FRST : bsdriver, cherimoya

Salut,

Je regarde cela.

Pour évaluation :
https://pjjoint.malekal.com/files.php?id=FRST_20150913_f10y9p8b14r13
https://pjjoint.malekal.com/files.php?id=20150913_g1213t6t5r13

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

bha y a plus grand chose,

Pas de trace de bsdriver.sys cherimoya.sys ou abengine

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

C:\WINDOWS\system32\cpm.exe
HKLM\...\Run: [cpuminer] => C:\WINDOWS\system32\cpm.exe [1423648 2015-09-09] ()
2015-09-12 02:21 - 2015-09-12 02:22 - 00000000 ____D C:\qycache
2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\Users\Public\QiYi
2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\ppsfile
2015-09-12 02:20 - 2015-09-13 00:36 - 00000000 ____D C:\Program Files (x86)\baidu
2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Software
2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Geckofx
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\PceBsu9dVE58e
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\wbEwKANSC48LjTaWmCLRDFXNJ
2015-09-12 00:45 - 2015-09-12 02:17 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

• Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
• Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
• Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal, merci infiniment pour ta réponse rapide, c'est très rassurant de recevoir ton aide avisée.

voici le rapport :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:12-09-2015
Exécuté par f (2015-09-13 12:16:45) Run:2
Exécuté depuis C:\Users\f\Desktop
Profils chargés: f (Profils disponibles: f)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
C:\WINDOWS\system32\cpm.exe
HKLM\...\Run: [cpuminer] => C:\WINDOWS\system32\cpm.exe [1423648 2015-09-09] ()
2015-09-12 02:21 - 2015-09-12 02:22 - 00000000 ____D C:\qycache
2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\Users\Public\QiYi
2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\ppsfile
2015-09-12 02:20 - 2015-09-13 00:36 - 00000000 ____D C:\Program Files (x86)\baidu
2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Software
2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Geckofx
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\PceBsu9dVE58e
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\wbEwKANSC48LjTaWmCLRDFXNJ
2015-09-12 00:45 - 2015-09-12 02:17 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat

C:\WINDOWS\system32\cpm.exe => déplacé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\cpuminer => valeur supprimé(es) avec succès
C:\qycache => déplacé(es) avec succès
C:\Users\Public\QiYi => déplacé(es) avec succès
C:\ppsfile => déplacé(es) avec succès
C:\Program Files (x86)\baidu => déplacé(es) avec succès
C:\Users\f\AppData\Local\Software => déplacé(es) avec succès
C:\Users\f\AppData\Local\Geckofx => déplacé(es) avec succès
C:\Users\f\AppData\Roaming\PceBsu9dVE58e => déplacé(es) avec succès
C:\Users\f\AppData\Roaming\wbEwKANSC48LjTaWmCLRDFXNJ => déplacé(es) avec succès
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat => déplacé(es) avec succès

Fin de Fixlog 12:16:47

Voila, tu as des problèmes particuliers ?

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html