Analyse fichier FSRT

Résolu/Fermé
Ijkan Messages postés 464 Date d'inscription samedi 6 septembre 2008 Statut Membre Dernière intervention 20 janvier 2022 - Modifié le 21 janv. 2022 à 19:13
bazfile Messages postés 54037 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 8 mai 2024 - 21 janv. 2022 à 19:11
Bonjour tous le monde,

Suite à un ralentissement assez brutal de mon ordinateur portable j'ai réalisé une analyse FSRT mais ne sais pas comment analyser les résultats. Je sollicite donc l'aide de connaisseurs; notamment pour savoir si mon problème est dû à un virus; merci beaucoup d'avance :

Mon ordinateur a été acheté en Chine donc il est normal de voir apparaitre des inscriptions chinoises

Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 15-01-2022
*****Supprimé obsolète*****
A voir également:

2 réponses

bazfile Messages postés 54037 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 8 mai 2024 18 575
20 janv. 2022 à 23:00
Bonjour,
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-19\...\RunOnce: [OneDrive] => C:\Program Files (x86)\Microsoft OneDrive\OneDrive.exe /background /setautostart (Pas de fichier)
HKU\S-1-5-20\...\RunOnce: [OneDrive] => C:\Program Files (x86)\Microsoft OneDrive\OneDrive.exe /background /setautostart (Pas de fichier)
HKU\S-1-5-21-2900342939-2057370268-613790016-1016\...\Run: [Dingtalk] => C:\Program Files (x86)\DingDing\DingtalkLauncher.exe /autorun (Pas de fichier)
Task: {AE297DEB-D87F-4FF6-8580-B04BBBBB034D} - System32\Tasks\银联在线安全输入程序 => C:\WINDOWS\SysWOW64\UPEditNew\UPSecurityInput.exe (Pas de fichier)
Task: {D8FD6A7C-3CFE-4596-A926-FAD098C8560A} - System32\Tasks\Apple Diagnostics => eReporter-AppX.exe (Pas de fichier)
Task: {3EB66BD2-6460-428B-B962-FF0036299C5C} - System32\Tasks\CCleanerSkipUAC - HP => C:\Users\HP\Downloads\CCleaner Pro Portable 5.88.9346 (Windows)\App\CCleaner\CCleaner.exe [29442688 2022-01-18] (Piriform Software Ltd -> Piriform Software Ltd)
C:\Users\HP\Downloads\CCleaner Pro Portable 5.88.9346 (Windows)
C:\Users\HP\Desktop\CCleaner.lnk
C:\WINDOWS\system32\Tasks\CCleanerSkipUAC - HP
C:\WINDOWS\system32\Drivers\etc\hosts.BackupByCCleanerPortable
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (AdBlock — best ad blocker) -> EdgeExtension_BetaFishAdBlock_c1wakc4j0nefm => C:\Program Files\WindowsApps\BetaFish.AdBlock_2.13.0.0_neutral__c1wakc4j0nefm [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Edge HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3322288&octid=EB_ORIGINAL_CTID&ISID=M775154C0-CA7B-4FF7-98D2-72EE05301644&SearchSource=55&CUI=&UM=6&UP=SPED88B7BE-7EC9-48C2-903A-9CB379A5E4A4&SSPV=
CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3322288&octid=EB_ORIGINAL_CTID&ISID=M775154C0-CA7B-4FF7-98D2-72EE05301644&SearchSource=55&CUI=&UM=6&UP=SPED88B7BE-7EC9-48C2-903A-9CB379A5E4A4&SSPV=
Hosts:
RemoveProxy:
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.



Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

.
2
bazfile Messages postés 54037 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 8 mai 2024 18 575
20 janv. 2022 à 18:23
Bonjour.
Il ne faut pas mettre les rapports FRST dans les messages ils ne logent pas donc fait comme ça :

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent


À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition, .

Ensuite envoie les rapports FRST et ADDITION sur CJOINT
voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.

1
Ijkan Messages postés 464 Date d'inscription samedi 6 septembre 2008 Statut Membre Dernière intervention 20 janvier 2022 53 > bazfile Messages postés 54037 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 8 mai 2024
20 janv. 2022 à 18:24
D'accord je fais ça, merci de votre retour
0
Ijkan Messages postés 464 Date d'inscription samedi 6 septembre 2008 Statut Membre Dernière intervention 20 janvier 2022 53
20 janv. 2022 à 18:43
Lien du fichier Addition : https://www.cjoint.com/c/LAurPnWvsT3

Lien du fichier FSRT : https://www.cjoint.com/c/LAurQAvB2G3



Encore merci de votre aide
0
bazfile Messages postés 54037 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 8 mai 2024 18 575
Modifié le 20 janv. 2022 à 19:36
Tu as téléchargé CCleaner Pro Portable 5.88.9346 évite ce genre de logiciel piratés téléchargé sur des sites illégaux ils n'apportent que des problèmes, CCleaner existe en version gratuite pour ma part je ne me sers pas de ce logiciel que je trouve inutile sauf dans certains cas particulier ou il peut être utile, trop de gens l'utilisent à tord et à travers voir https://www.malekal.com/avez-vraiment-besoin-ccleaner/
Tu as modifié ton fichier hosts pour éviter que cette version piratée de CCleaner ne soit détectée comme illégale par les serveurs de mise à jour de CCleaner.

Ceci dit, veux-tu que je supprime cette version de CCleaner et tous les processus qu'elle engendre ?

0
Ijkan Messages postés 464 Date d'inscription samedi 6 septembre 2008 Statut Membre Dernière intervention 20 janvier 2022 53
Modifié le 20 janv. 2022 à 21:54
Je veux bien merci. Y a t-il d’autres processus potentiellement responsables d’un ralentissement de l’ordinateur ? L’installation de ccleaner portable est postérieure à la survenue du ralentissement donc elle n’en est pas responsable.
0
bazfile Messages postés 54037 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 8 mai 2024 18 575
21 janv. 2022 à 07:28
Le fixlog est OK, il y a avait un proxy et un moteur de recherche parasite dans Chrome et Edge + quelques processus obsolètes.
Si pour toi tout est OK, tu peux désinstaller FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.
1
Ijkan Messages postés 464 Date d'inscription samedi 6 septembre 2008 Statut Membre Dernière intervention 20 janvier 2022 53
21 janv. 2022 à 18:39
D'accord, encore un grand merci pour votre aide, mon ordinateur fonctionne beaucoup mieux =) Je clos le sujet
0
bazfile Messages postés 54037 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 8 mai 2024 18 575 > Ijkan Messages postés 464 Date d'inscription samedi 6 septembre 2008 Statut Membre Dernière intervention 20 janvier 2022
21 janv. 2022 à 19:11
OK.
@+ sur CCM.
0