ab-web

Hello certainement je suis hors de chez moi et n'ai pas mes procédures , je reviens ce soir pour terminer , Rien tu l'a déjà fait , juste un Merci , nous suffit .

Salut longaripa c'est ce que j'ai avancé Oui mettre a jour ou désactiver des programmes qui se lancent au démarrage .

Bonsoir Merci du retour , pour moi c'est bon , toujours le message a la fermeture du PC ? Si cela te conviens demain je te donne la procédure pour terminer ce sujet .

Hello Tu va pouvoir marquer ce sujet en [resolu] Pour marquer [Résolu] > comment-marquer-un-sujet-resolu Bonne continuation .

Hello On s'attaque aux restants et inutiles ZHPFIX 2019 Si l'antivirus Râle , il faut le désactiver le temps du téléchargement et de l'exécution . Télécharge ZHPFIX 2019 sur le bureau> ZHPFIX2019 A lancer en tant qu'administrateur Copie la totalité du Script ( y compris Start:: et end:: ) hébergé a cette adresse >> SCRIPT-ZHPFIX Colle le Script puis clic sur le balai ( voir ci dessous) Laisser travailler l'outil ne pas le fermer avant la fin Quand la fenêtre d'information apparait > clic OK et Accepte la demande de création d'un point de restauration, , laisse le temps de la création Ferme la petite fenêtre qui indique que le point a bien été crée ! >> Le nettoyage commence , laisse travailler jusqu'a l'affichage du résultat ! Un rapport "ZHPFix.txt" sera placé sur le bureau redémarre la machine . Héberge le rapport sur CJOINT met le lien vers le rapport dans ta prochaine réponse

Hello Oui tu peu , en tout cas moi j'ai fait réactiver la restauration et fait crée un point de restauration par KPRM faire des points de restaurations régulièrement est recommandé . mais si le PC est contrôlé a distance par un Pirate , il supprimera les points de restauration et c'est foutu . donc il vaux mieux ne pas se faire avoir . la clé a elle seule ne peu rien , c'est juste un moyen d'accéder aux option de réparation de windows si le PC est incapable de démarrer sur windows. Le plus sur moyen de récupérer un système mis a mal par des manipulations malveillante , est de faire régulièrement des sauvegardes d'image disque sur un disque dur externe . regarde cette page https://korben.info/5-logiciels-gratuits-pour-sauvegarder-votre-windows.html moi je recommande EaseUS Todo Backup

Hello Ok je comprend le dossier bureau est sur Onedrive , c'est un peu curieux on doit pouvoir le déplacer . mais on va s'arrêter la en tout cas pour ce sujet on a bien dépassé le cadre de la désinfection , mais c'était nécessaire pour te sortir de ce pétrin Maintenant si tu a besoin d'aide pour continuer a optimiser le PC ou si tu des soucis de pilotes , ou essayer de voir pour changer le dossier bureau pour qu'il soi dans le dossier de l'utilisateur , tu peu ouvrir un autre sujet dans la section windows10 . Voila j'espère avoir répondu a tes attentes , je l'ai fait avec plaisir et je me réjoui que le PC soi de nouveau fonctionnel ! Bon maintenant il va falloir que ton fiston , soi plus prudent , bien que n'est pas facile , on peu limiter les risques ! Ce genre de mésaventure n'arrive pas vraiment par hasard , il est vite fait de se laisser piéger On peu se faire avoir par des liens ou des pièces jointes dans des mails , des liens piégés sur des pages Web , voir des images piégés , qui vous conduisent au chargement des fichiers nécessaires aux ackers Un petit peu de lecture > Comment se protéger contre les escroqueries au support technique

Hello Windows defender est suffisant , mais c'est a toi de faire le choix ! Prend ta décision : si tu veux désinstaller Eset fait le , et ensuite refait moi une analyse avec ZHPdiag .

