Impossible d'effectuer un analyse FRST

Bonjour,
Mon pc est tellement malade que je n'arrive pas a télécharger le programme FRST pour une analyse ! firefox plante systématiquement !
Comment je peux faire?
Merci de votre aide

8 réponses

  1. Modérateur
    Salut,

    Donne les rapports FRST via pjjoint.
    Copie/colle les liens pjjoint ici.
    0
    1. Merci de ta réponse mais le problème c'est qu'il m'est impossible de telecharger FRST pour effectuer l'analyse...le pc plante...
      0
    2. Modérateur
      @oumismailTente en mode sans échec avec prise en charge du réseau.

      C'est un Windows 10 ?
      0
  2. Comment puis-je faire pour effectuer l'analyse?
    Merci de me venir en aide svp.
    0
    1. re
      voila j'ai reussi a telecharger via clé usb et mode sans echec.
      voici le lien:

      https://pjjoint.malekal.com/files.php?id=FRST_20180215_b5g7q6q13r11
      0
      1. non windows 7
        merci d'avance
        0
    2. Dois-je aussi vous transmettre le rapport addition?
      0
      1. https://pjjoint.malekal.com/files.php?id=20180215_v14k9c14r12h13
        0
    3. Modérateur
      il y a des malwares.

      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
      Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
      Le bloc-note va s'ouvrir, copie/colle ceci.

      CreateRestorePoint:
      CloseProcesses:
      S1 avcxsdkj; \??\C:\Windows\system32\drivers\avcxsdkj.sys [X]
      S1 knrhmzex; \??\C:\Windows\system32\drivers\knrhmzex.sys [X]
      S1 qxmsicxe; \??\C:\Windows\system32\drivers\qxmsicxe.sys [X]
      R5 rxhhyfno; <==== ATTENTION: Service verrouillé
      1623-04-04 13:31 - 1623-04-04 13:31 - 000073216 ____N (Microsoft Corporation) C:\Users\dell\mEbjO.exe
      1623-04-04 13:31 - 1623-04-04 13:31 - 000186368 ____N (Microsoft Corporation) C:\Users\dell\AppData\Roaming\ukrVsMoYfRyE.exe
      2018-02-12 19:56 - 2018-02-12 19:56 - 000003508 _____ C:\Windows\System32\Tasks\MicrosoftUpdate
      2018-02-12 19:55 - 2018-02-12 19:56 - 000000000 _RSHD C:\Users\dell\AppData\Roaming\MicrosoftUpdate
      2018-02-12 19:55 - 2018-02-12 19:55 - 000071768 _____ C:\Windows\system32\Drivers\qenqfhtb.sys
      2018-02-12 19:54 - 2018-02-14 16:57 - 000000000 __SHD C:\Users\dell\AppData\Roaming\Folder
      2018-02-12 19:54 - 2018-02-14 15:43 - 000000000 ____D C:\Windows\System32\Tasks\System
      2018-02-12 19:54 - 2018-02-12 19:54 - 000003590 _____ C:\Windows\System32\Tasks\{FD6B89BA-B57F-423C-BF63-89AD6DFBCBFC}
      2018-02-12 19:54 - 2018-02-12 19:54 - 000003566 _____ C:\Windows\System32\Tasks\FastDataX Task
      2018-02-12 19:54 - 2018-02-12 19:54 - 000003402 _____ C:\Windows\System32\Tasks\{67CE8C75-943F-4CF6-814E-88E83ED96DBA}
      2018-02-12 19:54 - 2018-02-12 19:54 - 000000003 _____ C:\Users\dell\AppData\Local\wbem.ini
      2018-02-12 19:54 - 2018-02-12 19:54 - 000000000 ____D C:\ProgramData\92402f0e-7181-1
      2018-02-12 19:54 - 2018-02-12 19:54 - 000000000 ____D C:\ProgramData\92402f0e-38c1-0
      2018-02-12 19:54 - 2018-02-12 19:54 - 000000000 ____D C:\Program Files (x86)\FastDataX
      2018-02-12 19:53 - 2018-02-12 19:53 - 000000000 ____D C:\Users\dell\AppData\Local\FastDataX
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Enregistre le contenu par le menu fichier puis enregistrer.

      Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire et automatique.
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.
      0
      1. voici le résultat:

        https://pjjoint.malekal.com/files.php?id=20180215_k5v11u9u6y11

        merci
        0
        1. Je profite de pouvoir demander a un expert , quel anti virus me conseillez vous ?
          Merci beaucoup pour votre travail...
          0
      2. Modérateur
        Repose la question à la fin.
        Télécharge GMER : http://www.gmer.net/#files
        Laisse le scan se finir puis clic sur Files.
        Rends toi dans le dossier C:\Windows\system32\drivers\
        si tu vois des fichiers avec des noms aléatoires du type
        avcxsdkj.sys
        knrhmzex.sys
        qxmsicxe.sys

        Clic dessus puis fait kill à droite.
        Redémarre Windows, relance un scan FRST et donne à nouveau les rapports.
        0
        1. bonsoir
          je reste bloqué dans les drivers,et il y a énormément de noms finissant par .......sys,environ 11 colonnes.
          Quand je clique dessus et ensuite sur kill,un message d'erreur s'ouvre : descripteur non valide.

          Comment je peux faire pour continuer ?

          Merci
          0
          1. Est ce que je supprime les fichiers?
            0
          2. Modérateur
            @oumismailSeulement ceux avec des noms aléatoires et bizarres.
            0
          3. Je préfère te demander confirmation, pour moi qui n'y connait rien les 7 colonnes de fichiers me semble bizarre,sont des lettres et finissent par .sys !!
            Je delete tout donc ??
            0
          4. Bonsoir,
            Comme je m'y attendais un peu la manip est trop vague pour moi .J'ai effacer de mauvais fichiers.J'ai redémarrer le pc depuis la dernière configuration valide car impossible autrement...
            Dois-je attendre ou m'adresser ailleurs?
            Merci davance
            0
          5. Modérateur
            @isma2003Ton windows ne démarre plus correctement ou tu arrives à le faire démarrer correctement ?
            0