Dnsapi.dl infecté

Résolu/Fermé
Kazukchi - Modifié par Malekal_morte- le 26/09/2016 à 19:14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 1 oct. 2016 à 13:01
Bonjour,
Suite au lancement d'une image avec daemon tools lite je me suis retrouver avec de nombreux logiciels malveillants installés. J'ai réussit à les supprimer avec adwcleaner mais il ne réussit pas à désinfecter le dnsapi.dll du systeme32 de Windows. De plus je n'arrive pas a charger certaines pas internet, chrome m'affichant "Impossible de trouver l'adresse DNS du serveur".
je vous remercie d'avance si vous pouvais m'aider.
Je suis sous Windows 10 sur un HP 250 G4 Notebook PC

11 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 625
26 sept. 2016 à 18:52
Salut,

Passe DNSRepair : http://forum.malekal.com/repairdns-bates-t53066.html

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
j'ai déja lancé DNSRepair qui n'a rien changé.
je lance FRST et je t'envoi les liens
0
Shortcut : http://pjjoint.malekal.com/files.php?id=20160926_j15g9t13n12m7
Addition : http://pjjoint.malekal.com/files.php?id=20160926_f8d11u5k7m7
FRST : http://pjjoint.malekal.com/files.php?id=FRST_20160926_b12b5d13b12p11
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 625
26 sept. 2016 à 19:22
bon déjà il reste encore pas mal de malwares.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [win_en_77] => C:\Program Files (x86)\win_en_77\win_en_77.exe
HKLM-x32\...\Run: [sun21] => C:\Program Files (x86)\SunnyDay21\SunnyDay.exe
HKLM-x32\...\Run: [app] => C:\Program Files (x86)\sbqh\uc.exe
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [QTHISZ1DAE] => C:\Program Files (x86)\DPower\YQHJRH9QUB.exe
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [LMX4DWF9XG] => C:\Program Files (x86)\DPower\Q2VMPS1D0S.exe
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [QOZKJDVRTZ] => C:\Program Files (x86)\DPower\ZTWN9UQ9Z7.exe
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [HJEOAAX0GA] => C:\Program Files (x86)\DPower\QU7GMAQC9I.exe
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [7AXKPYGVGB] => C:\Program Files (x86)\DPower\LR9I7ZINW4.exe
R2 Dufbela; C:\Users\Utilisateur\AppData\Roaming\Gajedefsim\Gajedefsim.exe [170496 2016-08-11] () [Fichier non signé]
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [svchost0] => C:\Program Files (x86)\sbqh\uc.exe
R2 Noije; C:\Users\Utilisateur\AppData\Roaming\Geunfy\Geunfy.exe [170496 2016-08-11] () [Fichier non signé]
R2 Reerjrycoakerse; C:\Program Files (x86)\Jozerentnibas\srcCnf.dll [277504 2016-09-25] () [Fichier non signé]
S2 Bokvunnu; C:\Users\Utilisateur\AppData\Roaming\GowvePitpagf\Lurzem.exe -cms [X]
S2 Tashiguf; C:\Users\Utilisateur\AppData\Roaming\CihuuChfakg\Deysj.exe -cms [X]
2016-09-25 10:03 - 2016-09-25 10:03 - 00000000 ____D C:\WINDOWS\system32\aow
2016-09-25 09:35 - 2016-09-25 09:35 - 00000000 ____D C:\WINDOWS\system32\fewe
2016-09-25 09:22 - 2016-09-25 09:22 - 00000000 ____D C:\WINDOWS\system32\jaog
2016-09-25 08:34 - 2016-09-25 08:34 - 00000000 ____D C:\WINDOWS\system32\kehx
2016-09-25 07:50 - 2016-09-25 07:50 - 00000000 ____D C:\WINDOWS\system32\voc
2016-09-25 01:33 - 2016-09-25 01:33 - 00000000 ____D C:\WINDOWS\system32\xyq
2016-09-25 01:16 - 2016-09-25 01:16 - 00000000 ____D C:\WINDOWS\system32\rekm
2016-09-25 00:50 - 2016-09-25 00:50 - 00000000 ____D C:\WINDOWS\system32\lico
2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00BD3BF8
2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00BBFA90
2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00B992B0
2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26AF7108
2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26AF6CF8
