Aller au contenu

tomtom95

Equipe Sécurité
  • Compteur de contenus

    18 978
  • Inscription

  • Dernière visite

  • Jours gagnés

    792

Tout ce qui a été posté par tomtom95

  1. On va supprimer le partage du dossier 33641 Clique sur Ordinateur >> lecteur C >> utilisateur >> clique droit sur le dossier 33641 clique sur propriétés >> onglet partage >> clique sur le bouton Partage avancé Décoche la case partager ce dossier clique sur Appliquer et ok. Peux-tu me faire une capture de l'onglet Personnaliser. Ensuite va dans le panneau de configuration. Tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter Dans la fenêtre tape ou copie/colle control panel et clique sur OK Clique sur l'icône compte d'utilisateurs. Puis sur modifier votre nom de compte >> dans la fenêtre tape le nom de la session ton fils Puis sur changer le nom et redémarre ton ordinateur. Autrement c'est bon pour réactiver la restauration ? la question sécurité sous windows 10 il y a déjà un antivirus natif qui est très bien. Tutoriel Centre de Sécurité Windows Defender On va commencer par faire les mises à jour avec Windows update. Lorsque ce sera fait tu feras une analyse avec Windows Defender. Clique droit sur Démarrer >> paramètres >> mise à jour de sécurité >> windows Update Clique sur rechercher des mises à jour. Une fois les mises à jour télécharger et installer l'ordinateur devra redémarrer pour finaliser installation. Vérifie de nouveau avec windows update si tu n'as d'autre mise à jour à faire. Si c'est bon clique dans la liste du menu sur sécurité Windows Puis sur proction contre les virus et menaces. Sur la nouvelle page clique sur Analyse rapide. Après le scan dis moi si c'est OK.
  2. Je te demande un instant pour que je te prépare une procédure. Tu peux me faire une capture du compte utilisateur que l'on a fait avec netplwiz Merci
  3. Bonjour Philou22, Bien on reprend ici. C'est très bien tu as maintenant la bonne version 1909 de windows 10. Tout semble être rentré dans l'ordre. Il te faudra vérifier si tu n'as plus de mise à jour avec windows update. Au niveau du gestionnaire des périphériques que les pilotes sont tous OK. Pour ton navigateur Firefox je te conseille plutôt Malwarebytes Browser Guard Plus d'information Extension de protection pour Mozilla Firefox En ce qui concerne les mise à jour des programmes sur les istes officiels Dernières versions des principaux logiciels Site officiel Putty.exe Pour les outils mediacréation supprime le manuellement clique droit supprimer et vide ta corbeille. On Supprimer les outils Télécharge KpRm sur ton Bureau Coche les3 cases. Supprimer les outils. Créer un point de restauration Supprimer maintenant Puis clique sur Exécuter Héberge le rapport sur le site ce site d'hébergement de fichiers Puis copier/coller le lien fourni dans votre prochaine réponse. Pour le bios oui tu peux le modifier il te suffit de refaire la démarche pour remettre le disque dur en premier. Pense a sauvegarder une fois modifier avec F10
  4. OK, lorsque tu clique sur ordinateur >> lecteur C >> utilisateur après le nom du dossier a changer ? ce n'est plus 33641 ? Ou ce trouve et a quoi correspond ce dossier partagé ? je ne vois que propriétés de 33641 il y a quoi sur l'onglet général ?
  5. Bonjour marie42, En accord avec ab-web on va continuer ensemble. Pour répondre à tes questions: Le PC est maintenant plus sous contrôle et tu peux réactiver la connexion de l'ordinateur. Par contre avant d'aller suffer sur le net on va d'abord régler quelques problèmes restants. En premier il faut résoudre ce problème (ATTENTION: La Restauration système est désactivée) Réactive la restauration système procédure avec capture protection du système Windows Puis crée un point de sauvegarde système manuellement Ensuite pour renommer le compte utilisateur. Tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter Dans la fenêtre tape ou copie/colle netplwiz et clique sur OK Sur la page utilisateur sélectionne le nom 33641 puis clique sur propriétés Sur l'autre page dans la fenêtre nom de l'utilisateur tape un nom utilisateur pour ton fils Clique sur Appliquer et OK Le changement sera fait après un redémarrage du pc. Dis moi si c'est bon on vois ensuite pour le reste.
  6. Re, ab-web va tout expliquer et tu peux faire les démarches en mode normal. Bonne soirée.
