Infection par bsdriver et cherimoya

Résolu/Fermé
guigui1810 - 12 févr. 2016 à 14:59
 guigui1810 - 14 févr. 2016 à 20:41
Bonjour,

Suite à un fichier infecté téléchargé, je me suis retrouvé envahi par des pop-ups et pubs en tout genre. Après plusieurs analyses avec ZHPCleaner, il ne reste plus que les percévérents bsdriver et cherimoya qui refusent d'être supprimés.
J'ai créer deux rapports après une analyse FRST.

Pouvez-vous m'aider à créer la FIXLIST correspondante ?

Merci d'avance.

A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
12 févr. 2016 à 16:10
ok,

Rootkit.Komodia.PUA, C:\Windows\System32\drivers\bsdriver.sys, Supprimer au redémarrage, [05cd0f504158bd79005b2c8e48b950b0],

pour voir les restes :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


2
Bonjour, merci pour votre retour.
De retour de week end, je ne réponds que ce soir.
Voici les trois fichiers générés après l'analyse FRST.
Addition: http://pjjoint.malekal.com/files.php?id=20160214_9k9v6n14f14
FRST: http://pjjoint.malekal.com/files.php?id=FRST_20160214_w11z115d6i11
Shortcut:http://pjjoint.malekal.com/files.php?id=20160214_u14e10i7s15i13
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
12 févr. 2016 à 15:01
Salut,


MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

Mettre MBAM à jour puis lancer un examen.
A la fin du scan, clique sur "Supprimer Sélection" en bas à gauche.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.
Vas chercher le rapport dans l'onglet "Historique".

A gauche "Journal d'analyse", double-clique sur l'examen dans la liste. Puis en bas "Copier dans le presse papier", va sur http://pjjoint.malekal.com/, clique droit "Coller" pour coller le contenu du rapport du scan. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

0
OK merci pour votre retour rapide, je teste ça.
0
Voici le lien du rapport de MBAM.
http://pjjoint.malekal.com/files.php?id=20160212_j5f127q10f11
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
14 févr. 2016 à 19:52
c'est bon,

tu devrais désinstaller Advanced SystemCare
ça sert à rien ces soit disant logiciel de nettoyage/optimis


Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

0
OK merci beaucoup pour votre aide et vos conseils.
Bonne soirée.
0