2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26AF65A8
2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26ADD678
2016-09-25 00:46 - 2016-09-25 00:46 - 00848565 _____ C:\Users\Utilisateur\AppData\Roaming\Duophase.bin
2016-09-25 00:46 - 2016-09-25 00:46 - 00003266 _____ C:\WINDOWS\System32\Tasks\{03DA1FD4-EFCC-439F-9AF0-3DFFACBFA0FD}
2016-09-25 00:43 - 2016-09-25 00:46 - 00140288 _____ C:\Users\Utilisateur\AppData\Roaming\Installer.dat
2016-09-25 00:43 - 2016-09-25 00:46 - 00017856 _____ C:\Users\Utilisateur\AppData\Roaming\InstallationConfiguration.xml
2016-09-25 00:42 - 2016-09-25 00:42 - 00000000 ___HD C:\Program Files (x86)\6mm6jeg2
2016-09-25 00:42 - 2016-09-25 00:42 - 00000000 ___HD C:\Program Files (x86)\3nn9a88x
2016-09-25 00:41 - 2016-09-25 00:42 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Thbuward
2016-09-25 00:41 - 2016-09-25 00:41 - 00000000 ____D C:\Users\Utilisateur\AppData\Roaming\Geunfy
2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ___HD C:\Program Files (x86)\hry6qt37
2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ___HD C:\Program Files (x86)\0zk702vu
2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00C941C0
2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000024C19E6A878
2016-09-25 00:39 - 2016-09-25 00:41 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Tempfolder
2016-09-25 00:39 - 2016-09-25 00:39 - 00008930 _____ C:\WINDOWS\System32\Tasks\Bsiwardgogition Provider
2016-09-25 00:39 - 2016-09-25 00:39 - 00000000 ____D C:\Users\Utilisateur\AppData\Roaming\Gajedefsim
2016-09-25 00:38 - 2016-09-25 00:49 - 00000000 ____D C:\Program Files\Icatti
2016-09-25 00:38 - 2016-09-25 00:41 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Lalokterjasp
2016-09-25 00:37 - 2016-09-25 00:47 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\DailyBee
2016-09-25 00:32 - 2016-09-25 00:32 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-09-25 00:32 - 2016-09-25 00:32 - 00000000 ___HD C:\Program Files (x86)\q4joqhtp
2016-09-25 00:32 - 2016-09-25 00:32 - 00000000 ___HD C:\Program Files (x86)\47961z6d
2016-09-25 00:32 - 2016-09-25 00:32 - 00000000 ____D C:\Users\Public\Thunder Network
2016-09-25 00:31 - 2016-09-25 00:42 - 00009006 _____ C:\WINDOWS\System32\Tasks\Ralorychohught Debuger
2016-09-25 00:30 - 2016-09-25 00:48 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Apps\2.0
2016-09-25 00:30 - 2016-09-25 00:34 - 00000000 ____D C:\Program Files (x86)\Jozerentnibas
2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ___HD C:\Program Files (x86)\j4qkcvol
2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ___HD C:\Program Files (x86)\1hl6iovw
2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Redetaingrimither
2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\ProgramData\Avira
2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\ProgramData\Avg
2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\ProgramData\AVAST Software
2016-09-25 00:11 - 2016-09-25 00:12 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Plmckatertak
2016-08-30 16:35 - 2016-08-30 16:35 - 00000000 ____D C:\Users\Utilisateur\AppData\Roaming\Duelyst
2016-08-29 15:23 - 2016-08-29 15:23 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow01403C98
2016-08-29 15:23 - 2016-08-29 15:23 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000017FF1589D18
2016-08-29 15:08 - 2016-08-29 15:08 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00B42958
2016-08-29 15:08 - 2016-08-29 15:08 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000026902F38558
2016-08-29 15:07 - 2016-08-29 15:07 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow\Company
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