  7. Re, Je me permet une nouvelle incruste. Il faut virer l'ensemble de Avast Premium Sécurité installer par les intervenants et inutile sous w10 Idem pour les autres Avast Secure Browser, Avast Update Helper Dans le script de correction il aurai fallus inclure. Le service qui a servi a la connexion de bureau a distance de ce groupe. HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ScreenConnect Client (1d7dd79f-4ccb-4e8c-99c0-620ea576030e) => ""="Service" Correction aussi des fichiers de contrôle. 2020-02-20 11:44 - 2020-02-20 11:44 - 000000000 ____D C:\Users\33641\Documents\ConnectWiseControl 2020-02-20 11:05 - 2020-02-21 19:07 - 000000000 ____D C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0003_7291c296a0075fd5 2020-02-20 11:05 - 2020-02-20 11:05 - 000086672 _____ C:\Users\33641\Downloads\ConnectWiseControl.Client.exe 2020-02-20 11:00 - 2020-02-20 11:00 - 000000000 ____D C:\Users\33641\AppData\Roaming\AnyDesk 2020-02-20 10:59 - 2020-02-20 10:59 - 003153872 _____ (philandro Software GmbH) C:\Users\33641\Downloads\AnyDesk.exe 2020-02-20 10:45 - 2020-02-20 10:45 - 000083901 _____ C:\Users\33641\Downloads\This computer is BLOCKED.html 2020-02-20 12:35 - 2020-01-05 14:43 - 000000000 ____D C:\Users\33641 Idem pour le pare-feu qui est désactiver. Et les restes des services de l'antivirus Mcafee HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
  8. Re Il y a peut-être eu un cryptage des fichiers. Dans ce cas il faut faire la procédure de diagnostic FRST en mode sans échec .
  9. Bonjour à vous deux, Une petite incruste. Il faut surtout attendre la fin de l'analyse de l'outil FRST. Les fichiers texte sont créés au début de l'analyse sur le bureau mais ne sont remplis qu'à la fin du scan. Sinon il faut faire l'analyse en mode sans échec . Bonne continuation.
  10. Bonjour Waterflow, La clé pour graver sur un système 32 bit c'est 8 Go ,pour un 64 Bits elle doit faire 16 Go. Sur ta capture des options des disques (Disque 2 lettre H ne fait que 14,65 Go) Ce qui correspond sur l'autre capture au lecteur >> H (w10recup) donc pas assez d'espace. La commande REAGENTC /info montre bien que la console WinRe est bien en Enabled =Activé Elle doit fonctionner sans problème. En ce qui concerne WIMBoot c'est une fonctionnalité des fabricants d'ordinateurs. Effectivement elle sert lorsque le disque dur est trop petit les fichiers sont compressées et stocké sur une partition dédié. Je pense que c'est la partition HP recovery FALSE=Faux cette fonction n'est plus utile. Puisque w10 a sa propre fonction de Récupération. Si je fais la synthèse de ce que tu as fait pour les sauvegardes L'ordinateur est à jour avec la dernière version de w10. La sauvegarde des fichiers persos a été faite sur un support externe. Une image disque a été faite sur un support externe ce qui permet en cas de plantage de de faire une restauration compléte du système sans tout réinstaller. Tout ceci est bien suffisant Maintenant si tu veux aussi créer un lecteur de récupération. Avant la sauvegarde des fichiers fait une vérifications de systèmes en ligne de commande admin (SFC /scannow). Si après la clé ne fonctionne toujour pas essai de le faire avec un DVD au moins pour savoir si ça fonctionne.
  11. Bonjour yoz77, Le rapport est modifié et incomplet. On va refaire un diagnostic de l'ordinateur avec l'outil FRST Télécharger sur votre Bureau << IMPORTANT pas ailleurs Lien de téléchargement >> Farbar Recovery Scan Tool Pour systèmes x64 Ferme toutes les applications en cours (notamment le navigateur) Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur puis clique sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert. Quand l'outil démarre, clique sur Oui Acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité). Clique sur le bouton ANALYSER. L'outil va créer un fichier rapport [log] nommé FRST.txt situé sur le bureau La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également sur le bureau Héberge les rapports sur le site Service de rapport en ligne Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le Sur la page Clique sur Ouvrir Puis sur le site Clique sur ENVOI, Puis copie/colle les liens fourni ICI dans ta prochaine réponse.
  12. Bonjour, J'ai un peu de mal à comprendre ce que tu es en train de faire. Si tu veux savoir si la console est en Enabled.(activer) Ouvre Windows PowerShell (admin) Tape cette commande REAGENTC /info et valide avec Entrée. Tu dois avoir ceci Il ne faut sur tout pas modifier pour mettre une lettre sur la console. Si celle-ci est désactiver (Disabled) dans l'invité Windows PowerShell tape REAGENTC /enable valide avec Entrée Puis tape REAGENTC /info valide avec Entrée (pour vérifier) Les erreurs que tu indique sont des erreurs de commande Exiting command line: Reagentc = Sortie de la ligne de commande: Reagentc Exit WinReGetConfig return value: 1, last error = Quitter WinReGetConfig valeur de retour: 1, dernière erreur Ton support qui correspond sur ta capture >> H w10recup de 14Go Elle sera trop petite si tu laisse la case sauvegarder les fichiers système sur le lecteur de récupération.
