Arnaud

Les users ne sont pas admin. Dans ma VM, système hôte Debian, oui. Dans la VM, je peux l'installer. Eux, non : ils ne sont pas admin (heureusement !!). Mais il suffit de cliquer sur un lien... et il s'installe dans le profil user. Pas \Program Files. AppDat\local, AppData\Roaming, répertoires cachés dans Documents, parfois aussi sur le bureau, répertoires aussi en racine du profil user, et \ProgramData, WindowsApps de Program Files... Le correspondant a leur confiance, et il ne sait pas lui-même qu'il est infecté. Les destinataires cliquent... c'est foutu. Une technique serait peut-être de flinguer AppData\Local\IconCache.db, puis redémarrer Explorer. Selon les spécialistes internes de la cybersécurité, il sert à l'exfiltration de données. C'est assez clair lorsque je pénètre dans ces répertoires en racine de l'user, par exemple. Mais : exfiltration de données vers... qui ? Un serveur en Chine ? Il paraît que c'est un produit chinois. Vu la rigueur du big boss pour ce qui concerne le RGPD, tu imagines sa répugnance...

Bonjour, Ad-Web. Oui : j'avais essayé ça. ET la réparation rapide, ET la réparation intégrale. Mais ça ne marche pas. Quelle m*** ce WPS !!!

Bonjour à tous :hello: Contexte. Soit une grosse boîte. Avec des clients un peu partout. Sentinel One est en cours de déploiement sur tous les postes. Je dois dégager WPS Office. Entre autres. Et ses dernières versions sont redoutables. Sentinel One les repère, pas Windows Defender. Et même Sentinel ne vire pas tout. J’ai une VM, chez moi, système hosting Debian, réservée à des tests, pour savoir ce que l’utilitaire que je me suis programmé (et pas seulement pour WPS) doit détecter. Avec WPS, dans les profils users non infectés, les icônes sont bien là. Mais dans le profil user infecté, elles ont disparu. Les postes sont dans l’AD. Les users ne sont pas admin. WPS s’installe dans le profil user, sans les root privilèges. Il suffit de cliquer sur un lien pour télécharger une PJ. Le correspondant est de confiance, ignore qu’il est lui-même infecté, et il infecte les autres. Lorsque je prends la main, j’y vais en mode admin. Donc, JE ne suis pas L’AUTRE (wohami) qui est infecté. Problème : lorsque j’ai viré WPS Office, il est fréquent que les icônes d’Office disparaissent. Réinstaller Office (365) c’est beaucoup très gênant : parce que c’est long. Efficace, mais long (téléversement d’Office, désinstallation, reboot, réinstallation) et donc onéreux. Dans les profils users non infectés, les icônes sont bien là. Ma question. Comment retrouver c es fichues icônes virées par WPS ? Cleaner le registre à la main ? J’ai bien essayé. Mais ça ne suffit pas. Glary ? Plus trop confiance en lui, et, de toute façon, ça ne suffit pas non plus. P.S. : Hallucinant : sur le site de WPS, j’ai aperçu une version… Linux ! Je m’attendais à un .AppImage, bien sûr. Ben, non : un .DEB et un .RPM. Des types travaillant sous Débian et Red Hat installent ça ?? Je tombe de ma chaise…

Bonjour à tous Dans la société pour laquelle je travaille souvent, j'utilise ZHP Cleaner. Est-il toujours d'actualité ? Dans l'Active Directory, je ne peux pas employer FRST. Je n'aurais jamais le temps de passer sur le forum 😕 Merci

Bonjour. Au bureau, là. Je lis vos réponses. Merci !! Applications au démarrage : je vais re-vérifier. BCUninstaller. Je vais voir s'il a une version gratuite. Quitte à le virer après. Je donne le retour

Bonsoir à tous Je prends l'utilisatrice demain, en assistance. Je donne le retour. P.S.: vendredi, Madame m'a posé un lapin. Nous avions pourtant rdv. Pff :/

Bonjour, Bibutot. C'est bien celle-là que j'ai utilisée. Enfin, je crois. Réutiliser cette dernière version ? Pour un prog DEJA désinstallé ? Pourquoi pas. Et dans le registre... Il y a bien quelque chose dans le logon, les tâches programmées, les services ?

