Analyse FRST
Résolu
warrant
Messages postés
132
Date d'inscription
Statut
Membre
Dernière intervention
-
warrant Messages postés 132 Date d'inscription Statut Membre Dernière intervention -
warrant Messages postés 132 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Juste pour un avis:
https://pjjoint.malekal.com/files.php?id=FRST_20180216_c11b11p9r14j13
https://pjjoint.malekal.com/files.php?id=20180216_u10y7x7o5x7
Merci à vous ;)
Juste pour un avis:
https://pjjoint.malekal.com/files.php?id=FRST_20180216_c11b11p9r14j13
https://pjjoint.malekal.com/files.php?id=20180216_u10y7x7o5x7
Merci à vous ;)
A voir également:
- Analyse FRST
- Frst - Télécharger - Sécurité
- Analyse composant pc - Guide
- Analyse performance pc - Guide
- Analyse disque dur - Télécharger - Informations & Diagnostic
- Échec de l'analyse antivirus. ✓ - Forum Antivirus
5 réponses
Salut,
Il y a eu un trojan, il y a quelques jours :
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Il y a eu un trojan, il y a quelques jours :
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [WinAdobeUpdate] => C:\Users\Banister\AppData\Local\Temp\94720476\dku.exe C:\Users\Banister\AppData\Local\Temp\94720476\NIQ_SB~1 <==== ATTENTION
2018-02-08 12:10 - 2018-02-08 12:10 - 001181627 _____ () C:\Users\Banister\AppData\Roaming\NvidiaGeforce.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Bonjour,
Oui je me suis fais hacker ..... bien la première fois.
J'ai pu annuler une commande passée sur paypal !
J'ai activé de façon bien moins permissive windows defender.
Oui je me suis fais hacker ..... bien la première fois.
J'ai pu annuler une commande passée sur paypal !
J'ai activé de façon bien moins permissive windows defender.
Voila le fichier :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12.02.2018
Exécuté par Banister (16-02-2018 16:54:36) Run:1
Exécuté depuis C:\Users\Banister\Desktop
Profils chargés: Banister (Profils disponibles: Banister)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [WinAdobeUpdate] => C:\Users\Banister\AppData\Local\Temp\94720476\dku.exe C:\Users\Banister\AppData\Local\Temp\94720476\NIQ_SB~1 <==== ATTENTION
2018-02-08 12:10 - 2018-02-08 12:10 - 001181627 _____ () C:\Users\Banister\AppData\Roaming\NvidiaGeforce.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\WinAdobeUpdate" => supprimé(es) avec succès
"C:\Users\Banister\AppData\Roaming\NvidiaGeforce.exe" => non trouvé(e)
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1011448473-2706735802-363726367-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1011448473-2706735802-363726367-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 28664957 B
Java, Flash, Steam htmlcache => 156463072 B
Windows/system/drivers => 100608 B
Edge => 0 B
Chrome => 34585 B
Firefox => 28536650 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 485 B
systemprofile32 => 12293 B
LocalService => 0 B
NetworkService => 26360 B
Banister => 226030917 B
=> 0 B
RecycleBin => 0 B
EmptyTemp: => 419.5 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12.02.2018
Exécuté par Banister (16-02-2018 16:54:36) Run:1
Exécuté depuis C:\Users\Banister\Desktop
Profils chargés: Banister (Profils disponibles: Banister)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [WinAdobeUpdate] => C:\Users\Banister\AppData\Local\Temp\94720476\dku.exe C:\Users\Banister\AppData\Local\Temp\94720476\NIQ_SB~1 <==== ATTENTION
2018-02-08 12:10 - 2018-02-08 12:10 - 001181627 _____ () C:\Users\Banister\AppData\Roaming\NvidiaGeforce.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\WinAdobeUpdate" => supprimé(es) avec succès
"C:\Users\Banister\AppData\Roaming\NvidiaGeforce.exe" => non trouvé(e)
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1011448473-2706735802-363726367-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1011448473-2706735802-363726367-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 28664957 B
Java, Flash, Steam htmlcache => 156463072 B
Windows/system/drivers => 100608 B
Edge => 0 B
Chrome => 34585 B
Firefox => 28536650 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 485 B
systemprofile32 => 12293 B
LocalService => 0 B
NetworkService => 26360 B
Banister => 226030917 B
=> 0 B
RecycleBin => 0 B
EmptyTemp: => 419.5 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
Fin de Fixlog 16:54:48
Pour supprimer FRST je peux enlever l'appli par une suppression simple ou il faut un soft (comme ZHP)?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
non suffit de supprimer les fichiers du bureau et le dossier dossier C:\FRST
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.
change tous tes mots de passe
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.
change tous tes mots de passe
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