~~

Tu peux lancer un DISM : SFC / CheckSur / DISM

Clique-droit sur le menu "Démarrer" puis "Invites de commandes (admin)",
Saisir DISM /Online /Cleanup-image /Restorehealth dans la fenêtre.

(attention, il y a un espace devant chaque commande commençant par / /Online /Cleanup-image etc)

Redémarre.

Clique-droit sur le menu "Démarrer" puis "Invites de commandes (admin)",
Saisir sfc /scannow dans la fenêtre.

Ça doit te dire que la protection a détecté des éléments endommagés,
qu'il faut redémarrer pour pouvoir les corriger. A ce moment, redémarre.


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:04-10-2015
Exécuté par Utilisateur (2016-09-26 19:24:54) Run:2
Exécuté depuis C:\Users\Utilisateur\Desktop
Profils chargés: Utilisateur (Profils disponibles: Utilisateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [win_en_77] => C:\Program Files (x86)\win_en_77\win_en_77.exe
HKLM-x32\...\Run: [sun21] => C:\Program Files (x86)\SunnyDay21\SunnyDay.exe
HKLM-x32\...\Run: [app] => C:\Program Files (x86)\sbqh\uc.exe
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [QTHISZ1DAE] => C:\Program Files (x86)\DPower\YQHJRH9QUB.exe
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [LMX4DWF9XG] => C:\Program Files (x86)\DPower\Q2VMPS1D0S.exe
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [QOZKJDVRTZ] => C:\Program Files (x86)\DPower\ZTWN9UQ9Z7.exe
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [HJEOAAX0GA] => C:\Program Files (x86)\DPower\QU7GMAQC9I.exe
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [7AXKPYGVGB] => C:\Program Files (x86)\DPower\LR9I7ZINW4.exe
R2 Dufbela; C:\Users\Utilisateur\AppData\Roaming\Gajedefsim\Gajedefsim.exe [170496 2016-08-11] () [Fichier non signé]
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [svchost0] => C:\Program Files (x86)\sbqh\uc.exe
R2 Noije; C:\Users\Utilisateur\AppData\Roaming\Geunfy\Geunfy.exe [170496 2016-08-11] () [Fichier non signé]
R2 Reerjrycoakerse; C:\Program Files (x86)\Jozerentnibas\srcCnf.dll [277504 2016-09-25] () [Fichier non signé]
S2 Bokvunnu; C:\Users\Utilisateur\AppData\Roaming\GowvePitpagf\Lurzem.exe -cms [X]
S2 Tashiguf; C:\Users\Utilisateur\AppData\Roaming\CihuuChfakg\Deysj.exe -cms [X]
2016-09-25 10:03 - 2016-09-25 10:03 - 00000000 ____D C:\WINDOWS\system32\aow
2016-09-25 09:35 - 2016-09-25 09:35 - 00000000 ____D C:\WINDOWS\system32\fewe
2016-09-25 09:22 - 2016-09-25 09:22 - 00000000 ____D C:\WINDOWS\system32\jaog
2016-09-25 08:34 - 2016-09-25 08:34 - 00000000 ____D C:\WINDOWS\system32\kehx
2016-09-25 07:50 - 2016-09-25 07:50 - 00000000 ____D C:\WINDOWS\system32\voc
2016-09-25 01:33 - 2016-09-25 01:33 - 00000000 ____D C:\WINDOWS\system32\xyq
2016-09-25 01:16 - 2016-09-25 01:16 - 00000000 ____D C:\WINDOWS\system32\rekm
2016-09-25 00:50 - 2016-09-25 00:50 - 00000000 ____D C:\WINDOWS\system32\lico
2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00BD3BF8
2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00BBFA90
2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00B992B0
2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26AF7108
2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26AF6CF8
2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26AF65A8
2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26ADD678
2016-09-25 00:46 - 2016-09-25 00:46 - 00848565 _____ C:\Users\Utilisateur\AppData\Roaming\Duophase.bin
2016-09-25 00:46 - 2016-09-25 00:46 - 00003266 _____ C:\WINDOWS\System32\Tasks\{03DA1FD4-EFCC-439F-9AF0-3DFFACBFA0FD}
2016-09-25 00:43 - 2016-09-25 00:46 - 00140288 _____ C:\Users\Utilisateur\AppData\Roaming\Installer.dat
2016-09-25 00:43 - 2016-09-25 00:46 - 00017856 _____ C:\Users\Utilisateur\AppData\Roaming\InstallationConfiguration.xml
2016-09-25 00:42 - 2016-09-25 00:42 - 00000000 ___HD C:\Program Files (x86)\6mm6jeg2
2016-09-25 00:42 - 2016-09-25 00:42 - 00000000 ___HD C:\Program Files (x86)\3nn9a88x
2016-09-25 00:41 - 2016-09-25 00:42 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Thbuward
2016-09-25 00:41 - 2016-09-25 00:41 - 00000000 ____D C:\Users\Utilisateur\AppData\Roaming\Geunfy
2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ___HD C:\Program Files (x86)\hry6qt37
2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ___HD C:\Program Files (x86)\0zk702vu
2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00C941C0
2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000024C19E6A878
2016-09-25 00:39 - 2016-09-25 00:41 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Tempfolder
2016-09-25 00:39 - 2016-09-25 00:39 - 00008930 _____ C:\WINDOWS\System32\Tasks\Bsiwardgogition Provider
2016-09-25 00:39 - 2016-09-25 00:39 - 00000000 ____D C:\Users\Utilisateur\AppData\Roaming\Gajedefsim
2016-09-25 00:38 - 2016-09-25 00:49 - 00000000 ____D C:\Program Files\Icatti
2016-09-25 00:38 - 2016-09-25 00:41 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Lalokterjasp
2016-09-25 00:37 - 2016-09-25 00:47 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\DailyBee
2016-09-25 00:32 - 2016-09-25 00:32 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-09-25 00:32 - 2016-09-25 00:32 - 00000000 ___HD C:\Program Files (x86)\q4joqhtp
2016-09-25 00:32 - 2016-09-25 00:32 - 00000000 ___HD C:\Program Files (x86)\47961z6d
2016-09-25 00:32 - 2016-09-25 00:32 - 00000000 ____D C:\Users\Public\Thunder Network
2016-09-25 00:31 - 2016-09-25 00:42 - 00009006 _____ C:\WINDOWS\System32\Tasks\Ralorychohught Debuger
2016-09-25 00:30 - 2016-09-25 00:48 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Apps\2.0
2016-09-25 00:30 - 2016-09-25 00:34 - 00000000 ____D C:\Program Files (x86)\Jozerentnibas
2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ___HD C:\Program Files (x86)\j4qkcvol
2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ___HD C:\Program Files (x86)\1hl6iovw
2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Redetaingrimither