Bonjour à tous :) J’ai désinstallé Pdf Suite Pro, sans doute mal. Il n’est pas conventionné par la boîte où j’ai fait ça. Il était préinstallé. Forcément, si l’on ne formate pas à l’install… Le boss est un ami de très longue date, mais c’est tout de même le boss. Et je n’aime pas faire les choses à moitié. Les postes sur lesquels je travaille sont presque tous dans l’AD. Sauf s’il sont Workgroup, bien sûr, mais c’est rare. J'en vois passer tellement que je ne garantis pas que ce soit Windows 11. J’y sus allé avec Revo portable free (j’ai la pro, portable et saine, mais, là-bas, c’est du politiquement correct absolu). Au logon, l'utilisatrice voit un message de Windows : « Windows n’a pas trouvé PDF Suite Pro ». Rien de très gênant mais je voudrais le faire disparaître. J’ai bien lancé Glary registre, mais le registre est tellement esquinté que j’ai préféré la prudence. Dans une VM Win11 home édition alors que là-bas c’est la version pro, chez moi, j’ai cherché avec Regedit. Sur site, aussi avec Autoruns aussi : mais je n’ai rien vu. Ma question est donc celle-ci : il y a bien une clef de registre, quelque part, qui est responsable de ça ? J’ai tout viré. Dans ma VM, j'ai trouvé ces clef de regsitre : Ordinateur\HKEY_CURRENT_USER\Printers\ConvertUserDevModesCount Ordinateur\HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache Ordinateur\HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store Ordinateur\HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\PDF Suite 20 Ordinateur\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bam\State\UserSettings\S-1-5-21-2870494046-3974431669-2299467064-1001 Ordinateur\HKEY_USERS\.DEFAULT\Printers\ConvertUserDevModesCount Ordinateur\HKEY_USERS\.DEFAULT\Software\PDF Suite 20 Ordinateur\HKEY_USERS\S-1-5-18\Printers\ConvertUserDevModesCount Ordinateur\HKEY_USERS\S-1-5-18\Software\PDF Suite 20 Ordinateur\HKEY_USERS\S-1-5-21-2870494046-3974431669-2299467064-1001\Printers\ConvertUserDevModesCount Ordinateur\HKEY_USERS\S-1-5-21-2870494046-3974431669-2299467064-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache Ordinateur\HKEY_USERS\S-1-5-21-2870494046-3974431669-2299467064-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store Ordinateur\HKEY_USERS\S-1-5-21-2870494046-3974431669-2299467064-1001\Software\Microsoft\Windows NT\CurrentVersion\Windows Ordinateur\HKEY_USERS\S-1-5-21-2870494046-3974431669-2299467064-1001_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache Sur Malekal, on référence plusieurs nettoyeurs de registre. Mais ce sera la même chose qu'avec Glary... Est-ce que vous auriez une idée ? Merci 😕 J'y suis demain et toute la semaine.

C'est résolu. Effectivement, c'était l'effet de la Box Orange. Nous nous sommes connectés, et... plus rien ! Hourrah ! Mes mails persos n'apparaissent plus ! Plus aucune trace de mon mail Orange, si, SURTOUT de mon mail chez Ionos. J'ai appelé le support d'Ionos, encore ce matin : ils sont formels. On ne peut rien faire des boîtes mail hébergées chez eux Pas d'ailleurs ! On ne peut rien faire avec mes mails Ionos, que : 1/ depuis le compte client. 2/ Depuis la boîte mail en se loguant chez Ionos. MAIS en m'y connectant moi-même. Chez Ionos. Pas d'ailleurs. Voilà. C'était bel et bien un effet de la LiveBox. Ca, je l'ignorais complètement... Merci à tous, hein ? Bonne soirée

Tous les cookies sont supprimés. Je viens de refaire un scan en profondeur. Tout y est passé. Mais c'est pareil. Je vérifierai si ça donne le même truc chez lui. Je pense que ça vient du fait que je me connecte avec ma box Orange. Je le vois demain. Et je donne le retour. Merci à tous A demain.

Je vais refaire le test avec Privazer. Antivirus : Windows defender. Je lui conseillerais plutôt MBAM payant (40 Euros / an) mais il a eu installé Avast, sur l'ancienne bécane 😕 Forcément, ça rame !

Bon. J'ai eu Ionos et Orange. Selon Ionos, c'est probablement lié au fait que je me connecte depuis MA liveBox. Ils sont formels : on ne peut pas : - envoyer / recevoir des mails sur mon adresse mail hébergée chez eux. - Moins encore modifier son mot de passe ! Chez Orange, ils ne comprennent pas très bien. Il ne sont certains que d'une seule chose : depuis l'espace client de mon propre client, il est impossible de pénétrer sur les serveur ne dépendant pas d'Orange. N'empêche : chez Orange, le 3900 est moins technique que chez Ionos ! Et, chez Ionos, j'ai pu envoyer ces captures d'écrans à leur support. Pas chez Orange, sauf à passer par [email protected] . Il faut impérativement passer par un lien qu'ils envoient sur mon portable qui n'est jamais connecté. Hum ! 😕 @Privazer : c'est ce que j'ai fait la première fois, avant de te (vous) parler. Il ne restait rien. Super soft ! C'est bien pour cela que je l'ai acheté.

@Privazer : c'est fait. Mais sans changement. Je relance Ionos. Je verrai bien si, une fois chez lui, je vois la même chose. @Privazer : j'avais d'ailleurs déjà passé Privazer en ne conservant rien du tout. Bizarre, ce truc.

Bonjour, Privazer. Je les ai tous virés. En principe. Mais je vais encore voir et donne le retour.

Je vérifierai, bien sûr, chez lui. Et je donne le retour d'Ionos. Je vais les relancer.