ab-web

Bonsoir je vais regarder les rapports , mais il s'agit apparemment d'un ransomware qui crypte les fichiers . et en général il n'y a pas de moyen pour les déchiffrer

Hello Merci du retour , est ce que tu constate une amélioration de performances ? Google Chrome fonctionne t'il ? Regarde dans C:\Program Files (x86) si le dossier "chromium" est toujours présent : si oui supprime le directement .

Hello On continu avec une correction en utilisant FRST Pour la correction 1 - Copie la totalité du texte hébergé ( de Start:: a End:: ) sur cette page >> CORRECTIF-FRST le texte sera copié dans le presse papier Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur , pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation. 2 - Lance FRST en tant qu'administrateur clique une seule fois sur le bouton Corriger laisse travailler . Si l'outil a besoin d'un redémarrage : Laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail. Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). héberge le rapport , et met le lien dans ta prochaine réponse .

Hello tu n'a pas suivis ce que j'indique Aucune action utilisateur , cela signifie que tu n'a pas cliqué sur quarantaine ! il était indiqué Tu n'a plus qu'a recommencer , Malwarebytes > analyse et mise en quarantaine Ensuite refait moi une analyse FRST .

Bonjour Ton navigateur par défaut est Google Chrome , si active , désactive toute synchronisation , sinon les infections reviennent a toute allure . voir sur cette page les explications pour désactiver > Désactivation synchronisation chrome Désinstalle Chromium ( C:\Program Files (x86)\Chromium ) Télécharger Malwarebytes Anti-Malware lien de téléchargement direct Mbam ou MbamAntiMlawares Lancer l'installation par clic droit >exécuter en tant qu'administrateur . Après installation et redémarrage , lancer Malwarebytes en tant qu'administrateur Clic sur utiliser la version gratuite > confirme si besoin Clic sur Analyse laisse tourner l'analyse jusqu'a la fin Si des éléments sont trouvés clic sur quarantaine - Clic ensuite sur afficher le compte rendu Une autre fenêtre s'ouvre... tu cliques sur Exporter puis sur Fichier texte. Renomme le rapport en Malwarebyte.txt Enregistre le rapport sur le bureau. Héberge ce rapport sur cjoint > https://cjoint.com Copie/Colle le lien généré dans ta réponse. Ensuite refait moi une analyse FRST

Hello Nous allons commencer par un nettoyage a l'aide de ZHPcleaner BlogNicolasCoolmanZHPcleaner Cet outil ne nécessite aucune installation Sous Windows Vista / 7 / 8 / 10 - clic-droit > exécuter en tant qu'administrateur - Accepte "les conditions d'utilisation" Important avant de lancer le scan clic sur options et tout cocher[/color] [/b]. - 1 Cliquer sur Scanner - laisse travailler : Ferme les fenêtres de navigateur , qui peuvent s'ouvrir a la fin du scan ! Dans la fenêtre de Zhpcleaner : Clic sur nettoyer L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut. cliquer sur nettoyer pour lancer la suppression des éléments détectés - Fermeture des navigateurs pour le nettoyage - En cas de présence d'un proxy, un message apparaît avec la question suivante "Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy . Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy. - En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante "Avez-vous installé ce serveur ?" suivi du nom du serveur, si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation. héberge le rapport sur cjoint met le lien sur ta réponse. Ensuite refait moi l'analyse avec FRST

Bonjour Je vais regarder ton rapport et je reviens dans la matinée

Bonsoir Désolé mais je n'irais pas plus loin , les lignes ci dessous indiquent la présence d'un logiciel ( TRES ACTIF) d'activation illégale de produits windows . Cela est contraire a la charte du forum Je demande donc a la modération de fermer le sujet .

Bonsoir Fait toujours ceci télécharge ZHPDIAG 2020 ici >> N Coolman/site US si l'antivirus râle il faut le désactiver Lance le fichier par - clic droit exécuter en tant qu'administrateur Avant de scanner clique sur Options , tout cocher , décoche seulement comme ci dessous ( celles encadrées en jaune ) Clique sur le bouton Fermer clique sur Scanner , laisse travailler A la fin du scan après fermeture de zhpdiag : le rapport zhpdiag.txt apparait sur le bureau Comment poster les rapports Aller sur le site : Cjoint ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr Appuie sur Parcourir et chercher les rapports sur le bureau Clique sur Ouvrir Clique sur Créer le lien CJoint >> dans la page suivante --> une adresse http//.. sera crée Copie /colle cette adresse dans ton prochain message.

Hello Pas de soucis particuliers juste un petit nettoyage d'index . Alors supprime ce dossier Videolan , avant de faire une réinstallation .

