Formatage et analyse FRST

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Metric22
Messages : 2
Inscription : 31 mai 2020 10:47

Formatage et analyse FRST

par Metric22 »

Bonjour et merci pour le temps que vous prendrez à me lire..

Ayant eu quelques suspicion concernant certains processus et évènement de l'observateur Windows, j'ai décidé de faire un formatage et une réinstallation de Windows sur mon PC, ayant toujours quelques doutes et peu de connaissance en informatique j'aimerai avoir votre avis sur l'analyse FRST réalisé suite à la réinstallation Windows

https://pjjoint.malekal.com/files.php?i ... p15e7l8k11

https://pjjoint.malekal.com/files.php?i ... 12e14h8c12

https://pjjoint.malekal.com/files.php?i ... m9q14f12b5

Encore merci de votre temps et bonne journée
Malekal_morte
Messages : 111495
Inscription : 10 sept. 2005 13:57

Re: Formatage et analyse FRST

par Malekal_morte »

Salut,

Rien de particulier vu que tu as formaté.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Metric22
Messages : 2
Inscription : 31 mai 2020 10:47

Re: Formatage et analyse FRST

par Metric22 »

Bonsoir et merci de votre réponse rapide j'aurais encore quelques questions

Dans microsoft windows securiy auditing j'ai plusieurs fois à la suite la même ligne (8fois) et qui revient à intervalle régulier :

Succès de l’audit 31/05/2020 19:55:18 Microsoft Windows security auditing. 4672 Special Logon
Succès de l’audit 31/05/2020 19:55:18 Microsoft Windows security auditing. 4624 Logon

EventData

SubjectUserSid S-1-5-18
SubjectUserName DESKTOP-G2U77E8$
SubjectDomainName WORKGROUP
SubjectLogonId 0x3e7
TargetUserSid S-1-5-18
TargetUserName Système
TargetDomainName AUTORITE NT
TargetLogonId 0x3e7
LogonType 5
LogonProcessName Advapi
AuthenticationPackageName Negotiate
WorkstationName -
LogonGuid {00000000-0000-0000-0000-000000000000}
TransmittedServices -
LmPackageName -
KeyLength 0
ProcessId 0x310
ProcessName C:\Windows\System32\services.exe
IpAddress -
IpPort -
ImpersonationLevel %%1833
RestrictedAdminMode -
TargetOutboundUserName -
TargetOutboundDomainName -
VirtualAccount %%1843
TargetLinkedLogonId 0x0
ElevatedToken %%1842

Le nom du desktop est quasiment identique sauf pour le $ à la fin est ce normal et pourquoi y a t'il autant d'entrées identique ?
Malekal_morte
Messages : 111495
Inscription : 10 sept. 2005 13:57

Re: Formatage et analyse FRST

par Malekal_morte »

Rien de grave ou d'anormal.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »