Dnsapi.dl infecté

Résolu
Kazukchi -  
Bonjour,
Suite au lancement d'une image avec daemon tools lite je me suis retrouver avec de nombreux logiciels malveillants installés. J'ai réussit à les supprimer avec adwcleaner mais il ne réussit pas à désinfecter le dnsapi.dll du systeme32 de Windows. De plus je n'arrive pas a charger certaines pas internet, chrome m'affichant "Impossible de trouver l'adresse DNS du serveur".
je vous remercie d'avance si vous pouvais m'aider.
Je suis sous Windows 10 sur un HP 250 G4 Notebook PC

11 réponses

Résumé de la discussion

Une infection a suivi le lancement d'une image via un outil de virtualisation, entraînant l'installation de malwares et un problème DNS lié à dnsapi.dll dans system32 sous Windows 10. AdwCleaner a supprimé les menaces, puis dnsapi.dll a été restauré et un redémarrage effectué, appuyé par un scan FRST et la suppression d'entrées Run malveillantes. Le diagnostic DNSRepair a identifié dnsapi.dll infecté dans System32 et un fichier sain dans SysWOW64, avec des indices de hijacker DNS et des corrections, et DISM/SFC sont préconisés. D'autres éléments évoquent la vérification des paramètres réseau et la prudence pour éviter réinfections, sans conclure sur l'efficacité des mesures actuelles.

Bobot (l’IA à votre service)
  2. Malekal_morte- Modérateur
    Je confirme, c'est bon :

    C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
    C:\WINDOWS\SysWOW64\dnsapi.dll => Le fichier est signé numériquement

    Du coup, les alertes vont s'arreter.

    voilou =)
    1. Kazukchi
      merci beaucoup pour ton aide et ton temps ; )
  3. Kazukchi
    j'en ai deja 1 dans système32
    1. Malekal_morte- Modérateur
      écrase le.

      --
    2. Kazukchi
      @Malekal_morte-ca me marque impossible ce dossier est ouvert dans un autre programme
    3. Kazukchi
      j'ai pu le virer du dossier mais pas le supprimer
    4. Kazukchi
      @KazukchiJe l'ai enlevé du dossier je l'ai mis sur le bureau et j'ai mis l'autre à la place. J'ai redémarré le pc et j'ai supprimer l'ancien sur le bureau et depuis dès que j'ouvre Chrome la page ne charge pas et elle m'affiche DNS_PROBE_FINISHED_NO_INTERNET
    5. Malekal_morte- Modérateur
      @KazukchiPas étonné :)
      Essaye le DISM et SFC maintenant.
  6. Kazukchi
    voici le rapport DNSRepair

    ~ RepairDNS v2016.9.13.4 Nicolas Coolman (2016/09/13)
    ~ Run by Utilisateur (Administrator) (2016/09/26 21:16:15)
    ~ Site : http://www.nicolascoolman.fr
    ~ Blog : http://www.anti-malware.top
    ~ Windows 10 Home,X64 (Build 14393)

    =======[ Microsoft Windows Defender Service ]
    Le service est démarré...Le service est arrêté

    =======[ Recherche des ressources dynamiques 32/64bits (DLL) ]
    TROUVÉ: C:\WINDOWS\System32\dnsapi.dll [646136] Microsoft Windows® =>Hijacker.DNS.Hosts
    TROUVÉ: C:\WINDOWS\SysWOW64\dnsapi.dll [496872] Microsoft Windows® =>Sain

    =======[ Recherche de copie de ressource dynamique ]

    =======[ Sélection de copie de ressource (Saine ---> Infectée) ]