  13. Bonjour, En absence de Philou22 pour une semaine le sujet est pour le moment interrompu.
  14. Bonjour Le Novice, Merci pour le lien de Malekal. Cette information est connue pour la version payante, je l'ai signalé au début de ce sujet au mois de novembre 2019. Information À chaque nouvelle installation, le nouveau comportement par défaut de Malwarebytes 4.0 consiste à s’enregistrer dans Windows Defender Security Center (également appelé Centre de sécurité Windows, Centre d’action Windows) en tant que ligne de défense principale. En raison de la mise en œuvre de Windows Defender Security Center par Microsoft, cela signifie que Windows Defender se désactivera automatiquement (en fonction de votre système d’exploitation). Toutefois, si vous préférez exécuter Malwarebytes avec un autre antivirus traditionnel (notamment Windows Defender, et autres antivirus), vous pouvez désactiver le paramètre Windows Security Center dans les paramètres de sécurité de Malwarebytes 4.0. Cela empêchera Malwarebytes de s'inscrire dans le Centre de sécurité Windows et votre antivirus secondaire ou Windows Defender s'affichera comme enregistré. Malwarebytes 4.0 continuera de fonctionner de manière transparente aux côtés de ces autres solutions en mode de compatibilité.
  15. Bonjour Waterflow, D'après ce que je comprends tu as réussi . Pour la question de sauvegarde du système et des données la réponse est oui c'est suffisant. (As-tu d'autres suggestions demandes d'actions, de nettoyages, d'installations ou de questions ?) J'ai relu le sujet depuis le début comme ça fait une semaine. Je ne vois rien en particulier les nettoyages et les réparations ont été faites. C'est toi qui a le pc entre les mains pour moi je ne vois rien d'autre à te proposer.
  16. Re, J'aurai dû te dire de le faire cette démarche arriver aux partitions. Sinon les commandes ont bien fonctionné tu n'as pas eu d'erreur. Et au moment du choix des partitions faire la suppression de la partition MSR (réservé) Ensuite de sélectionner la partition Principal puis de continuer l'installation il y a toujour une erreur ?
  17. Bonsoir, La partition 1 de 16 Mo MSR (réservé) est en premier elle ne devrais être a cette place. Pour ne plus avoir ce message d’erreur. Il faut supprimer le contenu de la partition avec la commande diskpart. Depuis le programme d’installation de Windows avec la clé USB. Sur le clavier, tape sur les touche MAJ + F10 Cela va ouvrir l’invite de commandes (attention de bien écrire les commandes) Tape diskpart puis valide par entrée L’interface de diskpart s’ouvre alors. Ensuite pour supprimer le contenu de la partition 1,tape les commandes suivantes et valide a chaque fois avec Entrée sel disk 1 sel partition 1 delete Fermer l’invite de commandes de Windows puis relance le processus d’installation.
  18. Bonjour Philou22, Je ne t'ai pas oublié mais j'étais absent hier soir. Bien on dirait que les choses se compliquent encore plus. Une question lorsque tu as formaté la clé USB avant de graver ISO c'était bien en FAT 32 ? Pour vérifier branche ta clé sur ton PC Clique sur ordinateur >> clique droit sur le lecteur USB >> propriétés. Sur la page au niveau système de fichiers c'est noter FAT 32 Ok l'UEFI dans le BIOS est activer. Si tu ne trouve pas CSM tu doit mettre le Secure Boot à Enable et Legacy support sur Disable. Autrement tu as lu les liens qui explique le message d'erreur Les partitions présentes sur le disque sélectionné ne sont pas dans l’ordre recommandé Après ce message >> Les partitions présentes sur le disque sélectionné ne sont pas dans l’ordre recommandé. Si tu as cliquer sur annuler sur la page d’avertissement d’installation de Windows Tu obtiens alors le message : Windows ne peut être installé à l’emplacement sélectionné. Erreur : 0x8030002c. Normalement l'ordre des partitions pendant l'installation de w10 En premier la partition principale lecteur C qui a la taille 471,6 Go Puis ta partition dossiers lecteur D 447 Go Et en dernier la partition Système (réservé) ou de récupération Essai de nouveau avec la clé USB et vérifie que c'est bien dans cette ordre.
  19. Re, Oui bien sûr la mise à jour de la version 1909 va te permettre de combler les failles de sécurité du système. Lorsque tu considères que ton problème est résolu, marque-le comme tel. Bonne soirée.
