Impossible d'effectuer un analyse FRST

oumismail -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Mon pc est tellement malade que je n'arrive pas a télécharger le programme FRST pour une analyse ! firefox plante systématiquement !
Comment je peux faire?
Merci de votre aide


A voir également:

8 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Donne les rapports FRST via pjjoint.
Copie/colle les liens pjjoint ici.
0
oumismail
 
Merci de ta réponse mais le problème c'est qu'il m'est impossible de telecharger FRST pour effectuer l'analyse...le pc plante...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > oumismail
 
Tente en mode sans échec avec prise en charge du réseau.

C'est un Windows 10 ?
0
oumismail
 
Comment puis-je faire pour effectuer l'analyse?
Merci de me venir en aide svp.
0
oumismail
 
re
voila j'ai reussi a telecharger via clé usb et mode sans echec.
voici le lien:

https://pjjoint.malekal.com/files.php?id=FRST_20180215_b5g7q6q13r11
0
oumismail
 
non windows 7
merci d'avance
0
oumismail
 
Dois-je aussi vous transmettre le rapport addition?
0
oumismail
 
https://pjjoint.malekal.com/files.php?id=20180215_v14k9c14r12h13
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
il y a des malwares.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
S1 avcxsdkj; \??\C:\Windows\system32\drivers\avcxsdkj.sys [X]
S1 knrhmzex; \??\C:\Windows\system32\drivers\knrhmzex.sys [X]
S1 qxmsicxe; \??\C:\Windows\system32\drivers\qxmsicxe.sys [X]
R5 rxhhyfno; <==== ATTENTION: Service verrouillé
1623-04-04 13:31 - 1623-04-04 13:31 - 000073216 ____N (Microsoft Corporation) C:\Users\dell\mEbjO.exe
1623-04-04 13:31 - 1623-04-04 13:31 - 000186368 ____N (Microsoft Corporation) C:\Users\dell\AppData\Roaming\ukrVsMoYfRyE.exe
2018-02-12 19:56 - 2018-02-12 19:56 - 000003508 _____ C:\Windows\System32\Tasks\MicrosoftUpdate
2018-02-12 19:55 - 2018-02-12 19:56 - 000000000 _RSHD C:\Users\dell\AppData\Roaming\MicrosoftUpdate
2018-02-12 19:55 - 2018-02-12 19:55 - 000071768 _____ C:\Windows\system32\Drivers\qenqfhtb.sys
2018-02-12 19:54 - 2018-02-14 16:57 - 000000000 __SHD C:\Users\dell\AppData\Roaming\Folder
2018-02-12 19:54 - 2018-02-14 15:43 - 000000000 ____D C:\Windows\System32\Tasks\System
2018-02-12 19:54 - 2018-02-12 19:54 - 000003590 _____ C:\Windows\System32\Tasks\{FD6B89BA-B57F-423C-BF63-89AD6DFBCBFC}
2018-02-12 19:54 - 2018-02-12 19:54 - 000003566 _____ C:\Windows\System32\Tasks\FastDataX Task
2018-02-12 19:54 - 2018-02-12 19:54 - 000003402 _____ C:\Windows\System32\Tasks\{67CE8C75-943F-4CF6-814E-88E83ED96DBA}
2018-02-12 19:54 - 2018-02-12 19:54 - 000000003 _____ C:\Users\dell\AppData\Local\wbem.ini
2018-02-12 19:54 - 2018-02-12 19:54 - 000000000 ____D C:\ProgramData\92402f0e-7181-1
2018-02-12 19:54 - 2018-02-12 19:54 - 000000000 ____D C:\ProgramData\92402f0e-38c1-0
2018-02-12 19:54 - 2018-02-12 19:54 - 000000000 ____D C:\Program Files (x86)\FastDataX
2018-02-12 19:53 - 2018-02-12 19:53 - 000000000 ____D C:\Users\dell\AppData\Local\FastDataX
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
0
oumismail
 
voici le résultat:

https://pjjoint.malekal.com/files.php?id=20180215_k5v11u9u6y11

merci
0
oumismail
 
Je profite de pouvoir demander a un expert , quel anti virus me conseillez vous ?
Merci beaucoup pour votre travail...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Repose la question à la fin.
Télécharge GMER : http://www.gmer.net/#files
Laisse le scan se finir puis clic sur Files.
Rends toi dans le dossier C:\Windows\system32\drivers\
si tu vois des fichiers avec des noms aléatoires du type
avcxsdkj.sys
knrhmzex.sys
qxmsicxe.sys

Clic dessus puis fait kill à droite.
Redémarre Windows, relance un scan FRST et donne à nouveau les rapports.
0
oumismail
 
bonsoir
je reste bloqué dans les drivers,et il y a énormément de noms finissant par .......sys,environ 11 colonnes.
Quand je clique dessus et ensuite sur kill,un message d'erreur s'ouvre : descripteur non valide.

Comment je peux faire pour continuer ?

Merci
0
oumismail
 
Est ce que je supprime les fichiers?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > oumismail
 
Seulement ceux avec des noms aléatoires et bizarres.
0
oumismail
 
Je préfère te demander confirmation, pour moi qui n'y connait rien les 7 colonnes de fichiers me semble bizarre,sont des lettres et finissent par .sys !!
Je delete tout donc ??
0
isma2003 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir,
Comme je m'y attendais un peu la manip est trop vague pour moi .J'ai effacer de mauvais fichiers.J'ai redémarrer le pc depuis la dernière configuration valide car impossible autrement...
Dois-je attendre ou m'adresser ailleurs?
Merci davance
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > isma2003 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Ton windows ne démarre plus correctement ou tu arrives à le faire démarrer correctement ?
0