    =======[ Microsoft Windows Defender Service ]
    Le service est démarré

    =======[ Fin de traitement ]
    1. Kazukchi
      le DISM /Online /Cleanup-image /Restorehealth s'est terminé à 17.6% avec l'erreur 1729 echec de l'appelle de procédure à distance
      Le sfc /scannow ne se lance pas "La protection des ressources Windows n’a pas réussi à démarrer le service de réparation"
      1. Malekal_morte- Modérateur
        Désactive Windows Defender
        et essaye d'insister.
        Tu devrais aussi repasser DNSRepair en désactivant Windows Defender.
        J'aimerai bien voir le rapport.
    2. Kazukchi
      Résultats de correction de Farbar Recovery Scan Tool (x64) Version:04-10-2015
      Exécuté par Utilisateur (2016-09-26 19:24:54) Run:2
      Exécuté depuis C:\Users\Utilisateur\Desktop
      Profils chargés: Utilisateur (Profils disponibles: Utilisateur)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:
      CreateRestorePoint:
      CloseProcesses:
      HKLM-x32\...\Run: [win_en_77] => C:\Program Files (x86)\win_en_77\win_en_77.exe
      HKLM-x32\...\Run: [sun21] => C:\Program Files (x86)\SunnyDay21\SunnyDay.exe
      HKLM-x32\...\Run: [app] => C:\Program Files (x86)\sbqh\uc.exe
      HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [QTHISZ1DAE] => C:\Program Files (x86)\DPower\YQHJRH9QUB.exe
      HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [LMX4DWF9XG] => C:\Program Files (x86)\DPower\Q2VMPS1D0S.exe
      HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [QOZKJDVRTZ] => C:\Program Files (x86)\DPower\ZTWN9UQ9Z7.exe
      HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [HJEOAAX0GA] => C:\Program Files (x86)\DPower\QU7GMAQC9I.exe
      HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [7AXKPYGVGB] => C:\Program Files (x86)\DPower\LR9I7ZINW4.exe
      R2 Dufbela; C:\Users\Utilisateur\AppData\Roaming\Gajedefsim\Gajedefsim.exe [170496 2016-08-11] () [Fichier non signé]
      HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [svchost0] => C:\Program Files (x86)\sbqh\uc.exe
      R2 Noije; C:\Users\Utilisateur\AppData\Roaming\Geunfy\Geunfy.exe [170496 2016-08-11] () [Fichier non signé]
      R2 Reerjrycoakerse; C:\Program Files (x86)\Jozerentnibas\srcCnf.dll [277504 2016-09-25] () [Fichier non signé]
      S2 Bokvunnu; C:\Users\Utilisateur\AppData\Roaming\GowvePitpagf\Lurzem.exe -cms [X]
      S2 Tashiguf; C:\Users\Utilisateur\AppData\Roaming\CihuuChfakg\Deysj.exe -cms [X]
      2016-09-25 10:03 - 2016-09-25 10:03 - 00000000 ____D C:\WINDOWS\system32\aow
      2016-09-25 09:35 - 2016-09-25 09:35 - 00000000 ____D C:\WINDOWS\system32\fewe
      2016-09-25 09:22 - 2016-09-25 09:22 - 00000000 ____D C:\WINDOWS\system32\jaog
      2016-09-25 08:34 - 2016-09-25 08:34 - 00000000 ____D C:\WINDOWS\system32\kehx
      2016-09-25 07:50 - 2016-09-25 07:50 - 00000000 ____D C:\WINDOWS\system32\voc
      2016-09-25 01:33 - 2016-09-25 01:33 - 00000000 ____D C:\WINDOWS\system32\xyq
      2016-09-25 01:16 - 2016-09-25 01:16 - 00000000 ____D C:\WINDOWS\system32\rekm
      2016-09-25 00:50 - 2016-09-25 00:50 - 00000000 ____D C:\WINDOWS\system32\lico
      2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00BD3BF8
      2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00BBFA90
      2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00B992B0
      2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26AF7108
      2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26AF6CF8
      2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26AF65A8
      2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26ADD678
      2016-09-25 00:46 - 2016-09-25 00:46 - 00848565 _____ C:\Users\Utilisateur\AppData\Roaming\Duophase.bin
      2016-09-25 00:46 - 2016-09-25 00:46 - 00003266 _____ C:\WINDOWS\System32\Tasks\{03DA1FD4-EFCC-439F-9AF0-3DFFACBFA0FD}
      2016-09-25 00:43 - 2016-09-25 00:46 - 00140288 _____ C:\Users\Utilisateur\AppData\Roaming\Installer.dat
      2016-09-25 00:43 - 2016-09-25 00:46 - 00017856 _____ C:\Users\Utilisateur\AppData\Roaming\InstallationConfiguration.xml
      2016-09-25 00:42 - 2016-09-25 00:42 - 00000000 ___HD C:\Program Files (x86)\6mm6jeg2
      2016-09-25 00:42 - 2016-09-25 00:42 - 00000000 ___HD C:\Program Files (x86)\3nn9a88x
      2016-09-25 00:41 - 2016-09-25 00:42 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Thbuward
      2016-09-25 00:41 - 2016-09-25 00:41 - 00000000 ____D C:\Users\Utilisateur\AppData\Roaming\Geunfy
      2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ___HD C:\Program Files (x86)\hry6qt37
      2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ___HD C:\Program Files (x86)\0zk702vu
      2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00C941C0
      2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000024C19E6A878
      2016-09-25 00:39 - 2016-09-25 00:41 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Tempfolder
      2016-09-25 00:39 - 2016-09-25 00:39 - 00008930 _____ C:\WINDOWS\System32\Tasks\Bsiwardgogition Provider
      2016-09-25 00:39 - 2016-09-25 00:39 - 00000000 ____D C:\Users\Utilisateur\AppData\Roaming\Gajedefsim
      2016-09-25 00:38 - 2016-09-25 00:49 - 00000000 ____D C:\Program Files\Icatti
      2016-09-25 00:38 - 2016-09-25 00:41 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Lalokterjasp
      2016-09-25 00:37 - 2016-09-25 00:47 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\DailyBee
      2016-09-25 00:32 - 2016-09-25 00:32 - 00187904 _____ C:\WINDOWS\rsrcs.dll
      2016-09-25 00:32 - 2016-09-25 00:32 - 00000000 ___HD C:\Program Files (x86)\q4joqhtp
      2016-09-25 00:32 - 2016-09-25 00:32 - 00000000 ___HD C:\Program Files (x86)\47961z6d
      2016-09-25 00:32 - 2016-09-25 00:32 - 00000000 ____D C:\Users\Public\Thunder Network
      2016-09-25 00:31 - 2016-09-25 00:42 - 00009006 _____ C:\WINDOWS\System32\Tasks\Ralorychohught Debuger
      2016-09-25 00:30 - 2016-09-25 00:48 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Apps\2.0
      2016-09-25 00:30 - 2016-09-25 00:34 - 00000000 ____D C:\Program Files (x86)\Jozerentnibas
      2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ___HD C:\Program Files (x86)\j4qkcvol
      2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ___HD C:\Program Files (x86)\1hl6iovw
      2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Redetaingrimither
      2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\ProgramData\Avira
      2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\ProgramData\Avg
      2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\ProgramData\AVAST Software
      2016-09-25 00:11 - 2016-09-25 00:12 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Plmckatertak
      2016-08-30 16:35 - 2016-08-30 16:35 - 00000000 ____D C:\Users\Utilisateur\AppData\Roaming\Duelyst
      2016-08-29 15:23 - 2016-08-29 15:23 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow01403C98
      2016-08-29 15:23 - 2016-08-29 15:23 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000017FF1589D18
      2016-08-29 15:08 - 2016-08-29 15:08 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00B42958
      2016-08-29 15:08 - 2016-08-29 15:08 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000026902F38558
      2016-08-29 15:07 - 2016-08-29 15:07 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow\Company
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:

