ab-web

Hello C'est quasiment fini on fait une vérification Télécharge FRST (Farbar-Recovery-Scan-Tool) Farbar-recovery-scan-tool Choisis la version en fonction de ton système ( 32 ou 64 bit ) si tu ne sais pas quel est le système Met FRST sur le Bureau et pas ailleurs Ferme toutes les applications , y compris le navigateur. Lance le fichier par clic-droit -> Exécuter en tant qu'administrateur[/b] Sur le menu principal, dans la zone chercher : tape chromium >> Clique sur le bouton : Chercher Fichiers laisse terminer Refait la même chose avec : Chercher Registre Il y aura 2 rapports à poster : les rapports sont sur le bureau . Comment poster les rapports : rend toi sur le site Cjoint.com >> cjoint Clique sur Parcourir et cherche le rapport sur le bureau. Clique sur Ouvrir >> Clique sur Créer le lien CJoint Dans la page suivante --> une adresse http//.. sera crée , copier /coller cette adresse dans ton prochain message. Ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr

Hello Hello Des soucis ? a tu essayé la restauration ? Même si on ne peu rien pour les fichiers , il y aura un peu de travail . des logiciels a mettre a jour . une correction avec ZHPfix

Hello Bon on trouve beaucoup de traces de logiciels d'activation illégal , mais comme ils n'y en plus d'actifs apparemment , au bénéfice du doute , je vais te prendre en charge ! Nous allons faire une correction avec FRST Pour la correction 1 - Copie la totalité du texte hébergé ( de Start:: a End:: ) sur cette page >> CORRECTIF-FRST le texte sera copié dans le presse papier Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur , pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation. 2 - Lance FRST en tant qu'administrateur clique une seule fois sur le bouton Corriger laisse travailler . Si l'outil a besoin d'un redémarrage : Laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail. Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). héberge le rapport , et met le lien dans ta prochaine réponse . Fait une analyse avec malwarebytes , donne moi le résultat . Clic sur Analyse laisse tourner l'analyse jusqu'a la fin Si des éléments sont trouvés clic sur quarantaine - Clic ensuite sur afficher le compte rendu [*]Une autre fenêtre s'ouvre... tu cliques sur Exporter puis sur Fichier texte. [*]Renomme le rapport en Malwarebyte.txt [*]Enregistre le rapport sur le bureau. [*]Héberge ce rapport sur cjoint > https://cjoint.com Copie/Colle le lien généré dans ta réponse.[/list]

Bonjour Fait héberger les rapports FRST , sur https://cjoint.com et donne les liens dans ta prochaine réponse .

Hello Encore un peu de travail , nous allons faire une correction avec ZHPfix ZHPFIX 2020 Si l'antivirus Râle , il faut le désactiver le temps du téléchargement et de l'exécution . Télécharge ZHPFIX 2019 sur le bureau> ZHPFIX2020 A lancer en tant qu'administrateur Copie la totalité du Script ( y compris Start:: et end:: ) hébergé a cette adresse >> SCRIPT-ZHPFIX Colle le Script puis clic sur le balai ( voir ci dessous) Laisse travailler l'outil ne pas le fermer avant la fin Quand la fenêtre d'information apparait > clic OK et Accepte la demande de création d'un point de restauration, , laisse le temps de la création Ferme la petite fenêtre qui indique que le point a bien été crée ! >> Le nettoyage commence , laisse travailler jusqu'a l'affichage du résultat ! Un rapport "ZHPFix.txt" sera placé sur le bureau redémarre la machine . Héberge le rapport sur CJOINT met le lien vers le rapport dans ta prochaine réponse

Hello Je pense qu'il n'y a pas d'autres solutions que le désinstaller , et refaire l'installation. télécharge le depuis https://www.google.fr/chrome/ Tu me referas aussi une analyse ZHPDIAG .

Bonsoir Tu peu toujours tenter une restauration du système , ( sans conviction ) car la plupart du temps les points de restauration sont supprimés . dans la zone de recherche tape : point de restauration > créer un point de restauration Dans la fenêtre qui s'ouvre : clique sur Restauration du système .

