Explorer OK Mozilla&Chrome DOWN

rp74 -  
Bonjour,

Depuis cet après-midi Explorer fonctionne bien mais Mozilla et Chrome non.

- Quand j'ouvre Mozilla j'ai ça: "Firefox a rencontré un problème et a planté. Nous essaierons de restaurer vos onglets et fenêtres lors de son redémarrage." Et je ne peux rien faire d'autre
- Quand j'ouvre Chrome j'ai ça: "Dns probe finished nxdomain"

14 réponses

Résumé de la discussion

Depuis cet après-midi, l’Explorateur Windows fonctionne, mais Mozilla Firefox et Google Chrome ne démarrent plus: Firefox affiche qu’il a rencontré un problème et a planté, tandis que Chrome indique DNS probe finished nxdomain. Des solutions évoquées incluent la réinstallation ou la réinitialisation des navigateurs et la réalisation d’un diagnostic FRST avec génération de rapports à envoyer pour analyse. Certaines réponses recommandent l’utilisation d’un outil de nettoyage comme HitmanPro pour supprimer bsdriver.sys et d’examiner des éléments réseau avec des outils comme DNSApero, puis d’étudier les rapports FRST. Des pistes complémentaires ont été évoquées pour éclairer l’origine potentielle, notamment des scans et des analyses plus poussés afin d’identifier une infection, un pilote problématique ou une corruption de fichiers système.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Pour Firefox :

    Réinstalle Firefox comme expliqué dans le second paragraphe de cette page : Réinitialiser/Réinstaller Firefox

    Pour Google Chrome :

    Désinstalle/Réinstalle Google Chrome comme expliqué dans le second paragraphe de la FAQ : Réinitialiser / Réparer / Réinstaller Google Chrome

    Si tu as un doute sur l'infection de ton PC, fais ceci :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
    2. rp74 Auteur
      Merci pour la réponse. Les réinstallations de Mozilla et chrome n'ont rien donner. Voici les liens pjjoint:

      http://pjjoint.malekal.com/files.php?id=FRST_20151003_t13t12f12d5l10
      http://pjjoint.malekal.com/files.php?id=20151003_v14j6u11y14q9
      http://pjjoint.malekal.com/files.php?id=20151003_k10x12q15l55
      0
      1. Malekal_morte- Modérateur
        infecté,

        Pas bon ça :

        R1 bsdriver; C:\WINDOWS\system32\drivers\bsdriver.sys [34720 2015-09-19] ()

        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        2015-09-19 01:00 - 2015-09-19 13:34 - 00004768 _____ C:\WINDOWS\SysWOW64\Kipbofpeib.ini
        2015-09-19 01:00 - 2015-09-19 13:34 - 00002480 _____ C:\WINDOWS\SysWOW64\KipbofpeibOff.ini
        2015-09-19 01:00 - 2015-09-19 13:34 - 00002480 _____ C:\WINDOWS\system32\KipbofpeibOff.ini
        2015-09-19 01:00 - 2015-09-19 01:00 - 00000000 ____D C:\WINDOWS\system32\wypj
        2015-09-19 00:59 - 2015-09-19 00:59 - 00003714 _____ C:\WINDOWS\System32\Tasks\Jasvis
        2015-09-19 00:57 - 2015-09-19 00:57 - 00003388 _____ C:\WINDOWS\System32\Tasks\{BEF1EAFD-D131-4663-8E66-EE22EF30B909}
        2015-09-19 00:46 - 2015-09-19 00:46 - 00003500 _____ C:\WINDOWS\System32\Tasks\Uhaeamke
        2015-09-19 00:40 - 2015-09-19 00:40 - 00000884 _____ C:\WINDOWS\SysWOW64\${LOGFILE}
        2015-09-19 00:38 - 2015-09-19 13:38 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
        2015-09-19 00:26 - 2015-09-19 00:26 - 00034720 _____ () C:\WINDOWS\system32\Drivers\bsdriver.sys
        2015-09-19 00:23 - 2015-09-19 01:00 - 00000000 ____D C:\Users\romai_000\AppData\Local\Tempfolder
        2015-09-19 00:23 - 2015-09-19 00:30 - 00004768 _____ C:\WINDOWS\SysWOW64\Ninhabb.ini
        2015-09-19 00:23 - 2015-09-19 00:30 - 00002480 _____ C:\WINDOWS\SysWOW64\NinhabbOff.ini
        2015-09-19 00:23 - 2015-09-19 00:30 - 00002480 _____ C:\WINDOWS\system32\NinhabbOff.ini
        2015-09-19 00:23 - 2015-09-19 00:23 - 00000000 ____D C:\WINDOWS\system32\tasm
        2015-09-19 00:23 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
        2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\romai_000\AppData\Roaming\PL2vmZ1pimMnwcE
        2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\romai_000\AppData\Roaming\s2eMV4JQyMtBYRayewHs2BTJa