Non c'est le contenu qui s'affiche quand tu ouvre le dossier de l'utilisateur alain dans le disque C:

Hello C'est eset online scaner , qui est un logiciel d'analyse en ligne , que tu a du utiliser a un moment donné et effectivement il est inutile de le garder windows defender est désacté ils y a plusieurs logiciel antivirus , Quel est l'antivirus que tu utilise ? Je te conseille vivement de désinstaller Spybot et lavasoft > complètement obsolètes et inutiles Mcafee , il ne faut pas avoir plusieurs suite de sécurité installés tu a déja Eset dans les programmes , a moins que se soi un restant , en tout cas il faut faire un choix , soi tu garde eset ou Mcafee mais pas les deux . les logiciel de p2p peuvent être vecteurs d'infection je te conseille donc de désinstaler Bittorent utorrent IPcam ,si tu l'utilise pour le Streaming la aussi ont est en présence d'un logiciel a risque . A te lire pour connaitre ce que tu a fait suite a ces recommandations , ensuite on pourras continuer le nettoyage .

Hello aucun soucis pour les utilisateurs Se sont les groupes : ont trouve différents groupes principalement Administrateurs et utilisateurs . alain est un utilisateur avec les droits d'administrateur .( un utilisateur qui fait parti du groupe Administrateur) Peu tu me mettre comme tu l'avais déjà fait pour 33641 une capture du contenu de l'utilisateur actuel . un truc m'intrigue c'est le chemin sur lequel tu a mis le outils : # Run by alain from C:\Users\alain\OneDrive\Bureau cela devrais être C:\Users\alain\Desktop ou C:\Users\alain\Bureau

Hello Alors c'est tout bon ! la restauration système est désactivé , on fait une mini correction avec FRST correction Copier la totalité du texte hébergé ( de Start:: a End:: ) correction Copier la totalité du texte en vertci dessous ( de Start:: a End:: ) Start:: SystemRestore: On cmd: ipconfig /flushdns Emptytemp: End:: le texte sera copié dans le presse papier Fermer toutes les applications ouvertes sur le bureau , y compris le navigateur ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation. Lancer FRST en tant qu'administrateur cliquer une seule fois sur le bouton Corriger et attendre Si l'outil a besoin d'un redémarrage : Laisser le système redémarrer normalement. Ensuite laisser l'outil terminer son travail. Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). héberger le rapport , mettre le lien dans la prochaine réponse . Ensuite fait ceci KpRm (de Kernel-panik) Si l'antivirus râle : il faut le désactiver ! le temps du téléchargement et de l'exécution Télécharge KPRM (de Kernel-panik) sur le bureau Téléchargement direct sur ToolsLib KPRM.EXE OU informations + Téléchargement > KPRM.INFOS Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur Accèpte le disclaimer , en cochant Yes . Coche les cases : comme sur l'image ci dessous. sans supprimer les points de restauration Clique sur [Exécuter] ...laisse travailler jusqu'au bout : il est possible qu'un redémarrage soi demandé Un rapport kprm.txt se trouve sur le bureau héberge le sur CJOINT Donne le lien créé dans ta réponse.

Hello Ok donc si je comprend bien la connexion au démarrage se fait avec le compte microsoft de ton fils ( celui ou on avait aperçu l'adresse ) alors si ce n'est pas fait il faudra penser a changer le mot de passe de ce compte microsoft . garde ta clé telle que , ce n'est pas un système qui est installé dessus , cette clé est un installeur , mais pas que ! elle permet aussi d'accéder aux options de réparation sur un PC qui ne peu plus démarrer .

Hello Ben tant mieux j'espère que c'est bien la version Familliale qui a été installée ! assure moi que tu a bien pu configurer en choisissant le nom d'utilisateur ce qu'il y a a faire , connecter le pC en wifi , lancer windows update et faire les éventuelles mise a jour ! réinstaller certains logiciels au besoin ( comme les navigateurs : firefox ou autres ) fait moi juste uns analyse avec FRST , je te remet la procédure . Télécharge Farbar Recovery scaner Farbar recovery choisi la version en fonction du système ( 32 ou 64 bit ) si vous ne savez pas quel est votre système Installe FRST sur le Bureau et pas ailleurs Fermer toutes les applications, y compris le navigateur Sous Windows 7 - 8 et 10 il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur Sur le menu principal, laisser les options par défaut > clique sur le bouton Analyser A la fin du scan, un rapport FRST.txt s'ouvre. Il y aura 2 rapports à poster : Addition.txt et FRST.txt Comment poster les rapports , Aller sur le site Cjoint.com >> cjoint Appuyer sur Parcourir et chercher le rapport sur le bureau. Cliquer sur Ouvrir >> Cliquer sur Créer le lien CJoint Dans la page suivante --> une adresse http//.. sera crée , copier /coller cette adresse dans votre prochain message.

hello bon ben voyons ce que ça va donner le choix de la version c'est plutôt avant le choix d'installation c'est aussi dans cet ordre que je l'avais marqué et le tuto l'explique bien

Hello Effectivement il semble qu'il n'a pas ce type de connexion , ceci est devenu courant avec les petits portables . Ce n'est pas d'une importance capitale . et puis sur cette section sécurité , tout le monde ne peu pas répondre .

