Bsdriver

Résolu
Manistane -  
Bonjour,
Voila depuis que j'ai installé windows 10 j'ai chopé un virus que windows defender a réussi a supprimer, mais depuis mon pc me fait toute sorte de bizarrie. Du style les fenetres que j'ouvrent qui parte sur le coté de l'écran, google chrome qui ne répond pas et qui clignote a grande vitesse, edge qui se ferme tout seul, pub qui arrive de partout ect.... Après avoir lancé adwcleaner il trouve un programme nommé BSdriver qui pollue mon pc, mais a chaque fois que je lance nettoyé et que je redémarre mon pc il réapparait. Je ne sais pas quoi faire, quelqu'un pourrait-il m'aider ?

44 réponses

Résumé de la discussion

Le problème central est un PC Windows 10 infecté après une détection et suppression initiale de virus, avec des symptômes comme des fenêtres qui se déplacent hors de l'écran et Chrome qui clignote. Les analyses avec AdwCleaner ont détecté des éléments malveillants, notamment bsdriver et cherimoya, ainsi que des données liées à des extensions Chrome suspectes. Plusieurs mesures ont été proposées, notamment DelFix pour purger les outils et purger la restauration, puis exécuter Rkill et partager les rapports pour poursuivre la remise en état. En complément, des rapports et liens vers des outils et procédures ont été fournis pour guider la suite des opérations et vérifier la stabilité du navigateur Edge et d’autres programmes.

Bobot (l’IA à votre service)
  1. jmdepise Contributeur sécurité
    Avec plaisir ,

    Tout est ok .

    Merci d'avoir suivi la procédure jusqu'au bout, et si tu as des questions n'hésites pas à revenir ici ;)

    Tu peux maintenant marquer ton sujet >> [résolu] ...

    /
    /
    /
    • Un peu de lecture ....


    ---------- Sécurisation --- A lire ----------

    /!\ Comment maintenir son système en bonne santé /!\
    • Télécharger depuis les sites officiels des éditeurs > Eviter les sites de téléchargement comme Softonic, telecharger.com, 01.com / 01men ...
    • Lire cet article préventif de => Malekal - "Stop les publicités"
    • Bannir les CRACKS : danger-des-cracks-keygen
    • Éviter le PEER to PEER : les-dangers-peer-peer
    • Maintenir son système et ses programmes à jours : helper-formation.fr

    //
    Tu peux installer Adblockplus et Wot sur tes navigateurs:

    Bonne continuation et bon Surf :-))

    jm
    0
    1. Judge_DT Modérateur
      Salut jmdepise,

      Je viens de restaurer ton message... à priori certains mots que le robot n'aime pas, on fait passer le message au hachoir... :-)

      Bien à toi,
      0
    2. jmdepise Contributeur sécurité
      @Judge_DTSalut Judge_DT

      Oui j'ai vu ça ...

      Merci beaucoup pour ton intervention et bonne soirée :))

      jm
      0
  2. Manistane
    Voila, merci pour tout Jmdepise, je te souhaite une très bonne continuation, et te souhaite une bonne fin d'année.
    Cordialement Olivier.
    0
    1. Manistane
      # DelFix v1.011 - Rapport créé le 25/10/2015 à 19:05:00
      # Mis à jour le 18/08/2015 par Xplode
      # Nom d'utilisateur : Manistane - MANISTANE-PC
      # Système d'exploitation : Windows 10 Pro (32 bits)

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\AdwCleaner
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
      Supprimé : C:\Users\Manistane\Desktop\rapport_SX.txt
      Supprimé : C:\Users\Manistane\Desktop\ZHPCleaner.lnk
      Supprimé : C:\Users\Manistane\Desktop\ZHPDiag.lnk
      Supprimé : C:\Users\Manistane\Desktop\ZHPDiag.txt
      Supprimé : C:\Users\Manistane\Desktop\ZHPDiag2.txt
      Supprimé : C:\Users\Manistane\Desktop\ZHPFixReport.txt
      Supprimé : C:\Users\Manistane\Desktop\ZHPFix[R2]2.txt
      Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
      Supprimé : C:\Users\Manistane\Downloads\AdwCleaner-5.013 (1).exe.2sfdngl (1).partial
      Supprimé : C:\Users\Manistane\Downloads\AdwCleaner-5.013 (1).exe.2sfdngl.partial
      Supprimé : C:\Users\Manistane\Downloads\AdwCleaner-5.013.exe
      Supprimé : C:\Users\Manistane\Downloads\adwcleaner_5.014.exe
      Supprimé : C:\Users\Manistane\Downloads\rkill.exe
      Supprimé : C:\Users\Manistane\Downloads\ZHPCleaner.exe
      Supprimé : C:\Users\Manistane\Downloads\ZHPFix.exe
      Supprimée : HKLM\SOFTWARE\AdwCleaner

      ~ Purge de la restauration système ...

      Supprimé : RP #1 [ResetBrowser | 10/25/2015 15:00:11]

      Nouveau point de restauration créé !

