Se connecter / S'enregistrer
Votre question
Résolu

Besoin d'aide pour rapports FRST

Tags :
  • PC
  • Monde
  • Sécurité
  • Antivirus
  • Adware
Dernière réponse : dans Sécurité et virus
6 Mars 2015 14:42:20

Bonjour tout le monde,

J'ai un pc infecté que je dois nettoyer. J'ai déjà fait quelques scans anti-virus et autres cependant je manque de connaissances pour analyser les rapports FRST. Pouvez-vous y jeter un oeil?

Voici le rapport Addition.txt :
http://up.security-x.fr/file.php?h=Rd50af9684d0f4ab7c01...

Voici le rapport FRST.txt :
http://up.security-x.fr/file.php?h=R45d3e44fb4da8736fb3...

En vous remerciant par avance

Autres pages sur : besoin aide rapports frst

Meilleure solution

a c 267 8 Sécurité
6 Mars 2015 20:54:22

Bonjour,

Tu as deux antivirus, Avira et Norton Internet Security, il faut n'en garder qu'un.

  • Réinitialise Google Chrome :
    https://support.google.com/chrome/answer/3296214?hl=fr

  • Idem pour Firefox :
    http://www.commentcamarche.net/faq/9525-reinitialiser-f...

  • Ouvre le Bloc-notes.
  • Copie-colle le texte encadré ci-dessous dans le Bloc-notes :

    start
    CloseProcesses:
    HKLM\...\Run: [3D BubbleSound] => "C:\Program Files\BubbleSound\3D BubbleSound.exe"
    C:\Program Files\BubbleSound
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    HKU\S-1-5-21-4129627035-2584341-1175332028-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    SearchScopes: HKU\S-1-5-21-4129627035-2584341-1175332028-1001 -> {470FEB2A-6606-43BD-8836-3D8479CCD2C8} URL =
    BHO: No Name -> {11111111-1111-1111-1111-110611381131} -> No File
    BHO: No Name -> {11111111-1111-1111-1111-110611381183} -> No File
    S0 ucupsshy; System32\drivers\hctsxt.sys [X]
    2015-03-01 13:42 - 2014-11-06 12:50 - 00003252 _____ () C:\WINDOWS\System32\Tasks\PC Health Kit Schedule
    Task: {44960959-E38B-4F2F-90B2-1CE4D5AC8252} - \SMW_UpdateTask_Time_333936383330373432372d375b553441415045575a4a6c No Task File <==== ATTENTION
    Task: {52A522F9-3A3A-42C4-BB09-4543DA262F6D} - System32\Tasks\TotalSystemCare.Scanning => C:\Program Files\TotalSystemCare\TotalSystemCare.exe
    C:\Program Files\TotalSystemCare
    Task: {F1F076EB-3172-4583-B1A7-C688951F88FA} - System32\Tasks\PC Health Kit Schedule => C:\Program Files (x86)\PC Health Kit\PCHKSchedule.exe
    C:\Program Files (x86)\PC Health Kit
    end

  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
  • Clique sur Fix. Patiente le temps de la correction.

    Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

  • Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
  • Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    partage
    Contenus similaires
    a c 267 8 Sécurité
    8 Mars 2015 13:47:04

    As-tu encore des soucis ?

    Je voudrais un nouveau rapport FRST (et Addition) s'il te plaît (pour vérifier).
    m
    0
    l
    11 Mars 2015 14:52:57

    Oui tout à l'air de fonctionner pour le mieux.

    J'ai désinstallé ce qui restait de Norton avec le logiciel de Symantec.
    Spybot était désinstallé, ce que tu as du voir c'est un raccourci non valide et le .exe. Mais j'ai tout supprimé maintenant.
    m
    0
    l
    a c 267 8 Sécurité
    11 Mars 2015 15:17:24

    Tu devrais peut-être le réinstaller pour pouvoir ensuite le désinstaller proprement.

    Pour finir :


    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
    * Va dans Nettoyeur et lance le nettoyage.


    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.


    ==Prévention==

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    http://security-x.fr/~guigui0001/

    http://www.malekal.com/2011/07/27/detection-puplpi-pote...

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    m
    0
    l
    a c 267 8 Sécurité
    11 Mars 2015 21:12:58

    As-tu coché Purger la restauration système ?
    m
    0
    l
    a c 267 8 Sécurité
    11 Mars 2015 23:57:32

    Ok pour DelFix.

    Bonne soirée / nuit ;) 
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS