Das Farbar Recovery Scan Tool (FRST) ist ein portables Windows-Tool zur detaillierten Analyse von Systemkonfigurationen, das insbesondere in der IT-Forensik und Fehlerdiagnose zum Einsatz kommt. Es erstellt strukturierte Textberichte mit Informationen zu Autostarts, Registry-Änderungen, Systemdiensten, Gruppenrichtlinien, geplanten Aufgaben, Proxy-Einstellungen und weiteren Bereichen, die durch Schadsoftware oder Fehlkonfigurationen beeinflusst sein können. FRST arbeitet signaturlos und eignet sich daher auch für Systeme, auf denen herkömmliche Antivirenlösungen keine Funde melden, aber weiterhin ein begründeter Verdacht besteht.

Im Gegensatz zu automatischen Removal-Tools greift FRST nicht aktiv in das System ein, sondern stellt die gesammelten Informationen zur manuellen Auswertung bereit. Damit richtet sich das Tool an Administratoren, die gezielt nach Ursachen für Fehlverhalten oder Spuren von Manipulationen suchen. Ergänzend lassen sich zusätzliche Berichte zu Benutzerpfaden, Browser-Konfigurationen oder Autostart-Verknüpfungen erzeugen. Das Tool kann sowohl im regulären Windows-Betrieb als auch aus der Wiederherstellungsumgebung heraus verwendet werden.