FRST : bsdriver, cherimoya
Résolu
vatout
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour à tous !
Pour faire simple : j'ai eu une infection de malwares (bsdriver, cherimoya et surement leurs copains ...). ;(
Grâce à certains d'entre vous j'ai compris qu'une analyse FRST pouvait m'être utile et j'ai besoin d'aide pour CREER UNE FIXLIST en fonction de mes rapports FRST qui sont les suivants :
- FRST : http://www.cjoint.com/c/EInj4FMIF5L
- Addition : http://www.cjoint.com/c/EInj5WToEjL
Voilà voila je m'en remets à votre bon vouloir :)
PS => j'ai déja effectué des analyses avec roguekiller et malwarebytes (lequel m'a permis de supprimer bsdriver lors du rapport d'adwcleaner !) mais j'ai l'impression que mon ordinateur et encore victime de malware (bug de fenêtre windows ou firefox qui commencent à clignoter tellement elles se ferment/rallument ou message windows defender qui me dis que j'ai encore des virus malveillant détecté...)
Merci d'avance pour vos réponses !
Pour faire simple : j'ai eu une infection de malwares (bsdriver, cherimoya et surement leurs copains ...). ;(
Grâce à certains d'entre vous j'ai compris qu'une analyse FRST pouvait m'être utile et j'ai besoin d'aide pour CREER UNE FIXLIST en fonction de mes rapports FRST qui sont les suivants :
- FRST : http://www.cjoint.com/c/EInj4FMIF5L
- Addition : http://www.cjoint.com/c/EInj5WToEjL
Voilà voila je m'en remets à votre bon vouloir :)
PS => j'ai déja effectué des analyses avec roguekiller et malwarebytes (lequel m'a permis de supprimer bsdriver lors du rapport d'adwcleaner !) mais j'ai l'impression que mon ordinateur et encore victime de malware (bug de fenêtre windows ou firefox qui commencent à clignoter tellement elles se ferment/rallument ou message windows defender qui me dis que j'ai encore des virus malveillant détecté...)
Merci d'avance pour vos réponses !
A voir également:
- FRST : bsdriver, cherimoya
- Frst - Télécharger - Sécurité
- Analyse FRST - Forum Windows 10
- Desinstaller chromium, FRST ✓ - Forum Virus
- Retirer BTWEB avec FRST - Forum Virus
- WonderShare AppService et FRST ✓ - Forum Virus
5 réponses
Salut,
Je regarde cela.
Pour évaluation :
https://pjjoint.malekal.com/files.php?id=FRST_20150913_f10y9p8b14r13
https://pjjoint.malekal.com/files.php?id=20150913_g1213t6t5r13
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Je regarde cela.
Pour évaluation :
https://pjjoint.malekal.com/files.php?id=FRST_20150913_f10y9p8b14r13
https://pjjoint.malekal.com/files.php?id=20150913_g1213t6t5r13
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
bha y a plus grand chose,
Pas de trace de bsdriver.sys cherimoya.sys ou abengine
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
C:\WINDOWS\system32\cpm.exe
HKLM\...\Run: [cpuminer] => C:\WINDOWS\system32\cpm.exe [1423648 2015-09-09] ()
2015-09-12 02:21 - 2015-09-12 02:22 - 00000000 ____D C:\qycache
2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\Users\Public\QiYi
2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\ppsfile
2015-09-12 02:20 - 2015-09-13 00:36 - 00000000 ____D C:\Program Files (x86)\baidu
2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Software
2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Geckofx
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\PceBsu9dVE58e
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\wbEwKANSC48LjTaWmCLRDFXNJ
2015-09-12 00:45 - 2015-09-12 02:17 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Pas de trace de bsdriver.sys cherimoya.sys ou abengine
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
C:\WINDOWS\system32\cpm.exe
HKLM\...\Run: [cpuminer] => C:\WINDOWS\system32\cpm.exe [1423648 2015-09-09] ()
2015-09-12 02:21 - 2015-09-12 02:22 - 00000000 ____D C:\qycache
2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\Users\Public\QiYi
2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\ppsfile
2015-09-12 02:20 - 2015-09-13 00:36 - 00000000 ____D C:\Program Files (x86)\baidu
2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Software
2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Geckofx
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\PceBsu9dVE58e
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\wbEwKANSC48LjTaWmCLRDFXNJ
2015-09-12 00:45 - 2015-09-12 02:17 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Malekal, merci infiniment pour ta réponse rapide, c'est très rassurant de recevoir ton aide avisée.
