FRST : bsdriver, cherimoya Résolu/Fermé

Question

Bonjour à tous !

Pour faire simple : j'ai eu une infection de malwares (bsdriver, cherimoya et surement leurs copains ...). ;(

Grâce à certains d'entre vous j'ai compris qu'une analyse FRST pouvait m'être utile et j'ai besoin d'aide pour CREER UNE FIXLIST en fonction de mes rapports FRST qui sont les suivants : 

- FRST : http://www.cjoint.com/c/EInj4FMIF5L
- Addition : http://www.cjoint.com/c/EInj5WToEjL

Voilà voila je m'en remets à votre bon vouloir :)

PS => j'ai déja effectué des analyses avec roguekiller et malwarebytes (lequel m'a permis de supprimer bsdriver lors du rapport d'adwcleaner !) mais j'ai l'impression que mon ordinateur et encore victime de malware (bug de fenêtre windows ou firefox qui commencent à clignoter tellement elles se ferment/rallument ou message windows defender qui me dis que j'ai encore des virus malveillant détecté...)


Merci d'avance pour vos réponses !




Configuration: Windows / Firefox 40.0

Malekal_morte- · Answer

Salut,

Je regarde cela. 

Pour évaluation :
https://pjjoint.malekal.com/files.php?id=FRST_20150913_f10y9p8b14r13
https://pjjoint.malekal.com/files.php?id=20150913_g1213t6t5r13
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal_morte- · Answer

bha y a plus grand chose,

Pas de trace de bsdriver.sys cherimoya.sys ou abengine

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

C:\WINDOWS\system32\cpm.exe 
 HKLM\...\Run: [cpuminer] => C:\WINDOWS\system32\cpm.exe [1423648 2015-09-09] ()  
 2015-09-12 02:21 - 2015-09-12 02:22 - 00000000 ____D C:\qycache  
 2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\Users\Public\QiYi  
 2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\ppsfile  
 2015-09-12 02:20 - 2015-09-13 00:36 - 00000000 ____D C:\Program Files (x86)\baidu  
 2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Software  
 2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Geckofx  
 2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\PceBsu9dVE58e 
 2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\wbEwKANSC48LjTaWmCLRDFXNJ 
 2015-09-12 00:45 - 2015-09-12 02:17 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat 


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

vatout · Answer

Malekal, merci infiniment pour ta réponse rapide, c'est très rassurant de recevoir ton aide avisée.

voici le rapport :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:12-09-2015
Exécuté par f (2015-09-13 12:16:45) Run:2
Exécuté depuis C:\Users\f\Desktop
Profils chargés: f (Profils disponibles: f)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


C:\WINDOWS\system32\cpm.exe
HKLM\...\Run: [cpuminer] => C:\WINDOWS\system32\cpm.exe [1423648 2015-09-09] ()
2015-09-12 02:21 - 2015-09-12 02:22 - 00000000 ____D C:\qycache
2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\Users\Public\QiYi
2015-09-12 02:21 - 2015-09-12 02:21 - 00000000 ____D C:\ppsfile
2015-09-12 02:20 - 2015-09-13 00:36 - 00000000 ____D C:\Program Files (x86)\baidu
2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Software
2015-09-12 02:18 - 2015-09-12 02:18 - 00000000 ____D C:\Users\f\AppData\Local\Geckofx
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\PceBsu9dVE58e
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\f\AppData\Roaming\wbEwKANSC48LjTaWmCLRDFXNJ
2015-09-12 00:45 - 2015-09-12 02:17 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat 



C:\WINDOWS\system32\cpm.exe => déplacé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\cpuminer => valeur supprimé(es) avec succès
C:\qycache => déplacé(es) avec succès
C:\Users\Public\QiYi => déplacé(es) avec succès
C:\ppsfile => déplacé(es) avec succès
C:\Program Files (x86)\baidu => déplacé(es) avec succès
C:\Users\f\AppData\Local\Software => déplacé(es) avec succès
C:\Users\f\AppData\Local\Geckofx => déplacé(es) avec succès
C:\Users\f\AppData\Roaming\PceBsu9dVE58e => déplacé(es) avec succès
C:\Users\f\AppData\Roaming\wbEwKANSC48LjTaWmCLRDFXNJ => déplacé(es) avec succès
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat => déplacé(es) avec succès
 Fin de Fixlog 12:16:47

Malekal_morte- · Answer

Voila, tu as des problèmes particuliers ?

Malekal_morte- · Answer

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

FRST : bsdriver, cherimoya

5 réponses

Fin de Fixlog 12:16:47

Discussions similaires