

Waterflow
Membres-
Compteur de contenus
126 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par Waterflow
-
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
C'est fait. J'avais coché comme ceci. https://up.security-x.fr/file.php?h=Rdafbb5c5c2f1a643d9947ab08c9a2e2c MBAM n'est pas installé et j'avais téléchargé préalablement adwcleaner donc mais non utilisé. Encore merci pour tout, bonne fin de week-end... -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Bonjour tomtom95, J'ai eu de nouveau accès à l'ordinateur incriminé. J'avais préparé la seule clé USB 32 Go retrouvée au fond d'un tiroir de mes fils partis vivre plus au chaud. J'ai relancé la création d'une clé de récupération avec succès au bout de 2h30. Pour clore ma présence chez mes voisins retraités, je me suis aidé des autres fils de discussion et j'ai lancé l'outil KpRm. SI j'ai oublié quelques actions (), je pourrais toutefois y revenir ? Questions annexes ne nécessitant pas forcément de réponse : Dans mes recherches de clé, j'avais aussi quatre clés utilisées de taille commerciale 16 Go. Par curiosité et pour vérifier, celles-ci sont toutes entres 14 et 15 Go. Pourquoi Microsoft n'annonce pas la nécessité d'avoir 32 Go ?). J'avais bien lu les liens proposés, je les ai relu et il me semble comprendre qu'il est nécessaire d'avoir une clé USB de récupération ou un éventuellement DVD de récupération si l'on veut repartir de l'image système récupérée. Sinon, il s'agit d'une installation à neuf (Souvent conseillé mais ne correspondant à la demande insistante de mes retraités.) Je te remercie beaucoup pour ton aide et ta patience. PS : Si mon garçon me fait parvenir son ordi tablette 10" N4100 8Go 256Go avec une erreur windows au démarrage OxC000000F, j'aurais à nouveau besoin de vos services sur un nouveau fil, sinon il se créera un compte. -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Bonjour tonmtom95, Je te remercie pour ta réponse. Je tenterais ces explications lorsque j'aurais la main sur la machine. Je leur avais demandé d'acheter une clé de 16 Go. Ils l'ont acheté à la Fnac. J'aurais du demander 32Go. Je leur demanderai si ils ont un DVD vierge. Maintenant, je ne connais pas la durée de viabilité d'un support DVD vierge déjà avant gravage. Maintenant, si il est possible de réinstaller le système sauvegardé à partir d'une clé de boot de base, je n'insisterais pas... Par curiosité si tu as un lien pour l'opération de récupération sans clé ou DVD, je suis intéressé. A l'issue de ma prochaine opération, si je suis bien, j'enlève les outils utilisés avec KpRm, je poste le résultat et je passe le sujet à [Résolu]. Merci beaucoup -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Malheureusement, j'ai perdu l'accès et je ne sais pas lorsque je le récupérerai... L'objectif assigné par mes voisins âgés (surtout l'utilisatrice) est le même. Un PC sûr qui marche avec la sauvegarde des données comme du système avec une vraie panique/sensibilisation ancienne de leur part de tout perdre, de tous les risques associés à internet et de confier leur PC. Leur disque dur portable de sauvegarde branché en permanence était HS. Ils en ont racheté un avec une clé USB de 16Go en plus. Grâce à toi le PC est à jour. La sauvegarde des données selon Windows 10 est fonctionnel. La copie du système win10 (à la mode windows 7) a eu un message image système créée. (Je ne sais pas le vérifier). Il ne reste que la clé de récupération dont j'avais compris que sa taille devait être de 16Go avec copie du système pour réinstaller à l'identique (En espérant une réinstallation possible sur SSD puisque j'ai compris que tout était d'origine depuis 2008ou9 ?). La commande que tu me proposes est bien celle que j'ai faite initialement et refaite aujourd'hui mais dans l'invite de commande au lieu du Powershell. Les erreurs de commande dont tu me parles, sont issues du fichier de commande de log générée par cette seule commande. Her matin, dans l'invite de commande, C:\windows\system32> J'ai retapé reagentc /info >> txtreagent.txt dont voici le résultat de sortie de commande. Informations sur la configuration de l'Environnement de rÇcupÇration Windows (WinRE) et la rÇinitialisation du systämeˇ: êtat WinREˇ: Enabled Emplacement WinREˇ: \\?