      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\win_en_77 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\sun21 => valeur supprimé(es) avec succès
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\app => valeur supprimé(es) avec succès
      HKU\S-1-5-21-3950356323-386997266-1962304501-1001\Software\Microsoft\Windows\CurrentVersion\Run\\QTHISZ1DAE => valeur supprimé(es) avec succès
      HKU\S-1-5-21-3950356323-386997266-1962304501-1001\Software\Microsoft\Windows\CurrentVersion\Run\\LMX4DWF9XG => valeur supprimé(es) avec succès
      HKU\S-1-5-21-3950356323-386997266-1962304501-1001\Software\Microsoft\Windows\CurrentVersion\Run\\QOZKJDVRTZ => valeur supprimé(es) avec succès
      HKU\S-1-5-21-3950356323-386997266-1962304501-1001\Software\Microsoft\Windows\CurrentVersion\Run\\HJEOAAX0GA => valeur supprimé(es) avec succès
      HKU\S-1-5-21-3950356323-386997266-1962304501-1001\Software\Microsoft\Windows\CurrentVersion\Run\\7AXKPYGVGB => valeur supprimé(es) avec succès
      Dufbela => service supprimé(es) avec succès
      HKU\S-1-5-21-3950356323-386997266-1962304501-1001\Software\Microsoft\Windows\CurrentVersion\Run\\svchost0 => valeur supprimé(es) avec succès
      Noije => service supprimé(es) avec succès
      Reerjrycoakerse => Service arrêté avec succès.
      Reerjrycoakerse => service supprimé(es) avec succès
      Bokvunnu => service supprimé(es) avec succès
      Tashiguf => service supprimé(es) avec succès
      C:\WINDOWS\system32\aow => déplacé(es) avec succès
      C:\WINDOWS\system32\fewe => déplacé(es) avec succès
      C:\WINDOWS\system32\jaog => déplacé(es) avec succès
      C:\WINDOWS\system32\kehx => déplacé(es) avec succès
      C:\WINDOWS\system32\voc => déplacé(es) avec succès
      C:\WINDOWS\system32\xyq => déplacé(es) avec succès
      C:\WINDOWS\system32\rekm => déplacé(es) avec succès
      C:\WINDOWS\system32\lico => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\LocalLow00BD3BF8 => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\LocalLow00BBFA90 => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\LocalLow00B992B0 => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\LocalLow0000019F26AF7108 => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\LocalLow0000019F26AF6CF8 => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\LocalLow0000019F26AF65A8 => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\LocalLow0000019F26ADD678 => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\Roaming\Duophase.bin => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\{03DA1FD4-EFCC-439F-9AF0-3DFFACBFA0FD} => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\Roaming\Installer.dat => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\Roaming\InstallationConfiguration.xml => déplacé(es) avec succès
      C:\Program Files (x86)\6mm6jeg2 => déplacé(es) avec succès
      C:\Program Files (x86)\3nn9a88x => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\Local\Thbuward => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\Roaming\Geunfy => déplacé(es) avec succès
      C:\Program Files (x86)\hry6qt37 => déplacé(es) avec succès
      C:\Program Files (x86)\0zk702vu => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\LocalLow00C941C0 => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\LocalLow0000024C19E6A878 => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\Local\Tempfolder => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\Bsiwardgogition Provider => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\Roaming\Gajedefsim => déplacé(es) avec succès
      C:\Program Files\Icatti => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\Local\Lalokterjasp => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\Local\DailyBee => déplacé(es) avec succès
      C:\WINDOWS\rsrcs.dll => déplacé(es) avec succès
      C:\Program Files (x86)\q4joqhtp => déplacé(es) avec succès
      C:\Program Files (x86)\47961z6d => déplacé(es) avec succès
      C:\Users\Public\Thunder Network => déplacé(es) avec succès
      C:\WINDOWS\System32\Tasks\Ralorychohught Debuger => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\Local\Apps\2.0 => déplacé(es) avec succès
      C:\Program Files (x86)\Jozerentnibas => déplacé(es) avec succès
      C:\Program Files (x86)\j4qkcvol => déplacé(es) avec succès
      C:\Program Files (x86)\1hl6iovw => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\Local\Redetaingrimither => déplacé(es) avec succès
      C:\ProgramData\Avira => déplacé(es) avec succès
      C:\ProgramData\Avg => déplacé(es) avec succès
      C:\ProgramData\AVAST Software => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\Local\Plmckatertak => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\Roaming\Duelyst => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\LocalLow01403C98 => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\LocalLow0000017FF1589D18 => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\LocalLow00B42958 => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\LocalLow0000026902F38558 => déplacé(es) avec succès
      C:\Users\Utilisateur\AppData\LocalLow\Company => déplacé(es) avec succès
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-3950356323-386997266-1962304501-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-3950356323-386997266-1962304501-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

