bsdriver et cherimoya

Bonjour,

Pouvez-vous transmettre le rapport d'AdwCleaner ? (À partir de C:\AdwCleaner)

Merci,

Bonjour à vous et merci de votre présence

Voici le txt ... il n'est pas bien long :

# AdwCleaner v5.113 - Rapport créé le 25/04/2016 à 16:44:21 # Mis à jour le 24/04/2016 par Xplode # Base de données : 2016-04-24.3 [Serveur] # Système d'exploitation : Windows 10 Pro  (X64) # Nom d'utilisateur : Philippe - PORTABLEMAC # Exécuté depuis : C:\Users\Philippe\Desktop\adwcleaner_5.113.exe # Option : Nettoyer # Support : http://toolslib.net/forum

***** [ Services ] *****

[-] Service supprimé : bsdriver

***** [ Dossiers ] *****

***** [ Fichiers ] *****

[#] Fichier supprimé : C:\WINDOWS\SysNative\drivers\bsdriver.sys [#] Fichier supprimé : C:\WINDOWS\SysNative\drivers\cherimoya.sys

***** [ DLLs ] *****

***** [ Raccourcis ] *****

***** [ Tâches planifiées ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

*************************

:: Clés "Image File Execution Options" supprimées :: Clés "Tracing" supprimées :: Fichiers "Prefetch" supprimés :: Paramètres Winsock réinitialisés

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [5875 octets] - [25/04/2016 10:54:54] C:\AdwCleaner\AdwCleaner[C2].txt - [23620 octets] - [25/04/2016 11:00:57] C:\AdwCleaner\AdwCleaner[C3].txt - [1545 octets] - [25/04/2016 11:33:50] C:\AdwCleaner\AdwCleaner[C4].txt - [1693 octets] - [25/04/2016 16:31:21] C:\AdwCleaner\AdwCleaner[C5].txt - [1315 octets] - [25/04/2016 16:44:21] C:\AdwCleaner\AdwCleaner[S1].txt - [31889 octets] - [25/04/2016 10:51:49] C:\AdwCleaner\AdwCleaner[S2].txt - [26818 octets] - [25/04/2016 10:58:37] C:\AdwCleaner\AdwCleaner[S3].txt - [1260 octets] - [25/04/2016 11:28:57] C:\AdwCleaner\AdwCleaner[S4].txt - [1408 octets] - [25/04/2016 16:25:46] C:\AdwCleaner\AdwCleaner[S5].txt - [1556 octets] - [25/04/2016 16:36:13]

########## EOF - C:\AdwCleaner\AdwCleaner[C5].txt - [1761 octets] ##########

Bonjour à vous et merci de votre présence

Voici le txt ... il n'est pas bien long :

# AdwCleaner v5.113 - Rapport créé le 25/04/2016 à 16:44:21 # Mis à jour le 24/04/2016 par Xplode # Base de données : 2016-04-24.3 [Serveur] # Système d'exploitation : Windows 10 Pro  (X64) # Nom d'utilisateur : Philippe - PORTABLEMAC # Exécuté depuis : C:\Users\Philippe\Desktop\adwcleaner_5.113.exe # Option : Nettoyer # Support : http://toolslib.net/forum

***** [ Services ] *****

[-] Service supprimé : bsdriver

***** [ Dossiers ] *****

***** [ Fichiers ] *****

[#] Fichier supprimé : C:\WINDOWS\SysNative\drivers\bsdriver.sys [#] Fichier supprimé : C:\WINDOWS\SysNative\drivers\cherimoya.sys

***** [ DLLs ] *****

***** [ Raccourcis ] *****

***** [ Tâches planifiées ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

*************************

:: Clés "Image File Execution Options" supprimées :: Clés "Tracing" supprimées :: Fichiers "Prefetch" supprimés :: Paramètres Winsock réinitialisés

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [5875 octets] - [25/04/2016 10:54:54] C:\AdwCleaner\AdwCleaner[C2].txt - [23620 octets] - [25/04/2016 11:00:57] C:\AdwCleaner\AdwCleaner[C3].txt - [1545 octets] - [25/04/2016 11:33:50] C:\AdwCleaner\AdwCleaner[C4].txt - [1693 octets] - [25/04/2016 16:31:21] C:\AdwCleaner\AdwCleaner[C5].txt - [1315 octets] - [25/04/2016 16:44:21] C:\AdwCleaner\AdwCleaner[S1].txt - [31889 octets] - [25/04/2016 10:51:49] C:\AdwCleaner\AdwCleaner[S2].txt - [26818 octets] - [25/04/2016 10:58:37] C:\AdwCleaner\AdwCleaner[S3].txt - [1260 octets] - [25/04/2016 11:28:57] C:\AdwCleaner\AdwCleaner[S4].txt - [1408 octets] - [25/04/2016 16:25:46] C:\AdwCleaner\AdwCleaner[S5].txt - [1556 octets] - [25/04/2016 16:36:13]

########## EOF - C:\AdwCleaner\AdwCleaner[C5].txt - [1761 octets] ##########

Ok.