Hello OK , pour la lecture de video il faut utiliser VLC Media player (vu sur le rapport Zhpdiag) C:\Program Files (x86)\VideoLAN , mais c'est la seule trace , ce n'est pas normal . tu va le désinstaller , dans la liste des programmes : s'il n'est pas présent , supprime tout simplement le dossier "VideoLan" , dans C:\Program Files (x86) Ensuite rend toi a cette adresse pour le télécharger et l'installer >> https://videolan.org

Hello Je n'ai pas accès au rapport le lien redirige vers le sujet . Comment ? en ouvrant le mail ou en voulant lire une video ? Bien que le disque dur ne semble pas avoir de soucis , une vérification du disque serai a faire ( il se peu qu'il y ai besoin de corrections dans le système de fichier ) En invite de commande( admin) ou Powershell(admin) tape ou colle cette commande : chkdsk /f/r Windows dira qu'il ne peut exécuter cette commande car le disque est en "application" et proposera d'effectuer chkdsk au prochain redémarrage. taper O pour accepter, puis valider. et redémarrer le pc La fonction chkdsk s'exécutera alors automatiquement.[/list] Laisser travailler( cela peu être long et sembler Bloqué ) le PC démarre quand c'est fini. pour avoir un rapport de la vérification Télécharge Report_Chk sur ton bureau tu peu avoir un message d'alerte : n'en tient pas compte . passé sous Virus Total : le site et le fichier sont Clean . ou > REport_chk (téléchargement direct : chez tools.security-x.fr) lancer par clic droit > exécuter en tant qu'administrateur Au bout de quelques instants, le rapport va s'afficher à l'écran. Copie-colle tout son contenu dans ta prochaine réponse. (Si le rapport ne s'affiche pas, ouvre le fichier RapportCHK.txt qui se trouve sur ton bureau et copie-colle son contenu dans ta prochaine réponse).

Bonjour Expliquer l'utilisation de TestDisck en détail est plutôt compliqué , mais il existe des tutos très détaillés , comme celui ci

C'est bon tu va pouvoir marquer le sujet [Resolu]

Bonsoir Merci du retour , tu a téléchargé et installé un pilote plus ancien que celui que j'indique , mais bon si ça fonctionne c'est l'essentiel .

Hello c'est tout bon si cela te conviens : pour terminer fait ce qui suis KpRm (de Kernel-panik) Si l'antivirus râle : il faut le désactiver ! le temps du téléchargement et de l'exécution Télécharge KPRM (de Kernel-panik) sur le bureau Téléchargement direct sur ToolsLib KPRM.EXE OU informations + Téléchargement > KPRM.INFOS Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur Accèpte le disclaimer , en cochant Yes . Clique sur [Exécuter] ...laisse travailler jusqu'au bout : il est possible qu'un redémarrage soi demandé Un rapport kprm sera placé sur le bureau héberge le sur CJOINT Donne le lien créé dans ta réponse.

Hello je te fait retravailler un peu , refait une correction FRST , avec les lignes ci dessous . Start:: Closeprocesses: DeleteKey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc DeleteKey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS DeleteKey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS EmptyTemp: End::

Bonjour Quel PC , la marque le modèle ? ou est un PC assemblé . le périphérique est , intel smart connect technology , mais normalement il n'y a pas eu de mise a jour de pilote pour windows 10. tu peu quand même essayer ce pilote > https://downloadcenter.intel.com/fr/download/23109/Intel-Smart-Connect-Technology Prend la précaution de créer un point de restauration avant de l'installer .

Hello Ok il n'y a que des restes , nous allons faire une petite correction avec FRST . Désactive la protection de windows defender le temps de l'opération ( tu le réactivera après le redémarrage ) Pour la correction Copie la totalité du texte hébergé ( de Start:: a End:: ) sur cette page >> CORRECTIF-FRST le texte sera copié dans le presse papier Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur , pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation. Lance FRST en tant qu'administrateur clique une seule fois sur le bouton Corriger laisse travailler . Si l'outil a besoin d'un redémarrage : Laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail. Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). héberge le rapport , et met le lien dans ta prochaine réponse .

Hello Ho hO , regarde dans les options de windows >> Applications s'ils ne sont pas présents je les ferai sauter avec FRST .

Hello Merci du retour mais , ce n'est pas courant ce type de comportement que ça vienne du disque : hum possible ! Tu va donc refaire une installation toute neuve ? C'est quoi exactement ton PC ?

Hello OUi avec Revo c'est bien Ensuite tu me refait une analyse avec FRST .

Hello Comme tu coche , ça devrai être bon , mais oui comme alternative il y a mieux , comme libre office excellent et gratuit . ça depend s'il utilise les jeux préinstallés : si oui il faut garder , si non tu peu getter . tu peu garder , mais bon pas forcément très utile . Oui les clés ! sur adwcleaner si tu déroule avec les petites flèches de chaque lignes , tu devrais tout voir .

Hello Merci du retour , De toute façon tu peu supprimer ce dossier "latest" dans téléchargements . (il n'est pas utile ni recommandé d'installer WPD.exe) si tu déplaçais le contenu du dossier pictures contenu dans 41796 , vers le dossier pictures de ton dossier d'utilisateur actuel ! ensuite tu supprime 41796! Bon autre chose a mettre au point : windows defender et McAfee , sont tous les deux activés, ce n'est pas normal et peu entrainer des dysfonctionnements Ma suggestion est de désinstaller les produits McAfee , en tout cas il faut faire un choix Si tu veux vraiment garder McAfee , tu doit désactiver windows defender . On continuera quand tu m'auras fait par de tes choix , et indiqué quelles actions tu a faites .

Hello Apparemment rien d'inquiétant Dans les téléchargements il n'y a que le dossier "latest" qui peu être louche , supprime le directement! Pour les autres si tu pense qu'ils se sont téléchargés sans ton consentement et si tu n'en a pas besoin , supprime les aussi . je vais te préparé un script , en fonction de ta prochaine réponse Que peu tu me dire de ce dossier situé dans les utilisateurs C:\Users\41796 ? tu l' crée toi même ? il correspond a un fichier de données personnelles ?