      ========= Fin de RemoveProxy: =========

      EmptyTemp: => 723.6 MB données temporaires supprimées.

      Le système a dû redémarrer..

      Fin de Fixlog 19:26:00

      1. Malekal_morte- Modérateur
        bon déjà il reste encore pas mal de malwares.

        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

        Ouvre le bloc-notes : Touche Windows + R,
        Dans le champs "Exécuter", saisir notepad et OK.
        Copie/Colle dedans ce qui suit : 

        CreateRestorePoint:
        CloseProcesses:
         HKLM-x32\...\Run: [win_en_77] => C:\Program Files (x86)\win_en_77\win_en_77.exe 
         HKLM-x32\...\Run: [sun21] => C:\Program Files (x86)\SunnyDay21\SunnyDay.exe  
         HKLM-x32\...\Run: [app] => C:\Program Files (x86)\sbqh\uc.exe 
         HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [QTHISZ1DAE] => C:\Program Files (x86)\DPower\YQHJRH9QUB.exe  
         HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [LMX4DWF9XG] => C:\Program Files (x86)\DPower\Q2VMPS1D0S.exe  
         HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [QOZKJDVRTZ] => C:\Program Files (x86)\DPower\ZTWN9UQ9Z7.exe  
         HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [HJEOAAX0GA] => C:\Program Files (x86)\DPower\QU7GMAQC9I.exe  
         HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [7AXKPYGVGB] => C:\Program Files (x86)\DPower\LR9I7ZINW4.exe  
         R2 Dufbela; C:\Users\Utilisateur\AppData\Roaming\Gajedefsim\Gajedefsim.exe [170496 2016-08-11] () [Fichier non signé] 
         HKU\S-1-5-21-3950356323-386997266-1962304501-1001\...\Run: [svchost0] => C:\Program Files (x86)\sbqh\uc.exe 
        R2 Noije; C:\Users\Utilisateur\AppData\Roaming\Geunfy\Geunfy.exe [170496 2016-08-11] () [Fichier non signé]  
        R2 Reerjrycoakerse; C:\Program Files (x86)\Jozerentnibas\srcCnf.dll [277504 2016-09-25] () [Fichier non signé] 
         S2 Bokvunnu; C:\Users\Utilisateur\AppData\Roaming\GowvePitpagf\Lurzem.exe -cms [X] 
         S2 Tashiguf; C:\Users\Utilisateur\AppData\Roaming\CihuuChfakg\Deysj.exe -cms [X] 
        2016-09-25 10:03 - 2016-09-25 10:03 - 00000000 ____D C:\WINDOWS\system32\aow 
         2016-09-25 09:35 - 2016-09-25 09:35 - 00000000 ____D C:\WINDOWS\system32\fewe 
         2016-09-25 09:22 - 2016-09-25 09:22 - 00000000 ____D C:\WINDOWS\system32\jaog 
         2016-09-25 08:34 - 2016-09-25 08:34 - 00000000 ____D C:\WINDOWS\system32\kehx 
         2016-09-25 07:50 - 2016-09-25 07:50 - 00000000 ____D C:\WINDOWS\system32\voc 
         2016-09-25 01:33 - 2016-09-25 01:33 - 00000000 ____D C:\WINDOWS\system32\xyq 
         2016-09-25 01:16 - 2016-09-25 01:16 - 00000000 ____D C:\WINDOWS\system32\rekm 
         2016-09-25 00:50 - 2016-09-25 00:50 - 00000000 ____D C:\WINDOWS\system32\lico 
         2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00BD3BF8 
         2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00BBFA90 
         2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00B992B0 
         2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26AF7108 
         2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26AF6CF8 
         2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26AF65A8 
         2016-09-25 00:49 - 2016-09-25 00:49 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000019F26ADD678 
         2016-09-25 00:46 - 2016-09-25 00:46 - 00848565 _____ C:\Users\Utilisateur\AppData\Roaming\Duophase.bin  
         2016-09-25 00:46 - 2016-09-25 00:46 - 00003266 _____ C:\WINDOWS\System32\Tasks\{03DA1FD4-EFCC-439F-9AF0-3DFFACBFA0FD} 
         2016-09-25 00:43 - 2016-09-25 00:46 - 00140288 _____ C:\Users\Utilisateur\AppData\Roaming\Installer.dat  
         2016-09-25 00:43 - 2016-09-25 00:46 - 00017856 _____ C:\Users\Utilisateur\AppData\Roaming\InstallationConfiguration.xml  
         2016-09-25 00:42 - 2016-09-25 00:42 - 00000000 ___HD C:\Program Files (x86)\6mm6jeg2 
         2016-09-25 00:42 - 2016-09-25 00:42 - 00000000 ___HD C:\Program Files (x86)\3nn9a88x 
         2016-09-25 00:41 - 2016-09-25 00:42 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Thbuward 
         2016-09-25 00:41 - 2016-09-25 00:41 - 00000000 ____D C:\Users\Utilisateur\AppData\Roaming\Geunfy 
         2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ___HD C:\Program Files (x86)\hry6qt37 
         2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ___HD C:\Program Files (x86)\0zk702vu 
         2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00C941C0 
         2016-09-25 00:40 - 2016-09-25 00:40 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000024C19E6A878 
         2016-09-25 00:39 - 2016-09-25 00:41 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Tempfolder 
         2016-09-25 00:39 - 2016-09-25 00:39 - 00008930 _____ C:\WINDOWS\System32\Tasks\Bsiwardgogition Provider 
         2016-09-25 00:39 - 2016-09-25 00:39 - 00000000 ____D C:\Users\Utilisateur\AppData\Roaming\Gajedefsim 
         2016-09-25 00:38 - 2016-09-25 00:49 - 00000000 ____D C:\Program Files\Icatti 
         2016-09-25 00:38 - 2016-09-25 00:41 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Lalokterjasp 
         2016-09-25 00:37 - 2016-09-25 00:47 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\DailyBee 
         2016-09-25 00:32 - 2016-09-25 00:32 - 00187904 _____ C:\WINDOWS\rsrcs.dll  
         2016-09-25 00:32 - 2016-09-25 00:32 - 00000000 ___HD C:\Program Files (x86)\q4joqhtp 
         2016-09-25 00:32 - 2016-09-25 00:32 - 00000000 ___HD C:\Program Files (x86)\47961z6d 
         2016-09-25 00:32 - 2016-09-25 00:32 - 00000000 ____D C:\Users\Public\Thunder Network 
         2016-09-25 00:31 - 2016-09-25 00:42 - 00009006 _____ C:\WINDOWS\System32\Tasks\Ralorychohught Debuger 
         2016-09-25 00:30 - 2016-09-25 00:48 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Apps\2.0  
         2016-09-25 00:30 - 2016-09-25 00:34 - 00000000 ____D C:\Program Files (x86)\Jozerentnibas 
         2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ___HD C:\Program Files (x86)\j4qkcvol 
         2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ___HD C:\Program Files (x86)\1hl6iovw 
         2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Redetaingrimither 
         2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\ProgramData\Avira  
         2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\ProgramData\Avg  
         2016-09-25 00:30 - 2016-09-25 00:30 - 00000000 ____D C:\ProgramData\AVAST Software  
         2016-09-25 00:11 - 2016-09-25 00:12 - 00000000 ____D C:\Users\Utilisateur\AppData\Local\Plmckatertak 
         2016-08-30 16:35 - 2016-08-30 16:35 - 00000000 ____D C:\Users\Utilisateur\AppData\Roaming\Duelyst 
         2016-08-29 15:23 - 2016-08-29 15:23 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow01403C98 
         2016-08-29 15:23 - 2016-08-29 15:23 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000017FF1589D18 
         2016-08-29 15:08 - 2016-08-29 15:08 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow00B42958 
         2016-08-29 15:08 - 2016-08-29 15:08 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow0000026902F38558 
         2016-08-29 15:07 - 2016-08-29 15:07 - 00000000 ____D C:\Users\Utilisateur\AppData\LocalLow\Company 
        Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:


