Extutil - Managera

Bonjour, j'ai un soucis avec Extutil et managera qui m'ont infecté mon ordi et je n'arrive pas a les effacer. Est ce que quelqu'un pourrait me venir en aide.

Merci.

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    vas dans panneau de configuration , regarde dans centre de réseau et partage dans la collonne de droite modifier les paramètres de la carte , active la si déactiver !!

    sinon en invite de commande en tant que administrateur

    NETSH WINSOCK RESET ALL

    et il devrait te réparer la connection !!

    1. ah bon ? ca vient de dnsapi.dll ?

      soit dit en passant excellent ton lien !!!
    2. bon à titre info j'ai étudié cette dll, et ce qui est marrant c'est qu'elle pèse 665 Ko quand on la lit dans le system32 en fonctionnement ( ce qui est impossible à faire apparemment ) et si on la copie via un programme (tel que je l'ai fait dans mes tests avec quelques lignes d'autoit) pour la lire/modifier à un autre endroit , elle ne pèse plus que 522 Ko donc j'en conclus qu'elle est plus lourde en fonctionnement , et du coup les offsets ne se trouvent plus au même endroit donc pour la modifier c'st le foutoir.
      par contre si on la copie manuellement du system32 dans un autre endroit elle garde son poids initial et est lisible et modifiable

      j'ai fait un contrôle via les offsets et effectivement à une certaine ligne en lecture hexadécimale comme sur le lien de malekal on retrouve bien dnsapi : \drivers\etc\hosts

      d'ailleurs si on remonte plus haut dans la lecture en hexa , on s'apercoit qu'elle intègre les fonctions d'une dll api-ms-chépukoi donc si on veut réparer la dll via sfc , faut couper tous les services dont dépend le fonctionnement de la dll pour pas buter la couche reseau
  2. Merci j'ai fait ta premiere manip et maintenant je n'ai plus internet. Lecran en bas a droite presente un triangle jaune.
    1. Contributeur sécurité
      bonjour,
      J'ai des petites fenêtres grises qui s'affichent en haut au milieu de mes pages internet
      et tu as cela avec quoi comme navigateur??

      L'antivirus on me l'a prêté suite à mon problème. 
      mais il est cracker ton avast !! et un cracks une fois installer sur le pc personne sauf celui qui la programmer peut savoir exactement se qu'il fait !!

      tu vas lancer une invite de commande en tant que administrateur pour vérifier et réparer si possible !!
      • Démarrer une invite de commandes en mode administrateur de la façon suivante:


      Cliquez sur Démarrer/(Tous les)Programmes/Accessoires

      cliquez droit sur Invite de commandes.

      Choisissez Exécuter en tant qu'Administrateur.
      • Dans la fenêtre noire qui s'ouvre, copiez-collez la commande suivante :


      sfc /scanfile="C:\Windows\System32\dnsapi.dll"

      tu valides avec entrée, une fois fini tu nous dira si il a dit qu'il avait pu réparer !!

      une fois fait tu fais pareil avec cette nouvelle commande :

      sfc /scanfile="C:\Windows\Syswow64\dnsapi.dll"

      1. Contributeur sécurité
        bonjour, ok comment va le pc ??
        ton antivirus avast tu la acheté ou ??

        postes un nouveau zhpdiag, merci
        1. J'ai des petites fenêtres grises qui s'affichent en haut au milieu de mes pages internet et je suis obligé d'appuyer sur ok pour les fermer.

          L'antivirus on me l'a prêté suite à mon problème.

          Lorsque je fais zhpdiag, il me trouve 4 petits insectes (qui sont des virus je pense).

          Voici le rapport:

          https://www.cjoint.com/c/EIvmQ2rrohQ

          Encore merci de ton aide.
      2. Contributeur sécurité
        bonjour, tu fais zhpfix comme expliqué, tu postes le rapport etdes nouvelles du pc , concernant
         Le problème maintenant est lorsque j'ouvre une page internet, je clique sur la page, j'ai une autre page qui s'ouvre concernant des pubs et des programmes à installer. 

        c'est avec quoi comme navigateur et sur quoi comme page ??

        télécharge et installes zhpfix: https://nicolascoolman.eu

        - Copie les lignes en GRAS ci dessous :