Bonsoir je vais regarder les rapports , mais il s'agit apparemment d'un ransomware qui crypte les fichiers . et en général il n'y a pas de moyen pour les déchiffrer

Hello Merci du retour , est ce que tu constate une amélioration de performances ? Google Chrome fonctionne t'il ? Regarde dans C:\Program Files (x86) si le dossier "chromium" est toujours présent : si oui supprime le directement .

Hello On continu avec une correction en utilisant FRST Pour la correction 1 - Copie la totalité du texte hébergé ( de Start:: a End:: ) sur cette page >> CORRECTIF-FRST le texte sera copié dans le presse papier Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur , pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation. 2 - Lance FRST en tant qu'administrateur clique une seule fois sur le bouton Corriger laisse travailler . Si l'outil a besoin d'un redémarrage : Laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail. Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). héberge le rapport , et met le lien dans ta prochaine réponse .

Hello tu n'a pas suivis ce que j'indique Aucune action utilisateur , cela signifie que tu n'a pas cliqué sur quarantaine ! il était indiqué Tu n'a plus qu'a recommencer , Malwarebytes > analyse et mise en quarantaine Ensuite refait moi une analyse FRST .

Bonjour Ton navigateur par défaut est Google Chrome , si active , désactive toute synchronisation , sinon les infections reviennent a toute allure . voir sur cette page les explications pour désactiver > Désactivation synchronisation chrome Désinstalle Chromium ( C:\Program Files (x86)\Chromium ) Télécharger Malwarebytes Anti-Malware lien de téléchargement direct Mbam ou MbamAntiMlawares Lancer l'installation par clic droit >exécuter en tant qu'administrateur . Après installation et redémarrage , lancer Malwarebytes en tant qu'administrateur Clic sur utiliser la version gratuite > confirme si besoin Clic sur Analyse laisse tourner l'analyse jusqu'a la fin Si des éléments sont trouvés clic sur quarantaine - Clic ensuite sur afficher le compte rendu Une autre fenêtre s'ouvre... tu cliques sur Exporter puis sur Fichier texte. Renomme le rapport en Malwarebyte.txt Enregistre le rapport sur le bureau. Héberge ce rapport sur cjoint > https://cjoint.com Copie/Colle le lien généré dans ta réponse. Ensuite refait moi une analyse FRST

Hello Nous allons commencer par un nettoyage a l'aide de ZHPcleaner BlogNicolasCoolmanZHPcleaner Cet outil ne nécessite aucune installation Sous Windows Vista / 7 / 8 / 10 - clic-droit > exécuter en tant qu'administrateur - Accepte "les conditions d'utilisation" Important avant de lancer le scan clic sur options et tout cocher[/color] [/b]. - 1 Cliquer sur Scanner - laisse travailler : Ferme les fenêtres de navigateur , qui peuvent s'ouvrir a la fin du scan ! Dans la fenêtre de Zhpcleaner : Clic sur nettoyer L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut. cliquer sur nettoyer pour lancer la suppression des éléments détectés - Fermeture des navigateurs pour le nettoyage - En cas de présence d'un proxy, un message apparaît avec la question suivante "Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy . Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy. - En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante "Avez-vous installé ce serveur ?" suivi du nom du serveur, si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation. héberge le rapport sur cjoint met le lien sur ta réponse. Ensuite refait moi l'analyse avec FRST

Bonjour Je vais regarder ton rapport et je reviens dans la matinée

Bonsoir Désolé mais je n'irais pas plus loin , les lignes ci dessous indiquent la présence d'un logiciel ( TRES ACTIF) d'activation illégale de produits windows . Cela est contraire a la charte du forum Je demande donc a la modération de fermer le sujet .

