FU? demarrage Win 10

[OTZ37]

Bonjour tout le monde,

Voila j'ai découvert dans la section démarrage (dans le gestionnaire de taches) un service/composant (j'ai pas le terme exact) nommé "FU"

J'ai fais quelques recherches mais je n'ai rien trouvé de concluant "hormis" qu'un rootkit porte ce nom.

Comme vous pourrez le constater sur la photo, aucun emplacement fichier, ni propriété ne lui est attribué
J'ai essayé de le trouver en utilisant le logiciel autoruns de microsoft mais rien

Je n'ai pas de problème avec mon PC (que je sache...) toutefois je suis curieux

Si quelqu'un avait des infos ça serait sympa
Merci d'avance
Je suis sur Windows 10 Pro 1909 à jour

Sans titre.png

[Malekal_morte]

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[OTZ37]

Merci pour ta réponse Malekal_morte
Voici les liens :

https://pjjoint.malekal.com/files.php?i ... 9r12z10j13

https://pjjoint.malekal.com/files.php?i ... x9c9y7l9n6

https://pjjoint.malekal.com/files.php?i ... 8z9j6b9t12

[Malekal_morte]

Y a ce bat au démarrage qui est suspicieux, à moins que ce soit toi qui l'ait mis ?
Sinon rien d'anormal.


CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\fcbd.bat [2019-04-24] () [Fichier non signé]
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[OTZ37]

Merci pour la réponse c'est sympa,

- Le bat "FCB.bat" je pense qu'il vient avec le jeu "Far Cry Blood Dragon" qui vient lui même de Uplay
- Tes recommandations pour CCleaner sont celles que j'applique de base (je l'utilise par pure fainéantise) je le bloquais même via le pare feu fut un temps...

Mais au final "FU" dans démarrage est toujours là et tu sais ce que c'est? (par curiosité)

Le Fix Log:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 06-06-2020
Exécuté par Admin (11-06-2020 00:52:11) Run:1
Exécuté depuis C:\Users\Admin\Desktop
Profils chargés: Admin
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\fcbd.bat [2019-04-24] () [Fichier non signé]
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\fcbd.bat => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

==== Fin de Fixlog 00:52:20 ====