Explorer OK Mozilla&Chrome DOWN

rp74 Messages postés 56 Statut Membre -  
rp74 Messages postés 56 Statut Membre -
Bonjour,

Depuis cet après-midi Explorer fonctionne bien mais Mozilla et Chrome non.

- Quand j'ouvre Mozilla j'ai ça: "Firefox a rencontré un problème et a planté. Nous essaierons de restaurer vos onglets et fenêtres lors de son redémarrage." Et je ne peux rien faire d'autre
- Quand j'ouvre Chrome j'ai ça: "Dns probe finished nxdomain"

14 réponses

Résumé de la discussion

Depuis cet après-midi, l’Explorateur Windows fonctionne, mais Mozilla Firefox et Google Chrome ne démarrent plus: Firefox affiche qu’il a rencontré un problème et a planté, tandis que Chrome indique DNS probe finished nxdomain. Des solutions évoquées incluent la réinstallation ou la réinitialisation des navigateurs et la réalisation d’un diagnostic FRST avec génération de rapports à envoyer pour analyse. Certaines réponses recommandent l’utilisation d’un outil de nettoyage comme HitmanPro pour supprimer bsdriver.sys et d’examiner des éléments réseau avec des outils comme DNSApero, puis d’étudier les rapports FRST. Des pistes complémentaires ont été évoquées pour éclairer l’origine potentielle, notamment des scans et des analyses plus poussés afin d’identifier une infection, un pilote problématique ou une corruption de fichiers système.

Bobot (l'IA à votre service)
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Pour Firefox :

    Réinstalle Firefox comme expliqué dans le second paragraphe de cette page : Réinitialiser/Réinstaller Firefox

    Pour Google Chrome :

    Désinstalle/Réinstalle Google Chrome comme expliqué dans le second paragraphe de la FAQ : Réinitialiser / Réparer / Réinstaller Google Chrome

    Si tu as un doute sur l'infection de ton PC, fais ceci :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
  2. rp74 Messages postés 56 Statut Membre
     
    Merci pour la réponse. Les réinstallations de Mozilla et chrome n'ont rien donner. Voici les liens pjjoint:

    http://pjjoint.malekal.com/files.php?id=FRST_20151003_t13t12f12d5l10
    http://pjjoint.malekal.com/files.php?id=20151003_v14j6u11y14q9
    http://pjjoint.malekal.com/files.php?id=20151003_k10x12q15l55
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    infecté,

    Pas bon ça :

    R1 bsdriver; C:\WINDOWS\system32\drivers\bsdriver.sys [34720 2015-09-19] ()

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    2015-09-19 01:00 - 2015-09-19 13:34 - 00004768 _____ C:\WINDOWS\SysWOW64\Kipbofpeib.ini
    2015-09-19 01:00 - 2015-09-19 13:34 - 00002480 _____ C:\WINDOWS\SysWOW64\KipbofpeibOff.ini
    2015-09-19 01:00 - 2015-09-19 13:34 - 00002480 _____ C:\WINDOWS\system32\KipbofpeibOff.ini
    2015-09-19 01:00 - 2015-09-19 01:00 - 00000000 ____D C:\WINDOWS\system32\wypj
    2015-09-19 00:59 - 2015-09-19 00:59 - 00003714 _____ C:\WINDOWS\System32\Tasks\Jasvis
    2015-09-19 00:57 - 2015-09-19 00:57 - 00003388 _____ C:\WINDOWS\System32\Tasks\{BEF1EAFD-D131-4663-8E66-EE22EF30B909}
    2015-09-19 00:46 - 2015-09-19 00:46 - 00003500 _____ C:\WINDOWS\System32\Tasks\Uhaeamke
    2015-09-19 00:40 - 2015-09-19 00:40 - 00000884 _____ C:\WINDOWS\SysWOW64\${LOGFILE}
    2015-09-19 00:38 - 2015-09-19 13:38 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
    2015-09-19 00:26 - 2015-09-19 00:26 - 00034720 _____ () C:\WINDOWS\system32\Drivers\bsdriver.sys
    2015-09-19 00:23 - 2015-09-19 01:00 - 00000000 ____D C:\Users\romai_000\AppData\Local\Tempfolder
    2015-09-19 00:23 - 2015-09-19 00:30 - 00004768 _____ C:\WINDOWS\SysWOW64\Ninhabb.ini
    2015-09-19 00:23 - 2015-09-19 00:30 - 00002480 _____ C:\WINDOWS\SysWOW64\NinhabbOff.ini
    2015-09-19 00:23 - 2015-09-19 00:30 - 00002480 _____ C:\WINDOWS\system32\NinhabbOff.ini
    2015-09-19 00:23 - 2015-09-19 00:23 - 00000000 ____D C:\WINDOWS\system32\tasm
    2015-09-19 00:23 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
    2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\romai_000\AppData\Roaming\PL2vmZ1pimMnwcE
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\romai_000\AppData\Roaming\s2eMV4JQyMtBYRayewHs2BTJa

    Une fois, le texte collé dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. rp74 Messages postés 56 Statut Membre
     