  20. Salut, Ok c'est bien. Bonne continuation.
  21. Re, lorsque l'on installe un autre antivirus que celui de w10 est automatiquement désactivé. Pour qu'il soit réactivé il faut complètement désinstaller l'antivirus tiers. La mise à jour de Windows 10 version 1909 a été faite ? La protection contre les ransomware ce trouve a cette endroit. Clique droit sur Démarrer >> paramètres >> mise à jour de sécurité >> sécurité Windows. Au niveau zones de protection clique sur Protection contre les virus et menaces. Puis en bas de page protection contre les ransomware
  22. Bonjour, Malwarebytes 4.0.4.49 Nouvelle mise à jour du pack de composants version 1.0.823 . La mise à jour se fait normalement automatiquement mais vous pouvez aussi la faire manuellement. Après un scanne récent avec l'outil Malwarebytes. Dans l'interface de Malwarebytes Cliquer sur la roue crantée. Puis sur sur l'onglet à propos et sur Rechercher les mises à jour. Bonne journée.
  23. Bonjour, Je ne comprends pas l'installation devrait ce faire sans problème. Il n'y a aucun périphérique USB,HDMI etc de connecté sur l'ordinateur (à part la clé USB) ? Pour infos lors de la dernière tentative toutes les partitions ont été supprimer il ne restait que les deux partition dossiers 447 Go, et la partition 471,6 Go Principal ? Il n'est pas nécessaire de changer de clé USB pour graver de nouveau ISO de w10 il faut simplement qu'elle soit vide et formater. OK pour l'erreur sur la partition et installation sur des disques GPT C'est un réglage a fauire dans le Bios il faut modifier l'amorçage UEFI et désactiver CSM Erreur « Le disque sélectionné est du style de partition GPT Plus information Erreur installation disque sélectionné est du style de partition GPT Ou éventuellement on peut changer au format MBR >> Convertir un disque GPT en MBR depuis l’installation de Windows
  24. Bonjour, Très bien. Installer un antivirus tiers sous w10 c'est ton choix mais ce n'était pas nécessaire. L'antivirus natif Windows Defender est classé comme meilleur antivirus par les différents testeurs d'AV. Il comprend le pare-feu de Windows et le filtre SmartScreen un Anti-Ransomware que l'on doit activer. Comment activer la protection Anti-Ransomware de Windows 10 Et surtout il ne pose pas de problème de dysfonctionnements sur le système. Pour terminer On supprimer les outils et l'on purger la restauration. Télécharge KpRm sur ton Bureau Coche les 4 cases. Supprimer les outils. Supprimer les points de restaurations. Créer un point de restauration Supprimer maintenant Puis clique sur Exécuter Héberge le rapport sur le site ce site d'hébergement de fichiers Puis copier/coller le lien fourni dans votre prochaine réponse. Quelques conseils et préventions pour l'avenir D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant Toujours privilégier le téléchargement d'une application sur le site de l'éditeur Bien lire les accords de licence avant toute installation. Il faut faire aussi Attention Les sites de téléchargements qui repackent les programmes Prudence avec les Mails et pièces jointes que l'on recois ils renferment parfois des Malwares.(Le phishing ou hameçonnage,SPAM... ) Souvent, les infections se propagent sur l'ordinateur de cette manière. La protection la plus efficace de la messagerie. 1) Ne pas ouvrir ou cliquer sur les pièces jointes provenant d’un expéditeur que vous ne connaissez pas. 2) Ne pas ouvrir les pièces jointes d'un email (fichiers .zip, .xls ou .doc) que si l'identité de son expéditeur est confirmée. 3) Supprimer le message suspect sans y répondre. 4) Refuser de confirmer l'accusé de réception d'un expéditeur inconnu. 5) Supprimez le mail directement (évitez de le stocker dans les éléments supprimés) Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. Dernières versions des principaux logiciels De maintenir son Antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes Anti-Malware . IMPORTANT Sauvegarder régulièrement les données personnelles sur un support externe. En cas de conflit ou d'infection, vos données ne seront pas perdues. Voilà il ne te reste plus cas marque ton sujet comme résolu Voici comment faire Marquer un sujet
  25. D'accord ça marche. Autrement si ça ne fonctionne pas je me posai la question sur la fiabilité de la création du support USB avec l'ISO de w10. Si une erreur c'est faite lors du gravage sur la clé peut-être que l'installation bloque à cause de ça. À ce moment-là il faudrait reformater la clé USB puis refaire la procédure pour regraver la clé avec ISO de w10. Je te souhaite une bonne nuit.
×
×
  • Créer...