Je vais avoir beson de plus d'informations :

• Rendez vous sur la page de téléchargement de ZHPDiag, puis cliquez sur le bouton bleu "Nicolas Coolman - Télécharger".
• Enregistrez le fichier lancez le,
• Cliquez sur l'icône "Scanner" pour faire une analyse complète puis patientez, ça peut durer quelques minutes.
• A la fin de l'analyse, cliquez sur l'icône "Rapport", un rapport va s'ouvrir, et s'enregistre sur votre bureau.
• Rendez-vous sur up2share, hébergez le rapport et postez le lien dans votre prochaine réponse.

... voici le lien où vous trouverez le rapport ZHPDIAG : https://up2sha.re/file?f=cQI1Pji2HK7x

Merci !

Je reviens vers vous rapidement le temps de l'analyse..

Bonjour,

Comme convenu :

Pouvez-vous relancer la dernière version d'AdwCleaner (v5.114) qui a été mis à jour en incluant des éléments de votre rapport ZHPDiag ?

Merci,

Bonjour fr33tux

Un grand merci à vous ... le bsdriver.sys et le cherimoya.sys ont disparu du dossier "drivers" de system32 de wibdows ...

Merci encore

Super !

Afin de nettoyer d'éventuelles traces, est-ce que vous pouvez re-faire un dernier rapport ZHPDiag ?

Merci,

Bonjour

Je vous prie de trouver le lien correspondant au fichier .txt généré par ZHPDiag : https://up2sha.re/file?f=ZAujDIB9XFmK

Merci de votre réponse

Il reste donc quelques éléments à supprimer à la main :

• Rendez-vous sur la page de téléchargement de ZHPFix, puis cliquez sur le bouton bleu "Nicolas Coolman - Télécharger".
• Enregistrez le fichier sur votre bureau et lancez-le (par un clic-droit -> Exécuter en temps qu'administrateur).
• Laissez-vous guider pendant l'installation, à la fin, un raccourci se crée sur le bureau, lancez le (par un clic-droit -> Exécuter en temps qu'administrateur).
• Cliquez sur l'icône "Importer".
• Copiez-collez le script suivant, incluant Script ZHPFix :

Script ZHPFix:

O23 - Service: Kufhuo (Kufhuo) . (...) - C:\Users\Philippe\AppData\Roaming\Tueasjey\Tueasjey.exe
O23 - Service: Syoho (Syoho) . (...) - C:\Users\Philippe\AppData\Roaming\Fiiig\Fiiig.exe
O23 - Service: Tiuauh (Tiuauh) . (...) - C:\Users\Philippe\AppData\Roaming\VypiwGyp\Wivmor.exe (.not file.)
O23 - Service: Ugokcogq (Ugokcogq) . (...) - C:\Users\Philippe\AppData\Roaming\YbunhhRowpa\Piotkelj.exe
SR - Auto   [17/04/2016] [  174416]  Kufhuo (Kufhuo) . (...) - C:\Users\Philippe\AppData\Roaming\Tueasjey\Tueasjey.exe
SR - Auto   [17/04/2016] [  174424]  Syoho (Syoho) . (...) - C:\Users\Philippe\AppData\Roaming\Fiiig\Fiiig.exe
SS - Auto   [17/04/2016] [  125784]  Ugokcogq (Ugokcogq) . (...) - C:\Users\Philippe\AppData\Roaming\YbunhhRowpa\Piotkelj.exe
[MD5.00000000000000000000000000000000] [APT] [Ezurgyua] (...) -- C:\PROGRA~1\JUKMIS~1\Ogaocfu.bat  (.not file.)   [0] (.Activate.)
[MD5.00000000000000000000000000000000] [APT] [one3025] (...) -- C:\Program Files (x86)\QuickSearch\one3025.exe (.not file.)   [0] (.Activate.)
[MD5.00000000000000000000000000000000] [APT] [Redywo] (...) -- C:\PROGRA~1\Ekeh\Uosietta.bat  (.not file.)   [0] (.Activate.)
[MD5.00000000000000000000000000000000] [APT] [{ACD29B12-3BAB-4E22-A930-C2777C92C699}] (...) -- C:\Users\Philippe\AppData\Roaming\omiga-plus\UninstallManager.exe (.not file.)   [0] (.Activate.)
[MD5.00000000000000000000000000000000] [APT] [{D8307483-BECC-4BD2-ADFB-6A6B838FFF33}] (...) -- D:\setup.exe (.not file.)   [0] (.Activate.)
O39 - APT: Ezurgyua - (...) -- C:\WINDOWS\System32\Tasks\Ezurgyua  [3422]  (.Orphean.)
O39 - APT: one3025 - (...) -- C:\WINDOWS\System32\Tasks\one3025  [2044]  (.Orphean.)
O39 - APT: Redywo - (...) -- C:\WINDOWS\System32\Tasks\Redywo  [3412]  (.Orphean.)
[MD5.D0B916555CC9FE6AE4A61D042F895BA0] - (...) -- C:\Users\Philippe\AppData\Roaming\Tueasjey\Tueasjey.exe [174416] [PID.2432]
[MD5.84F40CCC46FB86C662F113C6BB763B1F] - (...) -- C:\Users\Philippe\AppData\Roaming\Fiiig\Fiiig.exe [174424] [PID.2572]
[MD5.A8D168654343B7E0554ED3E6E34D9999] - (...) -- C:\Users\Philippe\AppData\Roaming\Fiiig\Kubye.exe [146264] [PID.1012632]
O4 - HKLM\..\Wow6432Node\Run: [dply_en_015020305]  (Orphean)
O4 - HKLM\..\Wow6432Node\Run: [rec_fr_265]  (Orphean)
O42 - Logiciel: QuickTime 7 - (.Apple Inc..) [HKLM][64Bits] -- {627FFC10-CE0A-497F-BA2B-208CAC638010}
C:\Users\Philippe\AppData\Roaming\1O1L1I1PtF1F1C1N
C:\Users\Philippe\AppData\Roaming\Tueasjey
EmptyTemp
EmptyFlash
EmptyPrefetch