    Résultats de correction de Farbar Recovery Scan Tool (x64) Version:03-10-2015
    Exécuté par romai_000 (2015-10-03 17:51:51) Run:1
    Exécuté depuis C:\Users\romai_000\Desktop
    Profils chargés: romai_000 (Profils disponibles: romai_000 & croix_000 & Administrateur)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    2015-09-19 01:00 - 2015-09-19 13:34 - 00004768 _____ C:\WINDOWS\SysWOW64\Kipbofpeib.ini
    2015-09-19 01:00 - 2015-09-19 13:34 - 00002480 _____ C:\WINDOWS\SysWOW64\KipbofpeibOff.ini
    2015-09-19 01:00 - 2015-09-19 13:34 - 00002480 _____ C:\WINDOWS\system32\KipbofpeibOff.ini
    2015-09-19 01:00 - 2015-09-19 01:00 - 00000000 ____D C:\WINDOWS\system32\wypj
    2015-09-19 00:59 - 2015-09-19 00:59 - 00003714 _____ C:\WINDOWS\System32\Tasks\Jasvis
    2015-09-19 00:57 - 2015-09-19 00:57 - 00003388 _____ C:\WINDOWS\System32\Tasks\{BEF1EAFD-D131-4663-8E66-EE22EF30B909}
    2015-09-19 00:46 - 2015-09-19 00:46 - 00003500 _____ C:\WINDOWS\System32\Tasks\Uhaeamke
    2015-09-19 00:40 - 2015-09-19 00:40 - 00000884 _____ C:\WINDOWS\SysWOW64\${LOGFILE}
    2015-09-19 00:38 - 2015-09-19 13:38 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
    2015-09-19 00:26 - 2015-09-19 00:26 - 00034720 _____ () C:\WINDOWS\system32\Drivers\bsdriver.sys
    2015-09-19 00:23 - 2015-09-19 01:00 - 00000000 ____D C:\Users\romai_000\AppData\Local\Tempfolder
    2015-09-19 00:23 - 2015-09-19 00:30 - 00004768 _____ C:\WINDOWS\SysWOW64\Ninhabb.ini
    2015-09-19 00:23 - 2015-09-19 00:30 - 00002480 _____ C:\WINDOWS\SysWOW64\NinhabbOff.ini
    2015-09-19 00:23 - 2015-09-19 00:30 - 00002480 _____ C:\WINDOWS\system32\NinhabbOff.ini
    2015-09-19 00:23 - 2015-09-19 00:23 - 00000000 ____D C:\WINDOWS\system32\tasm
    2015-09-19 00:23 - 2013-08-22 15:25 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
    2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\romai_000\AppData\Roaming\PL2vmZ1pimMnwcE
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\romai_000\AppData\Roaming\s2eMV4JQyMtBYRayewHs2BTJa

    C:\WINDOWS\SysWOW64\Kipbofpeib.ini => déplacé(es) avec succès
    C:\WINDOWS\SysWOW64\KipbofpeibOff.ini => déplacé(es) avec succès
    C:\WINDOWS\system32\KipbofpeibOff.ini => déplacé(es) avec succès
    C:\WINDOWS\system32\wypj => déplacé(es) avec succès
    C:\WINDOWS\System32\Tasks\Jasvis => déplacé(es) avec succès
    C:\WINDOWS\System32\Tasks\{BEF1EAFD-D131-4663-8E66-EE22EF30B909} => déplacé(es) avec succès
    C:\WINDOWS\System32\Tasks\Uhaeamke => déplacé(es) avec succès
    C:\WINDOWS\SysWOW64\${LOGFILE} => déplacé(es) avec succès
    C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => déplacé(es) avec succès
    Impossible de déplacer "C:\WINDOWS\system32\Drivers\bsdriver.sys" => Planifié pour déplacement au redémarrage.
    C:\Users\romai_000\AppData\Local\Tempfolder => déplacé(es) avec succès
    C:\WINDOWS\SysWOW64\Ninhabb.ini => déplacé(es) avec succès
    C:\WINDOWS\SysWOW64\NinhabbOff.ini => déplacé(es) avec succès
    C:\WINDOWS\system32\NinhabbOff.ini => déplacé(es) avec succès
    C:\WINDOWS\system32\tasm => déplacé(es) avec succès
    C:\WINDOWS\system32\Drivers\etc\hp.bak => déplacé(es) avec succès
    C:\Users\romai_000\AppData\Roaming\PL2vmZ1pimMnwcE => déplacé(es) avec succès
    C:\Users\romai_000\AppData\Roaming\s2eMV4JQyMtBYRayewHs2BTJa => déplacé(es) avec succès

    Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 2015-10-03 17:54:31)

    "C:\WINDOWS\system32\Drivers\bsdriver.sys" => Impossible de déplacer

    Fin de Fixlog 17:54:35

    0
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Utilise le CD Live Malekal : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/
    Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows et donc de désinfecter ton ordinateur.

