur est toujours le même.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
26 mai 2016 à 20:56
refais un scan FRST et donne les rapports via pjjoint.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
27 mai 2016 à 09:33
le dnsapi.dll dans syswow64 n'est toujours pas vu.
Vu que c'est un Windows 7, je pense que c'est compris car on ne peut pas le remettre manuellement...
Si DNSRepair ne répare pas le fichier... il faut réparer Windows...

voir : https://www.youtube.com/watch?v=S_1Plhl1AEM

0
Utilisateur anonyme
27 mai 2016 à 10:13
Voici le rapport RepairDNS: https://pjjoint.malekal.com/files.php?read=20160527_x14h12p12l10s8

Et pour le moment tout à l'air de refonctionner!!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > Utilisateur anonyme
27 mai 2016 à 10:26
=======[ Vérification de la nouvelle ressource ]
TROUVÉ: C:\Windows\System32\dnsapi.dll [357888] =>Désintecté
TROUVÉ: C:\Windows\SysWOW64\dnsapi.dll [270336] =>Désintecté


Ca a l'air bon oui =)
0
Utilisateur anonyme
27 mai 2016 à 10:31
Cool merci beaucoup pour toute ton aide, si jamais j'ai un autre soucis je sais où m'adresser!! ;-)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > Utilisateur anonyme
27 mai 2016 à 10:58
de rien =)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
16 août 2016 à 20:50
Ce sujet a été fermé car trop demandes succesives ont été faites, le rendant illisible pour une désinfection personnalisée.

Si vous avez besoin d'aide, veuillez créer votre propre sujet en allant dans la partie Virus du forum et en cliquant sur le bouton Poser une question.
Remplissez les champs et envoyer votre demande.



0