Dnsapi.dll manquant ou endomage

Résolu
kev1751 Messages postés 17 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
allo,

Pendant que j'etais au travail ma blonde a telecharge une tonne de malwares et j'ai du travailler fort pour tout reussir a enlever. Je pense y etre parvenue mais une probleme demeure. Je n'ai toujours pas acces a internet. Selon moi apres plusieurs heures de recherche mon probleme vien de mon dnsapi.dll. Awdcleaner le detecte comment etant problematique mais est incapable de le netoyer. Jai donc utilise FRST64 car je tourne en win10x64, et voici les rapports. Je voudrais avoir un fixlog.txt pour pourvoir venir a bout de ce probleme! Merci d'avance!

7 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    2016-06-07 07:32 - 2016-06-07 07:32 - 00000000 ____D C:\Users\xX-Kev51-Xx\AppData\Roaming\DRPSu
    2016-06-07 07:32 - 2016-06-07 07:32 - 00000000 ____D C:\Users\xX-Kev51-Xx\AppData\Roaming\DRPNano
    2016-06-06 22:39 - 2016-06-06 22:39 - 00000000 ____D C:\WINDOWS\LastGood.Tmp
    2016-06-06 22:39 - 2016-06-06 22:39 - 00000000 ____D C:\Program Files\Lavasoft
    2016-06-06 22:07 - 2016-06-08 08:13 - 00000000 ____D C:\ProgramData\boost_interprocess
    2016-06-06 21:53 - 2016-06-06 21:53 - 00000000 ____D C:\ProgramData\RzSurroundVAD_1.1.61.0
    2016-06-06 17:52 - 2016-06-06 22:44 - 00000000 ____D C:\Users\xX-Kev51-Xx\AppData\Roaming\Fipeigai
    2016-06-06 17:52 - 2016-06-06 22:07 - 00003656 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask
    2016-06-06 17:52 - 2016-06-06 21:30 - 00000000 ____D C:\Program Files\Common Files\Noobzo
    2016-06-06 17:52 - 2016-06-06 21:16 - 00187904 _____ C:\WINDOWS\rsrcs.dll
    2016-06-06 17:52 - 2016-06-06 17:52 - 00003064 _____ C:\WINDOWS\System32\Tasks\Pritc
    2016-06-06 17:52 - 2016-06-06 17:52 - 00000000 ____D C:\WINDOWS\SysWOW64\CpuHeatMapping
    2016-06-06 17:52 - 2016-06-06 17:52 - 00000000 ____D C:\Users\xX-Kev51-Xx\AppData\Local\Tempfolder
    2016-06-06 17:50 - 2016-06-06 17:49 - 00001046 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
    ShortcutWithArgument: C:\Users\xX-Kev51-Xx\Desktop\Star Wars - The Old Republic.lnk -> S:\Program Files (x86)\Electronic Arts\BioWare\Star Wars - The Old Republic\launcher.exe (BioWare) -> "hxxp://trustedsurf.com/?ssid=1465249737&a=1024132&src=sh&uuid=ac76df4b-2545-463a-b9c2-f6cd2b3ff8b9"
    ShortcutWithArgument: C:\Users\xX-Kev51-Xx\AppData\Local\Google\Chrome\User Data\Lanceur d'applications Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --show-app-list
    ShortcutWithArgument: C:\Users\Public\Desktop\Dragon Age Inquisition.lnk -> S:\Games\Dragon Age Inquisition\Launcher.exe () -> "hxxp://trustedsurf.com/?ssid=1465249737&a=1024132&src=sh&uuid=ac76df4b-2545-463a-b9c2-f6cd2b3ff8b9"
    ShortcutWithArgument: C:\Users\Public\Desktop\The Witcher 2 - Assassins of Kings Enhanced Edition.lnk -> S:\Program Files (x86)\GOG.com\The Witcher 2 Enhanced Edition\Launcher.exe (CD Projekt RED) -> "hxxp://trustedsurf.com/?ssid=1465249737&a=1024132&src=sh&uuid=ac76df4b-2545-463a-b9c2-f6cd2b3ff8b9"
    ShortcutWithArgument: C:\Users\Public\Desktop\Total War - Attila.lnk -> S:\Games\Total War - Attila\Steam\steamapps\common\Total War Attila\launcher\launcher.exe (The Creative Assembly Ltd) -> "hxxp://trustedsurf.com/?ssid=1465249737&a=1024132&src=sh&uuid=ac76df4b-2545-463a-b9c2-f6cd2b3ff8b9"
    ShortcutWithArgument: C:\Users\Public\Desktop\World of Warcraft TBC.lnk -> S:\Program Files (x86)\TBC\World of Warcraft\Launcher.exe (Blizzard Entertainment) -> "hxxp://trustedsurf.com/?ssid=1465249737&a=1024132&src=sh&uuid=ac76df4b-2545-463a-b9c2-f6cd2b3ff8b9"
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    ~~

    Passe RepairDNS
    et donne le rapport.

    Si pas mieux :

    Tu peux lancer un DISM et SFC

    Clique-droit sur le menu "Démarrer" puis "Invites de commandes (admin)",
    Saisir DISM /Online /Cleanup-image /Restorehealth dans la fenêtre.

    (attention, il y a un espace devant chaque commande commençant par / /Online /Cleanup-image etc)

    Redémarre.

    Clique-droit sur le menu "Démarrer" puis "Invites de commandes (admin)",
    Saisir sfc /scannow dans la fenêtre.

    Ça doit te dire que la protection a détecté des éléments endommagés,
    qu'il faut redémarrer pour pouvoir les corriger. A ce moment, redémarre.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Pour tes problèmes réseaux, télécharge MinitoolBox depuis un autre ordinateur et copie le sur une clef USB.

    Coche "Select All" puis clique "Go".
    Un rapport va être généré, copie le sur ta clef USB.
    Depuis un ordinateur où internet fonctionne, envoie le rapport sur http://pjjoint.malekal.com/
    Un lien pjjoint qui pointe sur le rapport va t'être donné, donne ce lien ici en réponse dans un message.

    0
  3. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu es connecté en câble ?
    si oui :
    Le DHCP est désactivé sur la carte Ethernet.
    Vas dans les propriétés de la carte => TCP IP v4
    y a quoi de coché ?
    0
  5. kev1751 Messages postés 17 Statut Membre
     
    tout est coche sauf protocole de multiplexage je ne peux pas acceder aux proprietees
    0
  6. kev1751 Messages postés 17 Statut Membre
     
    apres quelques heures tout semble etre rentre dans l'ordre pour la decontamination cependant je suis incapable de demarrer mon service par feu il m'indique l'erreur 193 : 0xc1 je pense que cest ce qui bloque mon internet
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Regarde là : https://forum.malekal.com/viewtopic.php?t=36444&start=
      Essaye ESET Repair, ou le .reg fournit
      sinon Windows Repair, t'as une option pour réparer le pare-feu : Repair Firewall.
      0
    2. kev1751 Messages postés 17 Statut Membre
       
      impossible de telecharger ESET repair le lien est mort
      0
    3. kev1751 Messages postés 17 Statut Membre
       
      il y a tu un autre site que je pourrais l'obtenir?
      0
    4. kev1751 Messages postés 17 Statut Membre
       
      FIXWIN win10 ca fonctionne un tres bon programme merci de me lavoir fait connaitre! Et surtout! Merci de ton aide!
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > kev1751 Messages postés 17 Statut Membre
         
        de rien, du coup, il reste quel problème ?
        0