        Script ZHPFix
        SysRestore
        ShortcutFix
        ProxyFix
        FirewallRAZ
        EmptyCLSID
        EmptyTemp
        EmptyFlash
        EmptyPrefetch
        [MD5.B3003818B9A05D75B45DBC49A712571F] - (.Microsoft Corporation - DNS DLL de l'API Client.) () -- C:\Windows\System32\dnsapi.dll [357888] ©
        [MD5.7C4EC427BB45F00EEB95937D580F2694] - (.Microsoft Corporation - DNS DLL de l'API Client.) () -- C:\Windows\Syswow64\dnsapi.dll [270336] ©
        O42 - Logiciel: GamesDesktop 001.005010090 - (.GAMESDESKTOP.) [HKLM][64Bits] -- gmsd_fr_005010090_is1
        O43 - CFD: 2015/09/19 19:45:40 - [] D -- C:\ProgramData\ZombieNews
        O43 - CFD: 2015/09/19 19:22:48 - [0] D -- C:\Users\mouss\AppData\Local\Installer
        O45 - LFCP:[MD5.9ED325567142D0AEE97E2FA7D7B9323C] 2015/02/12 11:48:37 A -- C:\Windows\Prefetch\BINKILAND.EXE-5E53D09E.pf
        O87 - FAEL: "{4F3607B7-D1EC-4AED-A880-B710DD5811D2}" [Out-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe (.not file.)
        HKLM\SOFTWARE\Microsoft\Tracing\TomorrowGames_RASAPI32
        HKLM\SOFTWARE\Microsoft\Tracing\TomorrowGames_RASMANCS
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ASPackage_RASAPI32
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ASPackage_RASMANCS
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MaxDrivrUpdater_RASAPI32
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\MaxDrivrUpdater_RASMANCS
        HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\gmsd_fr_005010090_is1
        HKLM64\SOFTWARE\Microsoft\Tracing\TomorrowGames_RASAPI32
        HKLM64\SOFTWARE\Microsoft\Tracing\TomorrowGames_RASMANCS
        HKCU\SOFTWARE\Wastelands Interactive
        C:\ProgramData\ZombieNews
        C:\Users\mouss\AppData\Local\Installer
        C:\Windows\Prefetch\BINKILAND.EXE-5E53D09E.pf



        - Cliquer sur le raccourci ZHPFix sur le Bureau.

        - Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.

        - Vérifier que toutes les lignes du script sont présentes,

        - Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script.

        - Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

        - Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

        . Copie/colle la totalité du rapport dans ta prochaine réponse si trop long postes par le biais de cjoint , merci

        tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

          1. Merci c'est beaucoup mieux, les 2 programmes ont été viré. Le problème maintenant est lorsque j'ouvre une page internet, je clique sur la page, j'ai une autre page qui s'ouvre concernant des pubs et des programmes à installer. Comment puis je faire pour arrêter ces fenêtres intempestives?

            Merci de votre aide.
        1. Contributeur sécurité
          bonjour, passes adwcleaner , adsfix et puis refait un nouveau zhpdiag , merci

          1) passes adwcleaner

          Désactive ton antivirus le temps du téléchargement et de l'utilisation.

          - Télécharge AdwCleaner (d'Xplode) sur ton bureau.

          - Lance le, clique sur Scanner puis patiente le temps du scan.

          - Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaître à la fin du redémarrage : poste moi son contenu dans ta prochaine réponse.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S??].txt

          Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

          Canned speech issu de FEI : https://www.forum-entraide-informatique.com/

          2) passes adsfix

          Désactive ton antivirus le temps du téléchargement et de l'utilisation.

          Télécharge AdsFix sur ton bureau.

          https://www.sosvirus.net/telecharger/adsfix/

          Note : Enregistrer votre travail avant de continuer !

          Lance AdsFix

          Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger

          Inscrit ton pays

          Vas sur options et cliques sur débloquer la suppression

          Clique sur Nettoyer

          Note : Patiente le temps du scan

          Laisse travailler l'outil même s'il te parait bloqué, des fois plus de 2 heures pour faire le nettoyage

          Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"

          Héberge le rapport C:\AdsFix_date_heure.txt sur https://www.cjoint.com/ puis donne le lien obtenu.

          3) donnes des nouvelles de ton pc et postes un nouveau zhpdiag
          1. Bonjour et merci pour votre aide. Voici le lien.

            http://www.cjoint.com/c/EIujx5WixfQ
            1. Contributeur sécurité
              bonjour, On va faire un diagnostic de ton PC pour plus de renseignements
              • Télécharge ZHPDiag sur le site officiel de Nicolas Coolman : https://nicolascoolman.eu
              • lance le cela va te créer un icône sur ton bureau et faire apparaître l'interface.
              • Cliquez sur « Scanner » pour démarrer la recherche.
              • En cours de recherche, un compteur indique le nombre de détections.
              • Laisser s »effectuer la recherche jusqu'à ce que la barre de progression atteigne le 100%
              • A la fin de la recherche, un clic sur le bouton « Rapport » permet d'afficher le rapport dans le bloc-notes.


              "Pour annuler la recherche, cliquez sur la touche « Echap »."
              • Héberge le rapport ZHPDiag.txt présent sur ton bureau sur l'un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :


              https://www.cjoint.com/

              http://pjjoint.malekal.com/