        Une fois, le texte collé dans le Bloc-notes,
        Menu "Fichier" puis "Enregistrer sous",
        A gauche, place toi sur le Bureau,
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

        Relance FRST et clique sur le bouton "Corriger / Fix"
        Un redémarrage sera peut-être nécessaire ( pas obligatoire )
        Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur.

        ~~

        Tu peux lancer un DISM : SFC / CheckSur / DISM

        Clique-droit sur le menu "Démarrer" puis "Invites de commandes (admin)",
        Saisir DISM /Online /Cleanup-image /Restorehealth dans la fenêtre.

        (attention, il y a un espace devant chaque commande commençant par / /Online /Cleanup-image etc)

        Redémarre.

        Clique-droit sur le menu "Démarrer" puis "Invites de commandes (admin)",
        Saisir sfc /scannow dans la fenêtre.

        Ça doit te dire que la protection a détecté des éléments endommagés,
        qu'il faut redémarrer pour pouvoir les corriger. A ce moment, redémarre.

        1. Kazukchi
          Shortcut : http://pjjoint.malekal.com/files.php?id=20160926_j15g9t13n12m7
          Addition : http://pjjoint.malekal.com/files.php?id=20160926_f8d11u5k7m7
          FRST : http://pjjoint.malekal.com/files.php?id=FRST_20160926_b12b5d13b12p11
          1. Kazukchi
            j'ai déja lancé DNSRepair qui n'a rien changé.
            je lance FRST et je t'envoi les liens
            1. Malekal_morte- Modérateur
              Salut,

              Passe DNSRepair : http://forum.malekal.com/repairdns-bates-t53066.html

              puis :

              Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

              Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
              • FRST.txt
              • Shortcut.txt
              • Additionnal.txt


              Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

              Discussions similaires

              Infecte par un virus
              sapard

              3 réponses
              Mon ordinateur a été infecté par un virus ou
              henry4002

              6 réponses
              Infecté?
              Marcopolo41

              2 réponses
              suis je infecté
              mehditunisien

              6 réponses
              igfxsrvc.exe infecté ?
              Utilisateur anonyme

              2 réponses