2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\ProgramData\Avira
2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\ProgramData\Avg
2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\ProgramData\AVAST Software
2016-09-25 00:11 - 2016-09-25 00:12 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Plmckatertak
2016-08-30 16:35 - 2016-08-30 16:35 - 00000000 ____D C:\Users\Utilisateur\AppData\Roaming\Duelyst
2016-08-29 15:23 - 2016-08-29 15:23 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow01403C98
2016-08-29 15:23 - 2016-08-29 15:23 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000017FF1589D18
2016-08-29 15:08 - 2016-08-29 15:08 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00B42958
2016-08-29 15:08 - 2016-08-29 15:08 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000026902F38558
2016-08-29 15:07 - 2016-08-29 15:07 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow\Company
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\win_en_77 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\sun21 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\app => valeur supprimé(es) avec succès
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\Software\Microsoft\Windows\CurrentVersion\Run\\QTHISZ1DAE => valeur supprimé(es) avec succès
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\Software\Microsoft\Windows\CurrentVersion\Run\\LMX4DWF9XG => valeur supprimé(es) avec succès
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\Software\Microsoft\Windows\CurrentVersion\Run\\QOZKJDVRTZ => valeur supprimé(es) avec succès
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\Software\Microsoft\Windows\CurrentVersion\Run\\HJEOAAX0GA => valeur supprimé(es) avec succès
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\Software\Microsoft\Windows\CurrentVersion\Run\\7AXKPYGVGB => valeur supprimé(es) avec succès
Dufbela => service supprimé(es) avec succès
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\Software\Microsoft\Windows\CurrentVersion\Run\\svchost0 => valeur supprimé(es) avec succès
Noije => service supprimé(es) avec succès
Reerjrycoakerse => Service arrêté avec succès.
Reerjrycoakerse => service supprimé(es) avec succès
Bokvunnu => service supprimé(es) avec succès
Tashiguf => service supprimé(es) avec succès
C:\WINDOWS\system32\aow => déplacé(es) avec succès
C:\WINDOWS\system32\fewe => déplacé(es) avec succès
C:\WINDOWS\system32\jaog => déplacé(es) avec succès
C:\WINDOWS\system32\kehx => déplacé(es) avec succès
C:\WINDOWS\system32\voc => déplacé(es) avec succès
C:\WINDOWS\system32\xyq => déplacé(es) avec succès
C:\WINDOWS\system32\rekm => déplacé(es) avec succès
C:\WINDOWS\system32\lico => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow00BD3BF8 => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow00BBFA90 => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow00B992B0 => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow0000019F26AF7108 => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow0000019F26AF6CF8 => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow0000019F26AF65A8 => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow0000019F26ADD678 => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Duophase.bin => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\{03DA1FD4-EFCC-439F-9AF0-3DFFACBFA0FD} => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Installer.dat => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\InstallationConfiguration.xml => déplacé(es) avec succès
C:\Program Files (x86)\6mm6jeg2 => déplacé(es) avec succès
C:\Program Files (x86)\3nn9a88x => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Local\Thbuward => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Geunfy => déplacé(es) avec succès
C:\Program Files (x86)\hry6qt37 => déplacé(es) avec succès
C:\Program Files (x86)\0zk702vu => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow00C941C0 => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow0000024C19E6A878 => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Local\Tempfolder => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Bsiwardgogition Provider => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Gajedefsim => déplacé(es) avec succès
C:\Program Files\Icatti => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Local\Lalokterjasp => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Local\DailyBee => déplacé(es) avec succès
C:\WINDOWS\rsrcs.dll => déplacé(es) avec succès
C:\Program Files (x86)\q4joqhtp => déplacé(es) avec succès
C:\Program Files (x86)\47961z6d => déplacé(es) avec succès
C:\Users\Public\Thunder Network => déplacé(es) avec succès
C:\WINDOWS\System32\Tasks\Ralorychohught Debuger => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Local\Apps\2.0 => déplacé(es) avec succès
C:\Program Files (x86)\Jozerentnibas => déplacé(es) avec succès
C:\Program Files (x86)\j4qkcvol => déplacé(es) avec succès
C:\Program Files (x86)\1hl6iovw => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Local\Redetaingrimither => déplacé(es) avec succès
C:\ProgramData\Avira => déplacé(es) avec succès
C:\ProgramData\Avg => déplacé(es) avec succès
C:\ProgramData\AVAST Software => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Local\Plmckatertak => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\Roaming\Duelyst => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow01403C98 => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow0000017FF1589D18 => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow00B42958 => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow0000026902F38558 => déplacé(es) avec succès
C:\Users\Utilisateur\AppData\LocalLow\Company => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3950356323-386997266-1962304501-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========