        Une fois, le texte collé dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Corriger / Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur
        0
        2. rp74 Auteur
          Résultats de correction de Farbar Recovery Scan Tool (x64) Version:03-10-2015
          Exécuté par romai_000 (2015-10-03 17:51:51) Run:1
          Exécuté depuis C:\Users\romai_000\Desktop
          Profils chargés: romai_000 (Profils disponibles: romai_000 & croix_000 & Administrateur)
          Mode d'amorçage: Normal
          ==============================================

          fixlist contenu:
          2015-09-19 01:00 - 2015-09-19 13:34 - 00004768 _____ C:\WINDOWS\SysWOW64\Kipbofpeib.ini
          2015-09-19 01:00 - 2015-09-19 13:34 - 00002480 _____ C:\WINDOWS\SysWOW64\KipbofpeibOff.ini
          2015-09-19 01:00 - 2015-09-19 13:34 - 00002480 _____ C:\WINDOWS\system32\KipbofpeibOff.ini
          2015-09-19 01:00 - 2015-09-19 01:00 - 00000000 ____D C:\WINDOWS\system32\wypj
          2015-09-19 00:59 - 2015-09-19 00:59 - 00003714 _____ C:\WINDOWS\System32\Tasks\Jasvis
          2015-09-19 00:57 - 2015-09-19 00:57 - 00003388 _____ C:\WINDOWS\System32\Tasks\{BEF1EAFD-D131-4663-8E66-EE22EF30B909}
          2015-09-19 00:46 - 2015-09-19 00:46 - 00003500 _____ C:\WINDOWS\System32\Tasks\Uhaeamke
          2015-09-19 00:40 - 2015-09-19 00:40 - 00000884 _____ C:\WINDOWS\SysWOW64\${LOGFILE}
          2015-09-19 00:38 - 2015-09-19 13:38 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
          2015-09-19 00:26 - 2015-09-19 00:26 - 00034720 _____ () C:\WINDOWS\system32\Drivers\bsdriver.sys
          2015-09-19 00:23 - 2015-09-19 01:00 - 00000000 ____D C:\Users\romai_000\AppData\Local\Tempfolder
          2015-09-19 00:23 - 2015-09-19 00:30 - 00004768 _____ C:\WINDOWS\SysWOW64\Ninhabb.ini
          2015-09-19 00:23 - 2015-09-19 00:30 - 00002480 _____ C:\WINDOWS\SysWOW64\NinhabbOff.ini
          2015-09-19 00:23 - 2015-09-19 00:30 - 00002480 _____ C:\WINDOWS\system32\NinhabbOff.ini
          2015-09-19 00:23 - 2015-09-19 00:23 - 00000000 ____D C:\WINDOWS\system32\tasm
          2015-09-19 00:23 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
          2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\romai_000\AppData\Roaming\PL2vmZ1pimMnwcE
          2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\romai_000\AppData\Roaming\s2eMV4JQyMtBYRayewHs2BTJa

          C:\WINDOWS\SysWOW64\Kipbofpeib.ini => déplacé(es) avec succès
          C:\WINDOWS\SysWOW64\KipbofpeibOff.ini => déplacé(es) avec succès
          C:\WINDOWS\system32\KipbofpeibOff.ini => déplacé(es) avec succès
          C:\WINDOWS\system32\wypj => déplacé(es) avec succès
          C:\WINDOWS\System32\Tasks\Jasvis => déplacé(es) avec succès
          C:\WINDOWS\System32\Tasks\{BEF1EAFD-D131-4663-8E66-EE22EF30B909} => déplacé(es) avec succès
          C:\WINDOWS\System32\Tasks\Uhaeamke => déplacé(es) avec succès
          C:\WINDOWS\SysWOW64\${LOGFILE} => déplacé(es) avec succès
          C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => déplacé(es) avec succès
          Impossible de déplacer "C:\WINDOWS\system32\Drivers\bsdriver.sys" => Planifié pour déplacement au redémarrage.
          C:\Users\romai_000\AppData\Local\Tempfolder => déplacé(es) avec succès
          C:\WINDOWS\SysWOW64\Ninhabb.ini => déplacé(es) avec succès
          C:\WINDOWS\SysWOW64\NinhabbOff.ini => déplacé(es) avec succès
          C:\WINDOWS\system32\NinhabbOff.ini => déplacé(es) avec succès
          C:\WINDOWS\system32\tasm => déplacé(es) avec succès
          C:\WINDOWS\system32\Drivers\etc\hp.bak => déplacé(es) avec succès
          C:\Users\romai_000\AppData\Roaming\PL2vmZ1pimMnwcE => déplacé(es) avec succès
          C:\Users\romai_000\AppData\Roaming\s2eMV4JQyMtBYRayewHs2BTJa => déplacé(es) avec succès

          Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-10-03 17:54:31)

          "C:\WINDOWS\system32\Drivers\bsdriver.sys" => Impossible de déplacer

          Fin de Fixlog 17:54:35

          0
          1. Malekal_morte- Modérateur
            Utilise le CD Live Malekal : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/
            Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows et donc de désinfecter ton ordinateur.

