Analyse fichier FSRT Résolu/Fermé

Question

Bonjour tous le monde,

Suite à un ralentissement assez brutal de mon ordinateur portable j'ai réalisé une analyse FSRT mais ne sais pas comment analyser les résultats. Je sollicite donc l'aide de connaisseurs; notamment pour savoir si mon problème est dû à un virus; merci beaucoup d'avance :

Mon ordinateur a été acheté en Chine donc il est normal de voir apparaitre des inscriptions chinoises 

Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 15-01-2022
*****Supprimé obsolète*****

bazfile · Accepted Answer

Bonjour,
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::CreateRestorePoint:CloseProcesses:HKU\S-1-5-19\...\RunOnce: [OneDrive] => C:\Program Files (x86)\Microsoft OneDrive\OneDrive.exe /background /setautostart (Pas de fichier)HKU\S-1-5-20\...\RunOnce: [OneDrive] => C:\Program Files (x86)\Microsoft OneDrive\OneDrive.exe /background /setautostart (Pas de fichier)HKU\S-1-5-21-2900342939-2057370268-613790016-1016\...\Run: [Dingtalk] => C:\Program Files (x86)\DingDing\DingtalkLauncher.exe /autorun (Pas de fichier)Task: {AE297DEB-D87F-4FF6-8580-B04BBBBB034D} - System32\Tasks\银联在线安全输入程序 => C:\WINDOWS\SysWOW64\UPEditNew\UPSecurityInput.exe (Pas de fichier)Task: {D8FD6A7C-3CFE-4596-A926-FAD098C8560A} - System32\Tasks\Apple Diagnostics => eReporter-AppX.exe (Pas de fichier)Task: {3EB66BD2-6460-428B-B962-FF0036299C5C} - System32\Tasks\CCleanerSkipUAC - HP => C:\Users\HP\Downloads\CCleaner Pro Portable 5.88.9346 (Windows)\App\CCleaner\CCleaner.exe [29442688 2022-01-18] (Piriform Software Ltd -> Piriform Software Ltd)C:\Users\HP\Downloads\CCleaner Pro Portable 5.88.9346 (Windows)C:\Users\HP\Desktop\CCleaner.lnkC:\WINDOWS\system32\Tasks\CCleanerSkipUAC - HPC:\WINDOWS\system32\Drivers\etc\hosts.BackupByCCleanerPortableEdge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]Edge Extension: (AdBlock — best ad blocker) -> EdgeExtension_BetaFishAdBlock_c1wakc4j0nefm => C:\Program Files\WindowsApps\BetaFish.AdBlock_2.13.0.0_neutral__c1wakc4j0nefm [non trouvé(e)]Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]Edge HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3322288&octid=EB_ORIGINAL_CTID&ISID=M775154C0-CA7B-4FF7-98D2-72EE05301644&SearchSource=55&CUI=&UM=6&UP=SPED88B7BE-7EC9-48C2-903A-9CB379A5E4A4&SSPV=CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3322288&octid=EB_ORIGINAL_CTID&ISID=M775154C0-CA7B-4FF7-98D2-72EE05301644&SearchSource=55&CUI=&UM=6&UP=SPED88B7BE-7EC9-48C2-903A-9CB379A5E4A4&SSPV=Hosts:RemoveProxy:EmptyTemp:End::
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.



Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
.

bazfile · Answer

Le fixlog est OK, il y a avait un proxy et un moteur de recherche parasite dans Chrome et Edge + quelques processus obsolètes.
Si pour toi tout est OK, tu peux désinstaller FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall,  puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

Analyse fichier FSRT

2 réponses

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Attention, attendre que les messages disant que l'analyse est terminée s'affichent

Discussions similaires