EmptyTemp: => 723.6 MB données temporaires supprimées.


Le système a dû redémarrer..

Fin de Fixlog 19:26:00

0
le DISM /Online /Cleanup-image /Restorehealth s'est terminé à 17.6% avec l'erreur 1729 echec de l'appelle de procédure à distance
Le sfc /scannow ne se lance pas "La protection des ressources Windows n’a pas réussi à démarrer le service de réparation"
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 625
26 sept. 2016 à 20:14
Désactive Windows Defender
et essaye d'insister.
Tu devrais aussi repasser DNSRepair en désactivant Windows Defender.
J'aimerai bien voir le rapport.
0
voici le rapport DNSRepair


~ RepairDNS v2016.9.13.4 Nicolas Coolman (2016/09/13)
~ Run by Utilisateur (Administrator) (2016/09/26 21:16:15)
~ Site : http://www.nicolascoolman.fr
~ Blog : http://www.anti-malware.top
~ Windows 10 Home,X64 (Build 14393)

=======[ Microsoft Windows Defender Service ]
Le service est démarré...Le service est arrêté

=======[ Recherche des ressources dynamiques 32/64bits (DLL) ]
TROUVÉ: C:\WINDOWS\System32\dnsapi.dll [646136] Microsoft Windows® =>Hijacker.DNS.Hosts
TROUVÉ: C:\WINDOWS\SysWOW64\dnsapi.dll [496872] Microsoft Windows® =>Sain

=======[ Recherche de copie de ressource dynamique ]

=======[ Sélection de copie de ressource (Saine ---> Infectée) ]

=======[ Microsoft Windows Defender Service ]
Le service est démarré

=======[ Fin de traitement ]
0
Meme en désactivant Windows Defender les commandes ne marchent pas
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 625
26 sept. 2016 à 21:25
Je t'ai mis ce dnsapi.dll : https://www.malekal.com/download/dnsapi.dll
Tu le mets dans system32 et redémarre l'ordinateur.
Vois si internet fonctionne.

La Mise à jour Anniversaire de Windows 10 peut aussi tout réparer.
0
j'en ai deja 1 dans système32
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 625
26 sept. 2016 à 21:36
écrase le.

--
0
Kazukchi > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
26 sept. 2016 à 21:38
ca me marque impossible ce dossier est ouvert dans un autre programme
0
j'ai pu le virer du dossier mais pas le supprimer
0
Je l'ai enlevé du dossier je l'ai mis sur le bureau et j'ai mis l'autre à la place. J'ai redémarré le pc et j'ai supprimer l'ancien sur le bureau et depuis dès que j'ouvre Chrome la page ne charge pas et elle m'affiche DNS_PROBE_FINISHED_NO_INTERNET
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 625 > Kazukchi
26 sept. 2016 à 22:54
Pas étonné :)
Essaye le DISM et SFC maintenant.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 625
1 oct. 2016 à 12:58
Je confirme, c'est bon :

C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\dnsapi.dll => Le fichier est signé numériquement


Du coup, les alertes vont s'arreter.

voilou =)
0
merci beaucoup pour ton aide et ton temps ; )
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 625
1 oct. 2016 à 13:01
de rien et molo sur les cracks hein :)

Bon WE !
0