Formatage et analyse FRST

[Metric22]

Bonjour et merci pour le temps que vous prendrez à me lire..

Ayant eu quelques suspicion concernant certains processus et évènement de l'observateur Windows, j'ai décidé de faire un formatage et une réinstallation de Windows sur mon PC, ayant toujours quelques doutes et peu de connaissance en informatique j'aimerai avoir votre avis sur l'analyse FRST réalisé suite à la réinstallation Windows

https://pjjoint.malekal.com/files.php?i ... p15e7l8k11

https://pjjoint.malekal.com/files.php?i ... 12e14h8c12

https://pjjoint.malekal.com/files.php?i ... m9q14f12b5

Encore merci de votre temps et bonne journée

[Malekal_morte]

Salut,

Rien de particulier vu que tu as formaté.

[Metric22]

Bonsoir et merci de votre réponse rapide j'aurais encore quelques questions

Dans microsoft windows securiy auditing j'ai plusieurs fois à la suite la même ligne (8fois) et qui revient à intervalle régulier :

Succès de l’audit 31/05/2020 19:55:18 Microsoft Windows security auditing. 4672 Special Logon
Succès de l’audit 31/05/2020 19:55:18 Microsoft Windows security auditing. 4624 Logon

EventData

SubjectUserSid S-1-5-18
SubjectUserName DESKTOP-G2U77E8$
SubjectDomainName WORKGROUP
SubjectLogonId 0x3e7
TargetUserSid S-1-5-18
TargetUserName Système
TargetDomainName AUTORITE NT
TargetLogonId 0x3e7
LogonType 5
LogonProcessName Advapi
AuthenticationPackageName Negotiate
WorkstationName -
LogonGuid {00000000-0000-0000-0000-000000000000}
TransmittedServices -
LmPackageName -
KeyLength 0
ProcessId 0x310
ProcessName C:\Windows\System32\services.exe
IpAddress -
IpPort -
ImpersonationLevel %%1833
RestrictedAdminMode -
TargetOutboundUserName -
TargetOutboundDomainName -
VirtualAccount %%1843
TargetLinkedLogonId 0x0
ElevatedToken %%1842

Le nom du desktop est quasiment identique sauf pour le $ à la fin est ce normal et pourquoi y a t'il autant d'entrées identique ?

[Malekal_morte]

Rien de grave ou d'anormal.