• Cliquez sur le bouton "GO" pour lancer le nettoyage, confirmez et patientez pendant le traitement.
• A la fin, un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau.
• Copiez/collez la totalité du rapport dans votre prochaine réponse.

/!\ À noter que les lignes ci-dessus vont désinstaller Quicktime puisqu'il n'est désormais plus maintenu par Apple pour Windows.

- Mozilla Firefox n'est pas à jour : vous possédez la version 44, et la dernière est la 46. Je vous invite à suivre cette courte procédure pour appliquer la nouvelle mise à jour : https://support.mozilla.org/fr/kb/mettre-jour-firefox-derniere-version

- Ensuite, afin de finir le nettoyage :

1. Téléchargez la dernière version de CCleaner et installez-la,
2. Exécutez Ccleaner (icône sur votre bureau)
3. Dans l'onglet Options > Avancé, décochez la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
4. Dans l'onglet Options > Surveillance, décochez les deux cases.
5. Dans l'onglet Nettoyeur et cliquez sur "Nettoyer"
6. Une fois le nettoyage effectué, allez dans l'onglet "Registre", cliquez sur "Cherchez les erreurs", puis sur "Corriger".

Cordialement,

Bonjour

Je vous remercie, encore, de votre efficacité. Tout semble fonctionner correctement et le pointeur de la souris a cessé de clignoter.

Comme demandé, je vous transmets le rapport de ZHPFix : https://up2sha.re/file?f=k0fZeN5NJVrm

Encore une fois, je vous remercie

Bien cordialement

Bonjour,

Parfait !

SI l'ordinateur est stable, on va pouvoir supprimer les outils utilisés avec DelFix :

• Téléchargez DelFix de Xplode sur votre bureau.
• Exécutez-le
• Cochez toutes les cases sauf "Effectuer une sauvegarde du registre"
• Cliquez sur "Exécuter"
• Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
• Un rapport s'ouvre, copiez son contenu dans votre prochaine réponse.

Enfin, Je vous invite à lire ce document pour plus d'informations sur la façon dont les infections fonctionnent et éviter de se retrouver une nouvelle fois embêté.

SI vous avez des questions, n'hésitez pas ! SInon, le sujet est résolu..

Cordialement,

Je crois que nous pouvons, grâce à vous, considérer le problème comme résolu : https://up2sha.re/file?f=125raes9BAKq

Merci pour le document. Je téléchargeais et installais un outil lorsque qu'avant de l'installer il fallait ne pas installer tout un tas de logiciels qui y étaient associé. Un écran sur deux ... il fallait décocher une case ... un écran sur deux en alternance il fallait cliquer sur "refuser" ... ce qui devait arriver arriva ... trop vite ..; je me suis emmêlé les pinceaux et le résultat a fait que je vous ai contatcté ...

Merci encore

Cordialement

Merci à vous !