      ########## - EOF - ##########
      0
      1. jmdepise Contributeur sécurité
        Désolé pour edge, visible il fonctionne (mais pas comme tu voudrais :-/ ?!
        Je me renseigne de mon côté pour voir si une solution ... ceci dit, les 2 autres navigateurs (chrome et internet explorer) sont fonctionnelles...

        Pour le reste , la désinfection est terminée , je t'invite à passer ce dernier outil qui permet de désinstaller les outils de désinfection.

        //

        Passer DELFIX et poster le rapport dans la prochaine réponse
        ==========================================

        -Voici le reste pour terminé cette désinfection
        • Pour supprimer les outils / purger la restauration.
        • Télécharger DelFix (de Xplode) sur ton Bureau
        • Si le lien ne fonctionne pas utilise ceclui-ci

        /!\ Les utilisateurs de Vista-7-8-10, cliquer droit puis "Exécuter en temps qu'administrateur".
        • Cocher les cases comme indiqué ICI :
        • Supprimer les outils de désinfection
        • Purger la restauration système
        • Cliquer ensuite sur Exécuter puis patienter pendant le processus de suppression.
        • Laisser travailler l'outil.
        • Un rapport s'ouvre Copie la totalité (Ctrl+C) >> colle (Ctrl+V) le contenu dans ta prochaine réponse
        • Delfix se supprime automatiquement
        • /!\ Le rapport se trouve aussi >> C\Defix.txt

        /
        0
        2. Manistane
          Désolé voila le suivant : http://www.cjoint.com/c/EJzrz4MkZoZ
          Document joint : EJzrz4MkZoZ_rapport-SX.txt
          0
          1. Manistane
            http://www.cjoint.com/c/EJzrsxfPDhZ
            Document joint : EJzrsxfPDhZ_SFTGC.txt
            0
            2. Manistane
              Non il n'y a rien qui vient, quand je fait clique droit sur edge non plus j'ai rien qui vient ! Mais au moins il se ferme plus tout seul, merci.
              Je continue donc avec la suite.
              0
              1. Manistane
                Maintenant quand j'ouvre edge, tout en haut a gauche j'ai '' msn France, outlook, skipe, Hotmail, messenger ''
                0
                1. Manistane
                  Quand j'ouvre edge il n'y a rien dans la barre0 d'adresse ça reste noir, mais si je clique dessus ça devient blanc avec '' rechercher ou entrer une adresse web ''
                  0
                  1. jmdepise Contributeur sécurité
                    Ok rentre ceci voir si ça fonctionne . 

                    https://www.google.fr/


                    On continu si tu veux bien pour finaliser ? ;)
                    ================================================
                    1- SFTGC
                    • Télécharger SFTGC.exe 
                    • /!\ Les Utilisateurs de Windows Vista-7-8-10 , Cliquer droit sur l'icône SFTGC.exe puis "exécuter en tant qu'Administrateur"
                    • Cliquer sur GO
                      • Si l'antivirus fait des siennes: désactive le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
                    • Un rapport SFTGC.txt est généré sur le bureau ....
                    • Merci de poster ce rapport dans la prochaine réponse


                    =================================================
                    2- SX Check&Update

                    On passe au contrôle des mises à jour des logiciels sensibles:
                    • Télécharger SX Check&Update sur ton bureau.
                    • Si l'antivirus émet des alertes, désactive-le temporairement.
                    • Lancer sxcu.exe > 
                      /!\ Les Utilisateurs de Windows Vista-7-8-10 , Cliquer droit sur sxcu.exe puis "exécuter en tant qu'Administrateur"
                    • Cliquer ensuite sur le bouton Rapport : Comme indiqué ici
                    • Un rapport,rapport_SX.txt, s'ouvre automatiquement et présent sur le bureau.
                    • Merci de poster ce rapport dans ta prochaine réponse.


                    =================================================

                    2 rapports attendus dans ta prochaine réponse Merci :
                    • SFTGC.txt
                    • rapport_SX.txt
                    0
                  2. Manistane
                    Non il n'y a rien qui vient, quand je fait clique droit sur edge non plus j'ai rien qui vient !
                    0
                2. Manistane
                  Voila j'ai tout réinitialisé, mais edge me lance toujours l'explorateur de fichier, par contre quand je vais dans la barre de menu démarrer que je tape edge et que je l'ouvre et bien ça marche !
                  0
                  1. jmdepise Contributeur sécurité
                    Parfait pour zhpfix ;)

                    Pour Edge lorsque tu l'ouvres regarde l'adresse et dis moi ce qui est enregistré stp?
                    de plus , tu pourras épingler Egde dans ta barre des tâches Comme ceci :

                    https://www.cjoint.com/doc/15_10/EJzqoNwTuGX_EJzoKGbjUwc-Sans-titre.png

                    dis moi si c'est OK ensuite on continue pour finaliser la désinfection qui est presque terminée ;))
                    0
                3. Manistane
                  http://www.cjoint.com/c/EJzoYMWggXZ
                  Document joint : EJzoYMWggXZ_ZHPFix-R2-2.txt
                  Dit-moi, je peux commencer a réinitialiser les navigateur ou j'attend ton feu vert ?
                  0
                  1. jmdepise Contributeur sécurité
                    Ok parfait tu vas faire ceci dans l'ordre
                    • 1- Script ZHPfix
                    • 2- Réinitialiser les navigateurs


                    ======================
                    1- ZHPFIX
                    • lancer zhpfix, 
                    • /!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur le logo de ZHPfix et "exécuter en tant qu'Administrateur"

                    /!\ Avertissement /!\
                    ce script est spécialement rédigé pour ce pc en cours du nettoyage, ne pas utiliser ce script sur un autre pc, Risque de Plantage !
                    • Lancer ZHPFix via le raccourci qui se trouve sur le Bureau. L'icône ressemble à une seringue.
                    • Cliquer sur "importer" > Une fenêtre d'avertissement apparait cliquer sur OK
                    • Copier ( Ctrl + C ) et coller ( Ctrl + V ) les lignes ci-dessous en gras dans la fenêtre de Zhpfix.

                    script zhpfix
                    G0 - GCSP: Secure Preferences [User Data\Default][HomePage] http://www.istartsurf.com/
                    O34 - HKLM BootExecute: (????)
                    FirewallRAZ
                    Proxyfix
                    EmptyTemp
                    EmptyCLSID
                    SysRestore
                    • Cliquer sur le bouton "GO" pour lancer le nettoyage puis Confirmer le nettoyage
                    • Un rapport ZHPfix.txt apparait sur le bureau...
                      • Merci de poster ce rapport (zhpfix) dans ta prochaine réponse.


                    /
                    /
                    /
                    /
                    ========================================
                    2- RÉINITIALISER LES NAVIGATEURS

                    Tu vas Réinitialiser Chrome et Internet explorer avec resetbrowser
                    • Télécharger resetbrowser sur le bureau
                    • Lance-le :
                      /!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur resetbrowser  et "exécuter en tant qu'Administrateur"

                    //
                    • 1) /!\ faire une Réinitialisation des DNS avant de lancer la réinitialisation des navigateurs > cliquer sur l'onglet Réinitialiser les DNS "puis Obtenir les DNS automatiquement" Image pour Réinitialiser les DNS

                    \\
                    • 2) Ensuite réinitialisation des navigateurs :

                    Dans ton cas:
                    • Cliquer sur "Réinitialiser Chrome".... laisser travailler l'outil ...
                    • Et ensuite :
                    • Cliquer sur "Réinitialiser Internet Explorer" ...


                    ============================================

                    Merci de poster le rapport ZHPfix dans ta prochaine réponse

                    @ + tard ;)
                    0
                    1. Manistane
                      Tu as reçu mon de mon dernier rapport de zhdiap ?
                      0
                      1. Manistane
                        http://www.cjoint.com/c/EJzlBVbbDIZ
                        Document joint : EJzlBVbbDIZ_ZHPDiag2.txt
                        0
                        1. Manistane
                          Maintenant j'ai un gros soucis avec edge, quand je veux l'ouvrir, c'est explorateur de fichiers qui s'ouvre a la place !
                          0
                          1. jmdepise Contributeur sécurité
                            Ok peux tu me refaire un scan ZHPdiag stp et me transmettre le rapport dans ta prochaine réponse.

                            merci.
                            0
                        2. Manistane
                          http://www.cjoint.com/c/EJzk1WoyjQZ
                          Document joint : EJzk1WoyjQZ_mbam.txt
                          Voici le dernier rapport que tu m'as demandé !
                          0
                          1. manistane
                            Je dois vraiment mal etre mal réveiller, mais il faut dire que l'informatique et moi ça fait deux, finalement l'analyse est en cour et j'ai fini par trouver rootkits, je t'enverrai le rapport des que je l'aurai.
                            0
                            1. jmdepise Contributeur sécurité
                              Nous sommes tous passés par là, mais tu te débrouilles très bien pas de souci. 

                              "par contre une fois installé j'ai Acheter le version premium "
                              • Tu as vraiment acheté la licence ?
                                • La version gratuite est suffisante ceci dit, si tu l'as acheté, ton pc sera protégé en temps réel et ce n'est pas plus mal .


                              Le principal c'est de bien lire les instructions en détails, effectuer les étapes tranquillement ... et si tu ne comprends pas quelque chose tu m'indiques où tu coinces ...

                              :))
                              0
                          2. manistane
                            Désolé d'insister, mais j'ai ne nouveau installé le programme ais pendant l'installation a aucun moment il de propose de désactiver une cas avec '' activer l'essai gratuit de premier '' par contre une fois installé j'ai Acheter le version premier et en dessous terminer votre essaie gratuit. Je ne vois toujours pas recherche de rootkits !
                            Toujours la ?
                            0
                            1. manistane
                              Je crois que j'ai fait une boulette, pendant l'installation je n'ai pas décoché essaie gratuit du coup je ne vois nul part rootkits !
                              Désolé mal dormi ! J peux récupéré le coup en le désinstallent et le l'installer de nouveau ?
                              0
                              • 1
                              • 2
                              • 3