Comment se faire aider après avoir effectuer une analyse avec FRST Résolu/Fermé

Question

Bonjour, 

Actuellement en train d'essayer de ''réparer'' l'ordinateur de ma copine, j'ai effectué une analyse. J'ai les rapports mais ne sais pas quoi en faire, quelqu'un pourrait-il me donner la marche à suivre?

Par avance merci, 

Configuration: Windows / Firefox 72.0

bazfile · Accepted Answer

Bonjour,
Procédure à faire dans l'ordre indiqué :

1- Désinstalle Wondershare Helper Compact c'est un adware.

2- FRST
1- Ouvre FRST 
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::CreateRestorePoint:CloseProcesses:HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2137744 2016-10-08] (Wondershare software CO., LIMITED -> Wondershare)HKLM\Software\...\AppCompatFlags\Custom\chrome.exe: [{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb] -> HKLM\Software\...\AppCompatFlags\Custom\explorer.zza: [{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb] -> HKLM\Software\...\AppCompatFlags\Custom\iexplore.exe: [{cf2797aa-b7ec-e311-8ed9-005056c00008}.sdb] ->HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: RestrictionTask: {131BB9D1-D59F-4C5A-9347-FD70EF67B21D} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier Task: {18EA49EA-1E4F-4576-8264-6DE5F4E6F88B} - \WPD\SqmUpload_S-1-5-21-1994214293-173716588-4019782608-1001 -> Pas de fichier Task: {2D8DC29C-33FB-4FA4-9EA4-280E1DAD9162} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier Task: {41949D70-0470-4413-A02A-562B0CC74393} - \Microsoft\Windows\Setup\gwx\rundetector -> Pas de fichier Task: {488A185A-FCD0-470F-8D66-9660136B180B} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier Task: {4FE85F88-ECA4-4323-A10D-B3C0DE9F5FA2} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier Task: {65A83807-BED4-4E85-BF10-17B443BCDCD2} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier Task: {7C6836F7-7688-481A-887F-4145876F206D} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Pas de fichier Task: {9777EC1D-5983-40A2-8629-35CC440B2836} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier Task: {A5B31D1D-E879-4A4A-A168-74AE2C8AE0E3} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier Task: {AA332A18-C8D6-4878-820C-E15AD4E29525} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Pas de fichier Task: {B975FCD9-39C2-4DD3-B412-80DEE3CE45AB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichierTask: {B9AC4DCB-8195-430A-9BC8-30EE28BC72CD} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier Task: {EB0C66E8-3FB1-4B36-BDEA-25578CD6A28C} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Pas de fichierTask: {F297FB95-2D54-4F03-91E4-A01FF485BDD1} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier Task: {F4298A49-3CB3-4994-AB2A-10A81FAAB49F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier Task: {F82BE913-B115-4B15-9526-8C5738FABD67} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Pas de fichier Toolbar: HKLM - Pas de nom - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Pas de fichierToolbar: HKU\S-1-5-21-1994214293-173716588-4019782608-1001 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Pas de fichierEmptyTemp:End::
3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIT-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

cs_PaTaTe · Answer

Bonjour,

De quels rapports parle-tu ?

Pour "réparer" un ordinateur, on a pas forcement besoin de rapports sauf dans le cas d'une désinfection et encore, perso moi je formate, on est jamais sûr qu'une désinfection est faite à 100%

pistouri · Answer

Bonjour ,

Je redirigé  ton post dans le forum ''Virus et et sécurité''

Un Helper te prendras en charge.

...

Comment se faire aider après avoir effectuer une analyse avec FRST

3 réponses

Discussions similaires