Demande d'aide rapport FRST
Résolu/Fermé
Arkanium
-
Modifié le 19 août 2021 à 23:19
bazfile Messages postés 56760 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 31 décembre 2024 - 21 août 2021 à 15:18
bazfile Messages postés 56760 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 31 décembre 2024 - 21 août 2021 à 15:18
A voir également:
- Demande d'aide rapport FRST
- Plan rapport de stage - Guide
- Frst windows - Télécharger - Sécurité
- Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport existant ✓ - Forum Excel
- Problém affichage du tableau croisé dynamique - Forum Excel
- Rapport erreur windows - Guide
5 réponses
fabul
Messages postés
39452
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
31 décembre 2024
5 448
Modifié le 20 août 2021 à 20:00
Modifié le 20 août 2021 à 20:00
Salut,
Vérifies ton PC avec UnHackMe "First Scan" à l'installation trouvera peut être quelque chose.
Mais attention avant de supprimer quelque chose de suspect, il peut s'agir de bons fichiers, drivers (.sys)
Analyses avec VirusTotal Uploader > Envoyer Vers > VirusTotal
https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps
Tu peux désactiver ou supprimer du démarrage automatique des éléments tiers (Pas de Microsoft) soit en les décochant, ou par clic droit > Delete (Supprimer) dans les sections "Logon" et "Scheduled Tasks" de Autoruns lancé en tant qu'administrateur.
Regarder tes services dans sa section "Services" , mais ne pas les désactiver si parfois utiles, c'est mieux de les passer en mode "Manuel" (Pour démarrer en cas de besoin) avec services.msc de Windows, par clic droit sur le bouton Démarrer > Exécuter
Les changements seront pris en compte en redémarrant Windows.
Vérifies ton PC avec UnHackMe "First Scan" à l'installation trouvera peut être quelque chose.
Mais attention avant de supprimer quelque chose de suspect, il peut s'agir de bons fichiers, drivers (.sys)
Analyses avec VirusTotal Uploader > Envoyer Vers > VirusTotal
https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps
Tu peux désactiver ou supprimer du démarrage automatique des éléments tiers (Pas de Microsoft) soit en les décochant, ou par clic droit > Delete (Supprimer) dans les sections "Logon" et "Scheduled Tasks" de Autoruns lancé en tant qu'administrateur.
Regarder tes services dans sa section "Services" , mais ne pas les désactiver si parfois utiles, c'est mieux de les passer en mode "Manuel" (Pour démarrer en cas de besoin) avec services.msc de Windows, par clic droit sur le bouton Démarrer > Exécuter
Les changements seront pris en compte en redémarrant Windows.
Bonsoir,
Merci pour votre réponse, il est vrai que je trouvais ça étrange que personne me réponde, j'aurai quand même aimé avoir un avis sur mes logs FRST.
En attendant j'ai fait un scan avec UnHackMe et il n'a rien trouvé.
Cordialement,
Merci pour votre réponse, il est vrai que je trouvais ça étrange que personne me réponde, j'aurai quand même aimé avoir un avis sur mes logs FRST.
En attendant j'ai fait un scan avec UnHackMe et il n'a rien trouvé.
Cordialement,
fabul
Messages postés
39452
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
31 décembre 2024
5 448
Modifié le 20 août 2021 à 20:23
Modifié le 20 août 2021 à 20:23
je ne lis pas les scans FRST, si tu veux me faire un log, fais un Anti Spyware Full Check > Save log
Comme j'ai expliqué ici https://forums.commentcamarche.net/forum/affich-37318991-demande-d-aide-rapport-frst#3
Mais héberges le sur cjoint (regrunlog.txt)
https://www.cjoint.com/
Comme j'ai expliqué ici https://forums.commentcamarche.net/forum/affich-37318991-demande-d-aide-rapport-frst#3
Mais héberges le sur cjoint (regrunlog.txt)
https://www.cjoint.com/
fabul
Messages postés
39452
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
31 décembre 2024
5 448
Modifié le 20 août 2021 à 20:05
Modifié le 20 août 2021 à 20:05
Tu peux utiliser "Reanimator" par le bouton à côté de l'orloge, fermer la première fenêtre > par le X en haut à droite, et dans l'onglet "Reanimator" > Scan for malware... pour un Deep Scan.
Tu as Anti Spyware Full Check aussi pour en savoir plus sur ton système.
Encore, attention à ce que tu supprimes, ce n'est pas un antivirus "normal" mais un outil de recherche de malwares pour diagnostiquer soi même.
Tu as Anti Spyware Full Check aussi pour en savoir plus sur ton système.
Encore, attention à ce que tu supprimes, ce n'est pas un antivirus "normal" mais un outil de recherche de malwares pour diagnostiquer soi même.
fabul
Messages postés
39452
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
31 décembre 2024
5 448
Modifié le 20 août 2021 à 20:09
Modifié le 20 août 2021 à 20:09
Si tu veux continuer après la fin de la période d'essai de 30 jours, RegRun Reanimator (Semblable) est totalement gratuit.