voici le rapport :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:12-09-2015
Exécuté par f (2015-09-13 12:16:45) Run:2
Exécuté depuis C:\Users\f\Desktop
Profils chargés: f (Profils disponibles: f)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
C:\WINDOWS\system32\cpm.exe
HKLM\...\Run: [cpuminer] => C:\WINDOWS\system32\cpm.exe [1423648 2015-09-09] ()
2015-09-12 02:21 - 2015-09-12 02:22 - 00000000 ____D C:\qycache
2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\Users\Public\QiYi
2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\ppsfile
2015-09-12 02:20 - 2015-09-13 00:36 - 00000000 ____D C:\Program Files (x86)\baidu
2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Software
2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Geckofx
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\PceBsu9dVE58e
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\wbEwKANSC48LjTaWmCLRDFXNJ
2015-09-12 00:45 - 2015-09-12 02:17 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\WINDOWS\system32\cpm.exe => déplacé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\cpuminer => valeur supprimé(es) avec succès
C:\qycache => déplacé(es) avec succès
C:\Users\Public\QiYi => déplacé(es) avec succès
C:\ppsfile => déplacé(es) avec succès
C:\Program Files (x86)\baidu => déplacé(es) avec succès
C:\Users\f\AppData\Local\Software => déplacé(es) avec succès
C:\Users\f\AppData\Local\Geckofx => déplacé(es) avec succès
C:\Users\f\AppData\Roaming\PceBsu9dVE58e => déplacé(es) avec succès
C:\Users\f\AppData\Roaming\wbEwKANSC48LjTaWmCLRDFXNJ => déplacé(es) avec succès
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat => déplacé(es) avec succès
voici le rapport :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:12-09-2015
Exécuté par f (2015-09-13 12:16:45) Run:2
Exécuté depuis C:\Users\f\Desktop
Profils chargés: f (Profils disponibles: f)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
C:\WINDOWS\system32\cpm.exe
HKLM\...\Run: [cpuminer] => C:\WINDOWS\system32\cpm.exe [1423648 2015-09-09] ()
2015-09-12 02:21 - 2015-09-12 02:22 - 00000000 ____D C:\qycache
2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\Users\Public\QiYi
2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\ppsfile
2015-09-12 02:20 - 2015-09-13 00:36 - 00000000 ____D C:\Program Files (x86)\baidu
2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Software
2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Geckofx
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\PceBsu9dVE58e
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\wbEwKANSC48LjTaWmCLRDFXNJ
2015-09-12 00:45 - 2015-09-12 02:17 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
C:\WINDOWS\system32\cpm.exe => déplacé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\cpuminer => valeur supprimé(es) avec succès
C:\qycache => déplacé(es) avec succès
C:\Users\Public\QiYi => déplacé(es) avec succès
C:\ppsfile => déplacé(es) avec succès
C:\Program Files (x86)\baidu => déplacé(es) avec succès
C:\Users\f\AppData\Local\Software => déplacé(es) avec succès
C:\Users\f\AppData\Local\Geckofx => déplacé(es) avec succès
C:\Users\f\AppData\Roaming\PceBsu9dVE58e => déplacé(es) avec succès
C:\Users\f\AppData\Roaming\wbEwKANSC48LjTaWmCLRDFXNJ => déplacé(es) avec succès
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat => déplacé(es) avec succès
Fin de Fixlog 12:16:47
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
=)
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Malekal, si tu as quelques secondes en plus à m'accorder ...s'il te plait :/
il me restait des micro bug de fenêtres de programmes qui s'ouvraient en clignotant avec (ne répond plus) alors j'ai lu qu'il fallait changer de session sur son ordinateur sauf que j'ai un nouveau problème après avoir fait ca : https://forums.commentcamarche.net/forum/affich-32525844-2-sessions-w10-mais-pas-d-acces-a-celle-qui-est-administrateur#p32525961
Sans vouloir abuser de ton temps, je souhaiterais avoir ton avis sur ce problème !
il me restait des micro bug de fenêtres de programmes qui s'ouvraient en clignotant avec (ne répond plus) alors j'ai lu qu'il fallait changer de session sur son ordinateur sauf que j'ai un nouveau problème après avoir fait ca : https://forums.commentcamarche.net/forum/affich-32525844-2-sessions-w10-mais-pas-d-acces-a-celle-qui-est-administrateur#p32525961
Sans vouloir abuser de ton temps, je souhaiterais avoir ton avis sur ce problème !