Hello C'est quand tu veux pour le nouveau ZHPdiag , que l'on puisse terminer ce sujet

Bonsoir Oui on attend demain , si tu veux pouvoir me poser des questions en cours de procédure ( mais pas avant 11h30) si tu veux je te fait signe un tuto pour te faire une idée > https://www.supergeek.fr/blog/comment-installer-windows-10/ Il existe plusieurs façon de booter sur une clé USB , voici comment on va procéder ( pas besoin de passer par le Bios ) insérer la clé sur la machine , s'assurer qu'elle est reconnue , arrêter l'ordi ! tu va utiliser le fameux bouton Novo , tu choisira Boot Menu , puis la clé qui contient l'installeur , le PC doit démarrer sur cette clé au moment ou tu devras choisir la version prend bien la même que celle installée sur le PC ( c'est a dire Home ou familliale X64 ) Au moment du choix de type d'installation choisir personnalisé. PS : il serai bon que le PC soi relié a la box par cable ethernet plutôt qu'en WIFI , cela facilite la configuration du reseau par windows .

Hello qu'est ce que tu me fait ? tu me remet ton Zhpdiag d'hier il ne m'intéresse plus , mais par contre j'en veux bien un nouveau . Ton souci UXD , n'a rien d'un méchant virus , ça semble être lié a la carte NVIDIA .

Quicktime c'est fait je l'ai fait supprimer dans mon script . On continu avec une analyse malwarebytes Télécharger Malwarebytes Anti-Malware lien de téléchargement direct Mbam ou MbamAntiMlawares Lancer l'installation par clic droit >exécuter en tant qu'administrateur . Après installation et redémarrage , lancer Malwarebytes en tant qu'administrateur Clic sur utiliser la version gratuite > confirme si besoin Clic sur Analyse laisse tourner l'analyse jusqu'a la fin Si des éléments sont trouvés clic sur quarantaine - Clic ensuite sur afficher le compte rendu Une autre fenêtre s'ouvre... tu cliques sur Exporter puis sur Fichier texte. Renomme le rapport en Malwarebyte.txt Enregistre le rapport sur le bureau. Héberge ce rapport sur cjoint > https://cjoint.com Copie/Colle le lien généré dans ta réponse.

Pas de souci ta clé est suffisante utilise ton pC pour faire la clé . commence par télécharger une image iso de windows 10 avec l'outil media creation tool https://www.microsoft.com/fr-fr/software-download/windows10 clic sur télécharger l'outil , lance le en tant qu'administrateur , laisse le temps du lancement accèpte les conditions quand tu arrive sur la page suivante coche comme ci dessous A ce stade ta clé USB doit être insérée et reconnue , avant de continuer en cliquant sur suivant . Quand cela est fait fait signe et on se lance .

Alors on va devoir faire une réinstallation complète , l'activation ne devrai pas poser problème la clé est enregistrée dans le bios . Ce qui impose de créer une clé USB d'installation , pour cela il te faut une clé USB de 8 GO libre car tout ce qui est sur la clé serai effacé télécharger une image iso de windows 10 , la graver sur la clé USB . mettre la clé sur le portable et démarrer sur la clé , pour faire une installation propre en supprimant d'abord toutes les partitions du disque ( options de lecteurs avancé ) si tu pense pouvoir t'attaquer a cela , je te guiderai . On peu aussi faire un essai de renommer le dossier utilisateur ( sans garantie)

C'est bien cela qu'il faut choisir .

qu'y a t'il comme autres option que celle ci ?

Non et Non et non lis ce que je marque "une fois la fenêtre de choix ouverte , avec les flèches du clavier , tu descend a System Recovery > clic entrée pour lancer le processus "