    Suis la procédure indiqué sur la page :
    - Lance ISO2Disc, indique le dossier o๠se trouve le fichier ISO du Live CD
    - Indique le lecteur CD-Rom ou la clef USB selon si tu veux booter depuis le CD ou la clef USB.
    - Mettre le CD / Clef USB sur le PC infecté
    - Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.
    - Une fois sur le CD Live Malekal
    Navigue dans les dossiers pour supprimer C:\WINDOWS\system32\Drivers\bsdriver.sys
    0
    1. rp74 Messages postés 56 Statut Membre
       
      le site est down depuis 2 jours
      0
  7. rp74 Messages postés 56 Statut Membre
     
    Je ne peux pas accéder au lien
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Retente.
      0
    2. rp74 Messages postés 56 Statut Membre
       
      toujours pas, même via mon smartphone
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > rp74 Messages postés 56 Statut Membre
         
        smartphone avec ton routeur ou en 3G ?
        0
    3. rp74 Messages postés 56 Statut Membre
       
      Les deux
      0
  8. rp74 Messages postés 56 Statut Membre
     
    Le lien fonctionne à nouveau. Je dois choisir win7pe ou win8pe ? Sachant que je suis sous windows 10
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      win7pe.
      0
  9. rp74 Messages postés 56 Statut Membre
     
    Au moment de choisir ma clé usb pour la séquence de démarrage (via le setup), celle ci n'est pas affichée
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu ne peux pas graver sur un CD ?
      Ce sera plus simple je pense.
      0
    2. rp74 Messages postés 56 Statut Membre
       
      Je n'ai pas de lecteur cd sous le coude pour le moment
      0
    3. rp74 Messages postés 56 Statut Membre
       
      J'ai voulu graver sur un CD mais au moment de cliquer sur "start burn" dans Iso2disc j'ai ce message: "File is not multiple of 2048 bytes"
      0
  10. rp74 Messages postés 56 Statut Membre
     
    bsdriver a apparemment bien été supprimé. Que dois-je faire ensuite?
    0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Super, il reste quel problème ?
    0
    1. rp74 Messages postés 56 Statut Membre
       
      J'ai ce problème de dnsapi.dll du coup je ne peux pas démarrer quelconque logiciel. Merci
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > rp74 Messages postés 56 Statut Membre
         
        Passe ce programme : https://forum.malekal.com/viewtopic.php?t=52420&start=#p409232
        Désactive bien l'antivirus avant
        redémarre l'ordinateur et vois si y a du mieux.
        0
    2. rp74 Messages postés 56 Statut Membre
       
      Il y a pas mal d'infos sur ton lien mais je vois pas vraiment ce qu'il faut faire, il faut juste utiliser combofix ?
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > rp74 Messages postés 56 Statut Membre
         
        Le lien t'ammène justement au bon message :

        . Téléchargez & extraire l'archive vbates.zip
        ( note: Si vous utilisez MSE : désactiver la protection temps réel )
        2. Désactiver temporairement la protection de votre antivirus
        3. Exécutez ensuite dnsapero.exe en tant qu'Administrateur
        4. Un rapport va s'ouvrir dans le bloc-notes Windows.
        5. Copier / Coller le contenu sur votre sujet du forum.
        0
      2. rp74 Messages postés 56 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
            • DnsApero v1.0.1 by w00t ***

        >> http://forum.malekal.com/
        [+] Recherche... C:\WINDOWS\System32\dnsapi.dll
        [!] La librairie est introuvable
        0
  12. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Lance un [url=http://forum.malekal.com/sfc-checksur-outils-verification-fichiers-systemes-t50094.html#p388486]DISM : SFC / CheckSur / DISM[/url]

    Soit donc en invite de commandes en administrateur, passe la commande :

    DISM /Online /Cleanup-image /Restorehealth


    ~~

    puis toujours en invite de commandes administrateur :

    sfc /scannow


    Ca doit te dire que la protection a détecté des éléments endommagés et qu'il faut redémarrer l'ordinateur.

    Redémarre l'ordinateur.

    Je pense que tu devrais faire directement une réinitialisation de Windows 10, ça devrait tout remettre : Réinitialiser Windows 10.

    0
    1. rp74 Messages postés 56 Statut Membre
       
      Après avoir fait "sfc /scannow", j'ai eu: "la protection des ressources Windows a trouvé des fichiers endommagés et a pu les réparer" avec un fichier CBS. Mais on ne m'a pas demandé de redémarrer. Je fais quoi? je réinitialise quand même windows10? Car j'ai toujours le soucis du dnsapi.dll qui n'a pas pu être chargé
      0
    2. rp74 Messages postés 56 Statut Membre
       
      Svp
      0
    3. rp74 Messages postés 56 Statut Membre
       
      Up
      0
  13. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    yep Réinitialiser Windows 10, ce sera mieux.
    0
    1. rp74 Messages postés 56 Statut Membre
       
      Ça n'a rien changé
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > rp74 Messages postés 56 Statut Membre
         
        sûr ?
        La réinitialisation est bien allée jusqu'au bout ?
        0
    2. rp74 Messages postés 56 Statut Membre
       
      Je ne pense pas j'ai eu "problème lors de la réinitialisation de l'ordinateur. Aucune modification n'a été effectuée"
      0