Analyse fichier FSRT
Résolu
Ijkan
Messages postés
471
Date d'inscription
Statut
Membre
Dernière intervention
-
bazfile Messages postés 58600 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
bazfile Messages postés 58600 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour tous le monde,
Suite à un ralentissement assez brutal de mon ordinateur portable j'ai réalisé une analyse FSRT mais ne sais pas comment analyser les résultats. Je sollicite donc l'aide de connaisseurs; notamment pour savoir si mon problème est dû à un virus; merci beaucoup d'avance :
Mon ordinateur a été acheté en Chine donc il est normal de voir apparaitre des inscriptions chinoises
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 15-01-2022
*****Supprimé obsolète*****
Suite à un ralentissement assez brutal de mon ordinateur portable j'ai réalisé une analyse FSRT mais ne sais pas comment analyser les résultats. Je sollicite donc l'aide de connaisseurs; notamment pour savoir si mon problème est dû à un virus; merci beaucoup d'avance :
Mon ordinateur a été acheté en Chine donc il est normal de voir apparaitre des inscriptions chinoises
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 15-01-2022
*****Supprimé obsolète*****
A voir également:
- Analyse fichier FSRT
- Fichier bin - Guide
- Fichier epub - Guide
- Fichier rar - Guide
- Comment réduire la taille d'un fichier - Guide
- Fichier .dat - Guide
2 réponses
Bonjour,
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.
Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-19\...\RunOnce: [OneDrive] => C:\Program Files (x86)\Microsoft OneDrive\OneDrive.exe /background /setautostart (Pas de fichier)
HKU\S-1-5-20\...\RunOnce: [OneDrive] => C:\Program Files (x86)\Microsoft OneDrive\OneDrive.exe /background /setautostart (Pas de fichier)
HKU\S-1-5-21-2900342939-2057370268-613790016-1016\...\Run: [Dingtalk] => C:\Program Files (x86)\DingDing\DingtalkLauncher.exe /autorun (Pas de fichier)
Task: {AE297DEB-D87F-4FF6-8580-B04BBBBB034D} - System32\Tasks\银联在线安全输入程序 => C:\WINDOWS\SysWOW64\UPEditNew\UPSecurityInput.exe (Pas de fichier)
Task: {D8FD6A7C-3CFE-4596-A926-FAD098C8560A} - System32\Tasks\Apple Diagnostics => eReporter-AppX.exe (Pas de fichier)
Task: {3EB66BD2-6460-428B-B962-FF0036299C5C} - System32\Tasks\CCleanerSkipUAC - HP => C:\Users\HP\Downloads\CCleaner Pro Portable 5.88.9346 (Windows)\App\CCleaner\CCleaner.exe [29442688 2022-01-18] (Piriform Software Ltd -> Piriform Software Ltd)
C:\Users\HP\Downloads\CCleaner Pro Portable 5.88.9346 (Windows)
C:\Users\HP\Desktop\CCleaner.lnk
C:\WINDOWS\system32\Tasks\CCleanerSkipUAC - HP
C:\WINDOWS\system32\Drivers\etc\hosts.BackupByCCleanerPortable
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (AdBlock — best ad blocker) -> EdgeExtension_BetaFishAdBlock_c1wakc4j0nefm => C:\Program Files\WindowsApps\BetaFish.AdBlock_2.13.0.0_neutral__c1wakc4j0nefm [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Edge HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3322288&octid=EB_ORIGINAL_CTID&ISID=M775154C0-CA7B-4FF7-98D2-72EE05301644&SearchSource=55&CUI=&UM=6&UP=SPED88B7BE-7EC9-48C2-903A-9CB379A5E4A4&SSPV=
CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3322288&octid=EB_ORIGINAL_CTID&ISID=M775154C0-CA7B-4FF7-98D2-72EE05301644&SearchSource=55&CUI=&UM=6&UP=SPED88B7BE-7EC9-48C2-903A-9CB379A5E4A4&SSPV=
Hosts:
RemoveProxy:
EmptyTemp:
End::
3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
.
Le fixlog est OK, il y a avait un proxy et un moteur de recherche parasite dans Chrome et Edge + quelques processus obsolètes.
Si pour toi tout est OK, tu peux désinstaller FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.
Si pour toi tout est OK, tu peux désinstaller FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.
Il ne faut pas mettre les rapports FRST dans les messages ils ne logent pas donc fait comme ça :
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :
Clique sur Analyser
Attention, attendre que les messages disant que l'analyse est terminée s'affichent
À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition, .
Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.
Lien du fichier FSRT : https://www.cjoint.com/c/LAurQAvB2G3
Encore merci de votre aide
Tu as modifié ton fichier hosts pour éviter que cette version piratée de CCleaner ne soit détectée comme illégale par les serveurs de mise à jour de CCleaner.
Ceci dit, veux-tu que je supprime cette version de CCleaner et tous les processus qu'elle engendre ?