\GLOBALROOT\device\harddisk0\partition3\Recovery\WindowsRE Identificateur des donnÇes de configuration du dÇmarrage (BCD)ˇ: 28f0efa4-4c4b-11ea-a20c-872c2c0fad1a Emplacement de l'image de rÇcupÇrationˇ: Index de l'image de rÇcupÇrationˇ: 0 Emplacement de l'image personnalisÇeˇ: Index de l'image personnalisÇeˇ: 0 Le fichier d'execution de détail de cette commande se trouve dans C:\Windows\Logs\ReagentC\ et on y retrouve à l'horaire d'execution de la commande pratiquement le même déroulé de signalement des commandes internes de reagentc err87, System is WimBoot: FALSE, err0x0 de mon message précédent (Je ne l'ai malheureusement pas récupéré). L'attribution temporaire d'une lettre R à la partition Windows RE à l'aide de l'invite de commande était nécessaire pour voir les fichiers existants et leur date associé. (Si date du jour => probablement générée avec la commande effectuée). Hier matin, n'étant pas spécialiste, et sans message de sortie, je cherchais des traces d'erreur, à me documenter pour comprendre le fonctionnement ayant pour objectif d'avancer la résolution. J'ai ouvert beaucoup de lien sur le sujet. Le plus détaillé est ici. Il parle notamment de nombreuses copies de l'environnement WinRE en fonction de l'évolution du système (Win7 au départ) et de la possibilité que la clé ne parte pas de la bonne. Autre élément lié à la taille de la clé System is WimBoot: FALSE. Internet me parle d'éléments systèmes restant compressé si WimBoot:TRUE et permettant de gagner de la place sur les petites tailles de disque... L'objectif principal est bien qu'en cas de crash du disque dur, l'utilisatrice puisse retrouver son environnement familier et ses données. Je ne suis pas sectaire sur la solution... Quelle taille de clé faut-il ? C'est une 16Go achetée spécifiquement (Mauvaise ?). La copie du système n'est pas nécessaire ? J'avais cru comprendre le contraire sur les liens parlant de ces solutions. Une clé de boot win10 pour X64 générique suffirait ? (J'ai pu l'emmener et je pourrais la préparer) Merci -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Pas d'évolution pour moi, malgré de nombreuses lectures. En assignant une lettre à la partition winre je vois ceci. J'aurais un accès jusqu'à 14h30. Merci -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Je suis sur le PC. Il démarre normalement. La partition WinRE de récupération est présente sur le disque 0, le disque 2 est la clé de récupération. L'utilisation de diskpart me montre ceci. Le fichier log de la commande Reagent utilisé précédemment me donne ceci: 2020-02-18 18:26:51, Info [ReAgentc.exe] ------------------------------------------------------ 2020-02-18 18:26:51, Info [ReAgentc.exe] -----Executing command line: Reagentc / info----- 2020-02-18 18:26:51, Info [ReAgentc.exe] ------------------------------------------------------ 2020-02-18 18:26:51, Info [ReAgentc.exe] ------------------------------------------------------ 2020-02-18 18:26:51, Info [ReAgentc.exe] -----Exiting command line: Reagentc / info, Error: 87----- 2020-02-18 18:26:51, Info [ReAgentc.exe] ------------------------------------------------------ 2020-02-18 18:27:23, Info [ReAgentc.exe] ------------------------------------------------------ 2020-02-18 18:27:23, Info [ReAgentc.exe] -----Executing command line: reagentc /info----- 2020-02-18 18:27:23, Info [ReAgentc.exe] ------------------------------------------------------ 2020-02-18 18:27:23, Info [ReAgentc.exe] Enter WinReGetConfig 2020-02-18 18:27:23, Info [ReAgentc.exe] Parameters: configWinDir: NULL 2020-02-18 18:27:23, Info [ReAgentc.exe] WinRE config file path: C:\WINDOWS\system32\Recovery\ReAgent.xml 2020-02-18 18:27:23, Info [ReAgentc.exe] Update enhanced config info is enabled. 2020-02-18 18:27:23, Info [ReAgentc.exe] WinRE is installed 2020-02-18 18:27:23, Info [ReAgentc.exe] WinRE is installed at: \\?\GLOBALROOT\device\harddisk0\partition3\Recovery\WindowsRE 2020-02-18 18:27:23, Info [ReAgentc.exe] System is WimBoot: FALSE 2020-02-18 18:27:23, Info [ReAgentc.exe] WinRE image validated 2020-02-18 18:27:23, Info [ReAgentc.exe] Exit WinReGetConfig return value: 1, last error: 0x0 2020-02-18 18:27:23, Info [ReAgentc.exe] ------------------------------------------------------ 2020-02-18 18:27:23, Info [ReAgentc.exe] -----Exiting command line: reagentc /info, Error: 0----- 2020-02-18 18:27:23, Info [ReAgentc.exe] ------------------------------------------------------ Donc plusieurs erreurs... Merci -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Bonjour tomtom95, merci pour ta réponse et le temps passé Je n’ai pu rester plus tard que 19h15 et le processus de création de la clé s’est terminé à 22h30 par un échec ou à redémarrer selon les copies d’écran envoyés aujourd’hui... . Les deux photos étaient des étapes de création déjà lancées auparavant. J’aurai un accès à la machine incriminée demain vers 10h00. Je sais par expériences préalables que ces processus sont longs et pénibles. J’avais prévenu préalablement mais ils ne s’attendaient pas à cela...Vu que 80% du temps, il faut attendre la fin d’une action. Je détaille la commande lancée pour réussir la création de clé. J’espère ne pas avoir fait de bêtises... Entrez "CMD" dans le champ de recherche Windows 