Il permet de faire le principal de ce que fait UnHackMe pour les scans et suppression, mais ne surveille pas.
Il permet de faire le principal de ce que fait UnHackMe pour les scans et suppression, mais ne surveille pas.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bazfile
Messages postés
56760
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
31 décembre 2024
19 352
Modifié le 21 août 2021 à 11:51
Modifié le 21 août 2021 à 11:51
Bonjour,
Vu que tu as fait un scan avec Unackme refait une analyse FRST et donne les rapports comme précédemment.
Windows Defender donne des alertes alors qu'il n'y a rien, pour le trojan wacatac on a plein de sujet similaires sur ce forum en général cette détection c'est du grand n'importe quoi, pour toi c'est une détection qui a été faite dans le cache du navigateur internet Edge donc pas vraiment risquée.
Par contre tu as un proxy installé sur ton pc est-ce toi qui l'a configuré ? Si ce proxy n'est pas de toi veux-tu que je le supprime ?
Tu as aussi une suspicion de rootkit.
J'attends ta réponse.
Vu que tu as fait un scan avec Unackme refait une analyse FRST et donne les rapports comme précédemment.
Windows Defender donne des alertes alors qu'il n'y a rien, pour le trojan wacatac on a plein de sujet similaires sur ce forum en général cette détection c'est du grand n'importe quoi, pour toi c'est une détection qui a été faite dans le cache du navigateur internet Edge donc pas vraiment risquée.
Par contre tu as un proxy installé sur ton pc est-ce toi qui l'a configuré ? Si ce proxy n'est pas de toi veux-tu que je le supprime ?
ProxyServer: [S-1-5-21-1095748605-1356585720-444523471-1001] => http=127.0.0.1:62644;https=127.0.0.1:62644;ftp=:21
Tu as aussi une suspicion de rootkit.
J'attends ta réponse.
bazfile
Messages postés
56760
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
31 décembre 2024
19 352
>
Arkanium
21 août 2021 à 14:10
21 août 2021 à 14:10
Pour le rootkit ce n'est qu'une suspicion je t'ai demandé un nouveau rapport FRST il faudrait le faire et me donner les rapports.
Arkanium
>
bazfile
Messages postés
56760
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
31 décembre 2024
21 août 2021 à 14:18
21 août 2021 à 14:18
Voici les liens:
(PS: pour le lien du FRST je n'ai pas réussi à l'upload sur pjjoint de malekal (page blanche lors de l'upload, je pense qu'ils ont un soucis)
FRST: https://www.cjoint.com/c/KHvmrbZWfRI
Additions: https://pjjoint.malekal.com/files.php?id=20210821_t13z15x15b10f10
Cordialement,
(PS: pour le lien du FRST je n'ai pas réussi à l'upload sur pjjoint de malekal (page blanche lors de l'upload, je pense qu'ils ont un soucis)
FRST: https://www.cjoint.com/c/KHvmrbZWfRI
Additions: https://pjjoint.malekal.com/files.php?id=20210821_t13z15x15b10f10
Cordialement,
bazfile
Messages postés
56760
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
31 décembre 2024
19 352
>
Arkanium
21 août 2021 à 14:43
21 août 2021 à 14:43
Attention comme tu l'as demandé le script qui suit supprime le proxy et le cache d'Edge où Windows Defender avait trouvé le fichier infecté par Wacatac.B!ml, pour le rootkit plus de trace UnHackMe que tu as utilisé a dû remettre les clés de registre en ordre.
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SetupRST_ModeSwitch.lnk [2021-01-16]
ShortcutTarget: SetupRST_ModeSwitch.lnk -> C:\Users\Teddy\Downloads\DRV_RST_Intel_CML_TP_W10_64_V17941017_20200806R\Install\SetupRST.exe (Pas de fichier)
Task: {9a0d9dbe-780b-428a-9cf1-f5141e5b86fc} - pas de chemin du fichier
FF Plugin-x32: @google.com/zxwebplugin -> C:\Windows\system32\npzxwebplugin.dll [Pas de fichier]
S3 fiddrv64; pas de ImagePath
U0 Partizan; system32\drivers\Partizan.sys [X]
S3 pmem; \??\C:\Users\Teddy\AppData\Local\Temp\_MEI197082\drivers\winpmem64.sys [X]
S3 VBAudioVMVAIOMME; \SystemRoot\System32\drivers\vbaudio_vmvaio64_win10.sys [X]
C:\Users\Teddy\AppData\Local\Microsoft\Edge\User Data\Default\Cache\f_00067e
RemoveProxy:
EmptyTemp:
End::
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
.
Arkanium
>
bazfile
Messages postés
56760
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
31 décembre 2024
21 août 2021 à 14:58
21 août 2021 à 14:58
Tout d'abord, merci beaucoup pour ton aide.
Voici le fichier fixlog : https://www.cjoint.com/c/KHvm6IXuIWI
Voici le fichier fixlog : https://www.cjoint.com/c/KHvm6IXuIWI