            Suis la procédure indiqué sur la page :
            - Lance ISO2Disc, indique le dossier o๠se trouve le fichier ISO du Live CD
            - Indique le lecteur CD-Rom ou la clef USB selon si tu veux booter depuis le CD ou la clef USB.
            - Mettre le CD / Clef USB sur le PC infecté
            - Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.
            - Une fois sur le CD Live Malekal
            Navigue dans les dossiers pour supprimer C:\WINDOWS\system32\Drivers\bsdriver.sys
            0
            1. rp74 Auteur
              le site est down depuis 2 jours
              0
          2. rp74 Auteur
            Je ne peux pas accéder au lien
            0
            1. Malekal_morte- Modérateur
              Retente.
              0
            2. rp74 Auteur
              toujours pas, même via mon smartphone
              0
            3. Malekal_morte- Modérateur
              @rp74smartphone avec ton routeur ou en 3G ?
              0
            4. rp74 Auteur
              Les deux
              0
          3. rp74 Auteur
            Le lien fonctionne à nouveau. Je dois choisir win7pe ou win8pe ? Sachant que je suis sous windows 10
            0
            1. Malekal_morte- Modérateur
              win7pe.
              0
          4. rp74 Auteur
            Au moment de choisir ma clé usb pour la séquence de démarrage (via le setup), celle ci n'est pas affichée
            0
            1. Malekal_morte- Modérateur
              Tu ne peux pas graver sur un CD ?
              Ce sera plus simple je pense.
              0
            2. rp74 Auteur
              Je n'ai pas de lecteur cd sous le coude pour le moment
              0
            3. rp74 Auteur
              J'ai voulu graver sur un CD mais au moment de cliquer sur "start burn" dans Iso2disc j'ai ce message: "File is not multiple of 2048 bytes"
              0
          6. rp74 Auteur
            bsdriver a apparemment bien été supprimé. Que dois-je faire ensuite?
            0
            1. Malekal_morte- Modérateur
              Super, il reste quel problème ?
              0
              1. rp74 Auteur
                J'ai ce problème de dnsapi.dll du coup je ne peux pas démarrer quelconque logiciel. Merci
                0
              3. rp74 Auteur
                Il y a pas mal d'infos sur ton lien mais je vois pas vraiment ce qu'il faut faire, il faut juste utiliser combofix ?
                0
              4. Malekal_morte- Modérateur
                @rp74Le lien t'ammène justement au bon message :

                . Téléchargez & extraire l'archive vbates.zip
                ( note: Si vous utilisez MSE : désactiver la protection temps réel )
                2. Désactiver temporairement la protection de votre antivirus
                3. Exécutez ensuite dnsapero.exe en tant qu'Administrateur
                4. Un rapport va s'ouvrir dans le bloc-notes Windows.
                5. Copier / Coller le contenu sur votre sujet du forum.
                0
              5. rp74 Auteur
                @Malekal_morte-
                    • DnsApero v1.0.1 by w00t ***

                >> http://forum.malekal.com/
                [+] Recherche... C:\WINDOWS\System32\dnsapi.dll
                [!] La librairie est introuvable
                0
            2. Malekal_morte- Modérateur
              Lance un [url=http://forum.malekal.com/sfc-checksur-outils-verification-fichiers-systemes-t50094.html#p388486]DISM : SFC / CheckSur / DISM[/url]

              Soit donc en invite de commandes en administrateur, passe la commande : 

              DISM /Online /Cleanup-image /Restorehealth


              ~~

              puis toujours en invite de commandes administrateur : 

              sfc /scannow


              Ca doit te dire que la protection a détecté des éléments endommagés et qu'il faut redémarrer l'ordinateur.

              Redémarre l'ordinateur.

              Je pense que tu devrais faire directement une réinitialisation de Windows 10, ça devrait tout remettre : Réinitialiser Windows 10.

              0
              1. rp74 Auteur
                Après avoir fait "sfc /scannow", j'ai eu: "la protection des ressources Windows a trouvé des fichiers endommagés et a pu les réparer" avec un fichier CBS. Mais on ne m'a pas demandé de redémarrer. Je fais quoi? je réinitialise quand même windows10? Car j'ai toujours le soucis du dnsapi.dll qui n'a pas pu être chargé
                0
              2. rp74 Auteur
                Svp
                0
              3. rp74 Auteur
                Up
                0
            3. Malekal_morte- Modérateur
              yep Réinitialiser Windows 10, ce sera mieux.
              0
              1. rp74 Auteur
                Ça n'a rien changé
                0
              2. Malekal_morte- Modérateur
                @rp74sûr ?
                La réinitialisation est bien allée jusqu'au bout ?
                0
              3. rp74 Auteur
                Je ne pense pas j'ai eu "problème lors de la réinitialisation de l'ordinateur. Aucune modification n'a été effectuée"
                0