Aller au contenu

ab-web

Equipe Sécurité
  • Compteur de contenus

    13 178
  • Inscription

  • Dernière visite

  • Jours gagnés

    291

Tout ce qui a été posté par ab-web

  1. Bonjour C'est normal je n'attendais rien d'autre , le fixlog.txt , est le résultat de la dernière correction demandée . On en a terminé avec ce PC , je te donnerais les instructions pour le PC2 dans un moment .
  2. Bonjour Mettre a jour vers la version 2009 (20H2 ) est certainement la bonne solution . puisqu'elle t'est proposée , c'est qu'elle est applicable a ton système . cela peu résoudre certains problèmes rencontrés
  3. Bonsoir il n'y avait pas de problèmes , juste une correction sur des index et descripteurs de sécurité l’entrée d’index TIMETR~1 dans l’index $I30 du fichier 1445A. auquel fait allusion Glary utilitie , a été réparé par un CHKDSK du 24/10/2020
  4. Bonsoir C'est toi qui vois , juste une chose plus le temps passe et plus le disque risque de fatiguer . et ça sera aussi la cata et plus d'ordi non plus . Mais je respecte ta volonté et ne te proposerais rien d'autre C'est sur le titre du sujet qu'il faut mettre [abandonné] regarde le lien que je t'ai mis , expliquant la marche a suivre .
  5. Hello Merci du retour et bonne continuation . Dit bien a ta maman que si ce genre de mésaventure se reproduit , surtout ne pas donner suite , la plupart du temps l'arrêt du PC est rendu difficile Le seul moyen est : de forcer l'arrêt du PC en maintenant le bouton d'arrêt enfoncé jusqu'à extinction totale . Tu peu marquer ce sujet comme [Resolu] comment-marquer-un-sujet-resolu
  6. Bonjour a tous Tous d'abord Glary utilitie ainsi que tous les logiciels d'optimisation a tout faire de ce genre , apporte souvent + de problèmes que de bienfaits pour le système . Ceci dit ce que semble signaler Glary , est un souci de fichier d'index sur le disque dur Le meilleur moyen pour optimiser le disque dur : est de faire une vérification Nous allons utiliser l'outil vérificateur de windows . windows + x >invite de commande(admin) ou Powershell (admin) taper ou coller cette commande : chkdsk /f/r Windows dira qu'il ne peut executer cette commande car le disque est en "application" et proposera d'effectuer chkdsk au prochain redémarrage, taper O pour accepter, puis valider. et redémarrer le pc La fonction chkdsk s'exécutera alors automatiquement. Laisser travailler( cela peu être long et sembler Bloqué ) le PC démarre quand cest fini. pour avoir un rapport de la vérification Télécharge Report_chk de laddy (téléchargement direct : chez tools.security-x.fr)>> REport_chk Lance le par clic droit > exécuter en tant qu'administrateur Au bout de quelques instants, le rapport va s'afficher à l'écran. Copie-colle tout son contenu dans ta prochaine réponse. (Si le rapport ne s'affiche pas, ouvre le fichier RapportCHK.txt qui se trouve sur ton bureau et copie-colle son contenu dans ta prochaine réponse). C'est plutôt en restant avec la 1909 , que tu risque d'avoir de plus en plus de déboire .
  7. Hello Merci Tu peu marquer ce sujet comme [Resolu] comment-marquer-un-sujet-resolu
  8. Merci du retour , c'est bon pour la correction , pour finir , fait la procédure suivante. KpRm (de Kernel-panik) Si l'antivirus râle : il faut le désactiver ! le temps du téléchargement et de l'exécution Télécharge KPRM (de Kernel-panik) sur le bureau (obligatoire) Téléchargement direct sur ToolsLib KPRM.EXE OU informations + Téléchargement > KPRM.INFOS Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur Accepte les conditions (Disclaimer of warranty!) en cochant Yes . Coche les cases : comme sur l'image ci dessous. Clique sur [Exécuter] ...laisse travailler jusqu'au bout : il est possible qu'un redémarrage soi demandé Un rapport kprm sera placé sur le bureau héberge le sur CJOINT Donne le lien créé dans ta réponse.
  9. Bonjour OK pour Pulse sécure , s'il s'en sers pour une entreprise (télétravail ou autre ) il peu le réinstaller . on refait une petite correction avec FRST copie le texte en vert ci dessous > colle le dans un fichier bloc note > enregistre le sous le nom de Fixlist.txt CloseProcesses: CreateRestorePoint: CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] C:\ProgramData\GlarySoft C:\Program Files (x86)\Glarysoft C:\Users\treff\AppData\Roaming\GlarySoft C:\Users\treff\AppData\Local\Splashtop C:\ProgramData\Splashtop C:\WINDOWS\system32\SRCredentialProvider.dll C:\Users\treff\AppData\Local\TeamViewer C:\Users\treff\AppData\Roaming\TeamViewer C:\Program Files (x86)\TeamViewer cmd: ipconfig /flushdns cmd: netsh advfirewall reset cmd: netsh advfirewall set allprofiles state on cmd: netsh winsock reset Emptytemp: Ensuite : opère comme pour la première correction .
