Ordinateur infecté ?Résolu/Fermé

Question

Bonjour, 

Je suis ici avec le second ordinateur présumé infecté (voire topic du même nom).
J'ai installé FRST et je suis en train de faire une analyse.

Merci


Configuration: Windows / Edge 88.0.705.81

Paulokol · Answer

Rapports :

Addition : https://up.security-x.fr/file.php?h=R668e3b27338812f73dfb6b4be3bd6b08
FRST      : https://up.security-x.fr/file.php?h=Rd076b1547174abb16dabd775d2b5ae3c

MisteryBean · Answer

RE_

Le temps que je regardes les rapports , fais ceci :

Malwarebytes -> Paramètres -> Sécurité -> Centre de sécurité Windows -> décoches "Toujours ajouter Malwarebytes dans le centre de sécurité Windows" --> Redémarres l'ordinateur

--------------

Désinstalles :

=> Adobe Flash Player 32 NPAPI
=> Bing Bar  (sauf si utile)
=> Mozilla Firefox 68.0.2 (x64 fr) (ou mets à jour)
=> Web Companion

MisteryBean · Answer

RE_

Comme pour l'autre PC , pas d'infection . Juste des restes du passage de win7/8 à 10) et des restes de trend micro. Tu as en plus des erreurs systèmes qu'on va essayer de corriger avec le fix 

--------------------

--> Copie ce qui se trouve ici : https://textup.fr/532588F7  de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le

MisteryBean · Answer

C'est sur ce sujet le rapport , non ? : )

MisteryBean · Answer

OK,

Tu as beaucoup d'erreurs de ce type :
Error: (03/02/2021 01:28:01 PM) (Source: ESENT) (EventID: 474) (User: )Description: svchost (4428,D,23) SRUJet: La lecture de pages de base de données à partir du fichier « C:\WINDOWS\system32\SRU\SRUDB.dat » à l’adresse relative 54984704 (0x0000000003470000) (page 13423 (0x346F) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause d’une discordance de somme de contrôle. La somme de contrôle enregistrée était [44f944f98b384f3e] tandis que la somme de contrôle calculée était [44f944f98b384e96]. L’opération de lecture échouera en indiquant l’erreur -1018 (0xfffffc06). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème.  

C'est un problème récurrent sur les versions 2004 : https://www.phonandroid.com/windows-10-mise-a-jour-de-mai-2020-un-bug-provoque-des-ralentissements-dans-les-jeux-video.html

Une fois le PC nettoyé et réparer , il faudra mettre à jour comme pour l'autre PC vers la version 20H2

MisteryBean · Answer

Non , je parle du correctif qu'il est en train de faire comme pour l'autre PC .

Et voir ce qu'à donné la commande de correction du système que j'ai mis dans le fix (c'est pour ça qu'il prend un peu de temps)

MisteryBean · Answer

RE_

Ok , le système est sain :
Le programme de protection des ressources Windows n’a trouvé aucune violation d’intégrité.  

------------

Cmd+r > winver = windows 2004. Comment le mettre à jour s'il te plait ? 

Comme pour l'autre PC : https://www.microsoft.com/fr-fr/software-download/windows10

MisteryBean · Answer

RE_

Les deux PCs seront propre (vu que pas d'infection) . On a virer les choses inutiles et ils seront à jour .

A partir de là , il faudra tester et si tu as toujours des soucis , créer un sujet dans la partie réseau, d'autres personnes sauront t'apporter des éléments de réponse plus accès sur le réseau: https://forums.commentcamarche.net/forum/reseau-5

MisteryBean · Answer

la version windows a été donné dans le cadre du travail donc est ce que la maj "modifiera" la version et donc la connexion avec les autres utilisateurs connectés avec la même version donnée ?  

Non , c'est une mise à jour de Windows normale . Les changement de versions amènent des nouveautés mais ne touches pas au configuration utilisateur 

Exemple : https://www.cnetfrance.fr/news/windows-10-20h2-les-nouveautes-en-images-39911815.htm

Ordinateur infecté ?

9 réponses

Discussions similaires

Newsletters