Win32:Patched-AWQ Résolu/Fermé

Question

Bonjour,
En démarrant mon pc hier, impossible de lancer Firefox ni Thunderbird. Soupçonnant un virus, j'ai lancé un scan Avast qui m'a détecté (entre autres) un Win32:Patched-AWQ, situé dans le fichié dnsapi.dll.
J'ai tenté des procédures données sur ce site (Malwarebytes, RepairDNS, FRST....) sans résultat !
Merci d'avance pour votre aide avant de me tourner vers un formatage complet.

Malekal_morte- · Answer

Salut,
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

EricDA911 · Answer

Fait.
FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20161125_l9u8p12y13k9
Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20161125_z11g5v14w13q9
Additionnal.txt : https://pjjoint.malekal.com/files.php?id=20161125_n7b14r14d10n13

Malekal_morte- · Answer

Windows 7 :/
Fais une réparation SFC.
Lance l'invite de commandes en admin.
Par un clic droit puis exécuter en tant qu'administration.
Saisir sfc /scannow dans la fenêtre.
Laisse le scan se faire et redémarre l'ordinateur
Refais un scan FRST et donne les rapports.

EricDA911 · Answer

Salut,
Je viens de lancer la réparation SFC.
Problème, ça me met :
"La vérification 74% est terminée. La protection des ressources Windows n'a pas réussi à effectuer l'opération demandée."
Dois-je faire un scan FRST qd même ?

Malekal_morte- · Answer

Copie C:\Windows\SysWow64\dnsapi.dll sur ton bureau
Prends celui-ci : http://www.malekal.com/fichiers_systeme/file/dnsapi_win7_sp1.dll
Mets le dans C:\Windows\SysWow64\ en écrasant celui existant.
Redémarre l'ordinateur.
Si internet ne fonctionne plus, c'est mort, faudra réparer ou réinstaller Windows 7 => https://www.youtube.com/watch?feature=player_embedded&v=S_1Plhl1AEM

EricDA911 · Answer

Impossible de copier le fichier :(
Erreur 0x800700E1 : Impossible de terminer l'opération car le fichier contient un virus.
Du coup, je tente la manip sans copier le fichier au préalable ?

EricDA911 · Answer

Ah ok. Par contre je laisse le nom de fichier tel quel ou je vire le "_win7_sp1" ?

EricDA911 · Answer

Bon, je viens de redémarrer et YOUHOUUUUU Firefox et Thunderbird refonctionnent normalement !!!! 
Qu'est-ce que je dois faire maintenant pour me débarrasser de ce qui doit rester ?

Malekal_morte- · Answer

Refais un scan FRST et donne les rapports via pjjoint pour voir.

EricDA911 · Answer

Voilà après scan FRST
https://pjjoint.malekal.com/files.php?id=FRST_20161126_n9m11k14m15j7
https://pjjoint.malekal.com/files.php?id=20161126_j12t15m7t5m7
https://pjjoint.malekal.com/files.php?id=20161126_p13r6x10e12r9

Malekal_morte- · Answer

ca semble correct =)
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Quelques conseils : 
Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

EricDA911 · Answer

J'ai passé un coup de CC Cleaner (ça peut pas faire de mal), et j'avais déjà lu l'article sur les PUPs donc j'ai ENFIN activé la détection des LPIs !
1000 fois merci, tu m'as vraiment sauvé de la cata !!!!

Win32:Patched-AWQ

12 réponses

Discussions similaires