  10. Bonjour Visiblement il ne reste rien Adwcleaner et Malwarebytes ont fait l'essentiel , il faut savoir que ce qui intéresse ce genre de malfrat , est avant tout de soutirer de l'argent . Il faut être très vigilant : en général ce genre de mésaventure arrive suite a l'ouverture d'un lien sur une page web ou dans un mail trompeur . Comme il est toujours possible de se faire avoir : quand une fenêtre de ce genre apparait ( il faut tout simplement forcer l'arrêt du PC ) cela n'ira pas plus loin immédiatement supprimer le mail qui contenait le lien . jamais microsoft ne lancera ce genre d'alerte et encore moins demander de l'argent , pour soi disant nettoyer le PC . Avast a du être installé a un moment donné , en tout cas il reste plein de traces . Bon nous allons faire une correction avec FRST Pour la correction 1 - Copie la totalité du texte hébergé sur cette page >> CORRECTIF-FRST Sélectionne a la souris le texte de Start:: a End:: > clic droit sur la sélection > copier : le texte sera copié dans le presse papier Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur ! Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation. 2 - Lance FRST en tant qu'administrateur clique une seule fois sur le bouton Corriger laisse travailler . attend bien la fin . Si l'outil a besoin d'un redémarrage : laisse le système redémarrer normalement. Ensuite laisse l'outil terminer son travail. Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). héberge le rapport , et met le lien dans ta prochaine réponse .
  11. Bonjour Nous allons faire un diagnostique de l'ordinateur Il faut changer tous les mots de passe d'accès (messagerie , sites divers de l'administration ( impots ameli etc etc ) , egalement sur les sites marchand (amazon cdiscount etc etc ) Télécharge FRST (Farbar-Recovery-Scan-Tool) Farbar-recovery-scan-tool Choisis la version en fonction de ton système ( 32 ou 64 bit ) si tu ne sais pas quel est le système Met FRST sur le Bureau et pas ailleurs Ferme toutes les applications , y compris le navigateur.Lance le fichier par clic-droit -> Exécuter en tant qu'administrateur ! Laisse les options par défaut > clique sur le bouton Analyser Laisse travailler jusqu'a l'apparition du message indiquant que l'analyse est terminée ! Il y aura 2 rapports à poster : Addition.txt et FRST.txt , les rapports sont sur le bureau . Comment poster les rapports : rend toi sur le site Cjoint.com >> cjoint Clique sur Parcourir et cherche le rapport sur le bureau. Clique sur Ouvrir >> Clique sur Créer le lien CJoint Dans la page suivante --> une adresse http//.. sera crée , copier /coller cette adresse dans ton prochain message. Ou utiliser 1 fichier.com > https://1fichier.com/?lg=fr
  12. Bonsoir j'aurais quand même aimé avoir le rapport de la dernière correction Et puis il faut terminer par ce qui suis ( ce n'est pas terminé tant qu'on ne l'indique pas ) KpRm (de Kernel-panik) Si l'antivirus râle : il faut le désactiver ! le temps du téléchargement et de l'exécution Télécharge KPRM (de Kernel-panik) sur le bureau (obligatoire) Téléchargement direct sur ToolsLib KPRM.EXE OU informations + Téléchargement > KPRM.INFOS Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur Accepte les conditions (Disclaimer of warranty!) en cochant Yes . Coche les cases : comme sur l'image ci dessous. Clique sur [Exécuter] ...laisse travailler jusqu'au bout : il est possible qu'un redémarrage soi demandé Un rapport kprm sera placé sur le bureau héberge le sur CJOINT Donne le lien créé dans ta réponse.
  13. Bonsoir Pulse fait de la résistance il y a encore un peu de travail Pour que je puisse affiner ma correction Je vois deux programmes de prise de contrôle a distance Teamviewer (accès et contrôle a distance ) Splashtop (bureau a distance , accès a distance) Est ce qu'il sont volontairement installés et que tu t'en sers pour l'aider ?
  14. Hello Possible mais peu être qu'il n'ont pas eu l'occasion d'en remarquer . Toi même tu les a constaté uniquement quand il a fallu lancer les outils que je t'ai indiqué , et quand tu a voulu lancer l'installation de Thunderbird et de sumatra . apparemment tu n'avais pas eu l'occasion de t'en rendre compte avant .
  15. Bonjour Oui c'est embêtant , c'est ton entreprise qui t'impose de l'utiliser ?
  16. Bonsoir C'est de toute façon Cisco , qui perturbe et bloque le lancement . Tu peu marquer ce sujet comme [Resolu] comment-marquer-un-sujet-resolu