Bonsoir Fait toujours ceci télécharge ZHPDIAG 2020 ici >> N Coolman/site US si l'antivirus râle il faut le désactiver Lance le fichier par - clic droit exécuter en tant qu'administrateur Avant de scanner clique sur Options , tout cocher , décoche seulement comme ci dessous ( celles encadrées en jaune ) Clique sur le bouton Fermer clique sur Scanner , laisse travailler A la fin du scan après fermeture de zhpdiag : le rapport zhpdiag.txt apparait sur le bureau Comment poster les rapports Aller sur le site : Cjoint ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr Appuie sur Parcourir et chercher les rapports sur le bureau Clique sur Ouvrir Clique sur Créer le lien CJoint >> dans la page suivante --> une adresse http//.. sera crée Copie /colle cette adresse dans ton prochain message.

Hello Pas de soucis particuliers juste un petit nettoyage d'index . Alors supprime ce dossier Videolan , avant de faire une réinstallation .

Hello OK , pour la lecture de video il faut utiliser VLC Media player (vu sur le rapport Zhpdiag) C:\Program Files (x86)\VideoLAN , mais c'est la seule trace , ce n'est pas normal . tu va le désinstaller , dans la liste des programmes : s'il n'est pas présent , supprime tout simplement le dossier "VideoLan" , dans C:\Program Files (x86) Ensuite rend toi a cette adresse pour le télécharger et l'installer >> https://videolan.org

Hello Je n'ai pas accès au rapport le lien redirige vers le sujet . Comment ? en ouvrant le mail ou en voulant lire une video ? Bien que le disque dur ne semble pas avoir de soucis , une vérification du disque serai a faire ( il se peu qu'il y ai besoin de corrections dans le système de fichier ) En invite de commande( admin) ou Powershell(admin) tape ou colle cette commande : chkdsk /f/r Windows dira qu'il ne peut exécuter cette commande car le disque est en "application" et proposera d'effectuer chkdsk au prochain redémarrage. taper O pour accepter, puis valider. et redémarrer le pc La fonction chkdsk s'exécutera alors automatiquement.[/list] Laisser travailler( cela peu être long et sembler Bloqué ) le PC démarre quand c'est fini. pour avoir un rapport de la vérification Télécharge Report_Chk sur ton bureau tu peu avoir un message d'alerte : n'en tient pas compte . passé sous Virus Total : le site et le fichier sont Clean . ou > REport_chk (téléchargement direct : chez tools.security-x.fr) lancer par clic droit > exécuter en tant qu'administrateur Au bout de quelques instants, le rapport va s'afficher à l'écran. Copie-colle tout son contenu dans ta prochaine réponse. (Si le rapport ne s'affiche pas, ouvre le fichier RapportCHK.txt qui se trouve sur ton bureau et copie-colle son contenu dans ta prochaine réponse).

Bonjour Expliquer l'utilisation de TestDisck en détail est plutôt compliqué , mais il existe des tutos très détaillés , comme celui ci

C'est bon tu va pouvoir marquer le sujet [Resolu]

Bonsoir Merci du retour , tu a téléchargé et installé un pilote plus ancien que celui que j'indique , mais bon si ça fonctionne c'est l'essentiel .

Hello c'est tout bon si cela te conviens : pour terminer fait ce qui suis KpRm (de Kernel-panik) Si l'antivirus râle : il faut le désactiver ! le temps du téléchargement et de l'exécution Télécharge KPRM (de Kernel-panik) sur le bureau Téléchargement direct sur ToolsLib KPRM.EXE OU informations + Téléchargement > KPRM.INFOS Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur Accèpte le disclaimer , en cochant Yes . Clique sur [Exécuter] ...laisse travailler jusqu'au bout : il est possible qu'un redémarrage soi demandé Un rapport kprm sera placé sur le bureau héberge le sur CJOINT Donne le lien créé dans ta réponse.

Hello je te fait retravailler un peu , refait une correction FRST , avec les lignes ci dessous . Start:: Closeprocesses: DeleteKey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc DeleteKey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS DeleteKey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS EmptyTemp: End::

Bonjour Quel PC , la marque le modèle ? ou est un PC assemblé . le périphérique est , intel smart connect technology , mais normalement il n'y a pas eu de mise a jour de pilote pour windows 10. tu peu quand même essayer ce pilote > https://downloadcenter.intel.com/fr/download/23109/Intel-Smart-Connect-Technology Prend la précaution de créer un point de restauration avant de l'installer .