Infection par bsdriver et cherimoya
Résolu
guigui1810
-
guigui1810 -
guigui1810 -
Bonjour,
Suite à un fichier infecté téléchargé, je me suis retrouvé envahi par des pop-ups et pubs en tout genre. Après plusieurs analyses avec ZHPCleaner, il ne reste plus que les percévérents bsdriver et cherimoya qui refusent d'être supprimés.
J'ai créer deux rapports après une analyse FRST.
Pouvez-vous m'aider à créer la FIXLIST correspondante ?
Merci d'avance.
Suite à un fichier infecté téléchargé, je me suis retrouvé envahi par des pop-ups et pubs en tout genre. Après plusieurs analyses avec ZHPCleaner, il ne reste plus que les percévérents bsdriver et cherimoya qui refusent d'être supprimés.
J'ai créer deux rapports après une analyse FRST.
Pouvez-vous m'aider à créer la FIXLIST correspondante ?
Merci d'avance.
A voir également:
- L'ordinateur de simon a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ?
- Ordinateur - Guide
- Virus mcafee - Accueil - Piratage
- Cle usb qui ne se detecte pas - Guide
- Passer de qwerty a azerty - Guide
- Comment réinitialiser un ordinateur - Guide
3 réponses
ok,
Rootkit.Komodia.PUA, C:\Windows\System32\drivers\bsdriver.sys, Supprimer au redémarrage, [05cd0f504158bd79005b2c8e48b950b0],
pour voir les restes :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Rootkit.Komodia.PUA, C:\Windows\System32\drivers\bsdriver.sys, Supprimer au redémarrage, [05cd0f504158bd79005b2c8e48b950b0],
pour voir les restes :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Salut,
MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :
Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".
A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :
- Tutoriel MBAM version gratuite
- Tutoriel MBAM version payante
Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".
A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
c'est bon,
tu devrais désinstaller Advanced SystemCare
ça sert à rien ces soit disant logiciel de nettoyage/optimis
Quelques conseils :
Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Renforce la sécurité de ton Windows : Comment sécuriser mon Windows
tu devrais désinstaller Advanced SystemCare
ça sert à rien ces soit disant logiciel de nettoyage/optimis
Quelques conseils :
Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Renforce la sécurité de ton Windows : Comment sécuriser mon Windows
De retour de week end, je ne réponds que ce soir.
Voici les trois fichiers générés après l'analyse FRST.
Addition: http://pjjoint.malekal.com/files.php?id=20160214_9k9v6n14f14
FRST: http://pjjoint.malekal.com/files.php?id=FRST_20160214_w11z115d6i11
Shortcut:http://pjjoint.malekal.com/files.php?id=20160214_u14e10i7s15i13