  17. Hello On pourras s'occuper ici du PC 2 , mais il faut d'abord terminer le PC du beau père , pas les deux a la fois même si c'est sur un autre sujet . en attendant je commence a regarder les rapports .
  18. Bonsoir Autrement dit tu abandonne ? Christal disk : a juste confirmé le secteur instable . le chkdsk sans réparation , est allé jusqu'au bout , et l'on vois que windows n'a pas trouvé de problème sur le système de fichiers . cela aurait été signalé , avec une information sur la suite a donner . Donc a priori il n'y aurai pas de souci pour passer a windows 10 . au moins cela te permettrai d'avoir la licence numérique enregistrée dans le bios pour pouvoir ensuite réinstaller windows 10 , sur un disque dur neuf . Cela ne pouvait pas être le disque dur puisque tu dit que c'est un SSD , sauf si c'est un Hybride , avec une partie mécanique . Bon c'est toi qui vois mais si tu ne veux pas continuer , tu peu suivre la procédure ci dessous marquer le sujet [Abandonné ]a la place de [Resolu] Tu peu marquer ce sujet comme [Abandonné] comment-marquer-un-sujet-resolu
  19. Bonsoir a vous deux Une chose que nous n'avons pas fait et qui peu avoir une influence sur la rapidité d'exécution : la vérification du disque dur ! Nous allons utiliser l'outil vérificateur de windows . windows + x >invite de commande(admin) ou Powershell (admin) taper ou coller cette commande : chkdsk /f/r Windows dira qu'il ne peut executer cette commande car le disque est en "application" et proposera d'effectuer chkdsk au prochain redémarrage, taper O pour accepter, puis valider. et redémarrer le pc La fonction chkdsk s'exécutera alors automatiquement. Laisser travailler( cela peu être long et sembler Bloqué ) le PC démarre quand cest fini. pour avoir un rapport de la vérification Télécharge Report_chk de laddy (téléchargement direct : chez tools.security-x.fr)>> REport_chk Lance le par clic droit > exécuter en tant qu'administrateur Au bout de quelques instants, le rapport va s'afficher à l'écran. Copie-colle tout son contenu dans ta prochaine réponse. (Si le rapport ne s'affiche pas, ouvre le fichier RapportCHK.txt qui se trouve sur ton bureau et copie-colle son contenu dans ta prochaine réponse).
  20. Hello Bon comme je le pensais le processus "Cisco System "se lance . il n'y a rien d'autre , qui puisse être suspicieux . Pour moi il y a des chances que celui ci mobilise pas mal de ressources , mais bon s'il t'est indispensable , il faut faire avec . quand cela se produit essaie de voir dans le gestionnaire de tâches quel processus utilise le plus : processeur -mémoire et disque . Pour KPRM au "disclaimer of warranty !" Clique sur yes pour continuer .Ensuite coche comme ci dessous , avant de cliquer sur Executer . Et on aura terminé ce sujet , met moi quand même le rapport de KPRM .
  21. hello Tout simplement parce que sous windows10 , windows defender est une suite de sécurité performante et suffisante , McAfee désinstallé , c'est windows defender qui fera le boulot très convenablement . mais s'il paie alors on garde , mais sous windows 10 ce n'est pas nécessaire .
  22. Hello très étonnant mais je pense que le processus se lance malgré tout. même si le programme est désactivé au démarrage . il y a forcément un ou des processus qui gêne le fonctionnement .
  23. Hello OK , mais moi je pense vraiment que c'est lui qui gène , ce processus ne se lance pas dans le mode sans échec , et dans ce mode tu peu lancer rapidement les fichiers exécutables . Désactive le du démarrage le mais ne l'enlève pas , tu verras bien si cela empêche son utilisation en télétravail , il suffira de le réactiver . Mais fait l'essai comme je te le demande .
  24. Hello Désactive : "Cisco AnyConnect Secure Mobility Agent for Windows " Par contre tu devrais activer : "SecurityHealth Microsoft Corporation "cela permet d'avoir accès a windows defender depuis la barre des tâches. Redémarre la machine normalement et essaie de lancer KPRM ! je pense que tu devrais désinstaller Cisco .
  25. Hello Cela ressemble a un problème performance , il doit y avoir un processus ( je pense a cisco system) qui utilise beaucoup le processeur et la RAM ( une recherche windows update ou un téléchargement , peuvent aussi ralentir fortement le système ) On va vérifier les programmes qui se lancent au démarrage en utilisant Ccleaner . Ouvre Ccleaner > clique sur le bouton Outils puis démarrage , la liste des démarrages windows s'affiche > en bas a droite clique sur enregistrer dans un fichier , héberge le fichier et donne moi le lien dans ta réponse
×
×
  • Créer...