10 pour choisir « Invite de commande ».Tapez la commande « Reagentc / info ». J’ai ensuite lancé le gestionnaire de disque et j’ai vu un petit Windows RE. Il me semble qu’il n’était pas visible auparavant lorsque tu m’avais demandé de vérifier la présence de la clé USB neuve reformatée en NTFS. Mais ce n’est pas sur...Le redémarrage a été très très long... et différent. Puis j’ai lancé la création de la clé USB de récupération qui a fini par me proposer le choix du lecteur... Je verrai comment se comporte le PC demain... Encore merci -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Finalement sûrement succès pour la clé aussi en utilisant la suggestion 2. La clé semble se remplir. https://www.ubackup.com/fr/windows-10/impossible-de-creer-lecteur-recuperation-windows-10.html -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Bonjour, De retour depuis 15h00 avec l'accès sur la machine récalcitrante A/ Pour commencer, les réponses aux vérifications précédentes demandées, 1/ Sur les mises à jour Windows : OK Windows Update OK Service de transfert Intelligent en arrière-plan OK NOK ? Services de cryptographie ? si de chiffrement OK ? NOK ? L’installateur de Modules Windows ? si Programme d’installation pour les modules Windows OK Du coup, comme toutes les installations s'étaient finalement installées au moment de la demande avec le message "windows à jour", je n'ai pas essayé le mode minimal à la suite...Dois je le faire ? 2/ Sur les droits du compte que j'utilise : D'accord il y deux utilisateurs mais celle Admin le nom pour ouvrir la session du pc correspond ? => Ta commande me fait apparaître le seul utilisateur nommé (hors compte standard) et utilisé par moi. C'est un compte administrateurs et homeusers à la fois (sur la même ligne.) 3/ Sur la mise à jour des drivers J'ai fait aujourd'hui l'installation des 3 nouveaux pilotes proposées... La mise à jour du bluetooth a été refusée. Je ne pense pas que cela soit grave. 4/ Pour la clé de restauration Pour la clé de restauration windows 10 de 14Go, Windows la reconnait au branchement dossier ouvert et dans la gestion de disque. B/ La suite... 1/ Retour utilisateur pendant la pause. Aujourd'hui, j'ai eu un retour utilisateur sur un affichage temporaire de la configuration clavier absente lorsque l'on agit sur les verrouillages clavier majuscule ou numérique. En effet le clavier sans fil n'a pas de voyant. => En rétablissant le "service HP Keyboard Kit OSD" au démarrage, l'affichage temporaire à l'écran de la configuration clavier est revenu. 2/ Pour l'erreur de sauvegarde système 0x80780119. J'ai appliqué le nettoyage de la partition système référencée ci-dessous en me limitant au journal bitdefender (Pas de modification de la taille des partitions systèmes). https://answers.microsoft.com/fr-fr/windows/forum/windows8_1-update/erreur-0x80780119-ou-erreur-0x81000033-espace/c60953f1-9aec-4d71-b0d0-bd95442d003d Succès ! Du coup, j'ai essayé pour la clé USB de restauration... Sans réussite 3/ Pour la fenêtre BIOS au lancement, pas de solution, le support HP ne propose pas ou plus de mise à jour du vieux BIOS. Je ne pense pas que cela soit trop gênant... C/ Je suis encore un peu disponible ce soir... 1/ Penses tu que la sauvegarde Windows 10 des données utilisateurs et celle du système affublé de la clé de restauration soit suffisantes ? 2/ As-tu d'autres suggestions demandes d'actions, de nettoyages, d'installations ou de questions ? 3/ J'hésite à mettre à jour open office tout comme effacer winrar qui demande à être acheté pour les remplacer pas 7zip et libre office ? Merci -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Pas de soucis, j’avais atteint le temps maximum où mes retraités fatiguent... 1/ De mémoire l’ordre de démarrage CDROM>>disque C>>USB>>Réseau 2/ La partition du disque de sauvegarde fait 900 Go et il annonce 240Go nécessaire pour la sauvegarde. Quand à la clé USB de récupération, elle n’est pas trouvée... Dans mes recherches sur le sujet, j’ai lu que les disques cachés de Windows pouvaient être trop remplis pour lancer la sauvegarde... Bonne soirée -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Je dois libérer la machine. Je n'ai pas réussi à trouver l'option secureboot. J'ai trouvé le moyen de désactiver l'option agrandissement à 175% qui me gênait tant dans Chrome. Ne perdant pas l'objectif de sauvegarde, j'ai tenté un disque usb de récupération et une image sytème sans succés. Je te remercie pour ton aide. Bonne soirée -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
-
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
D'accord, désolé, Je ne suis pas sur de moi. J'ai peur de désactiver le clavier ou la souris sans fil ou autre. De plus, les très gros caractères de Windows me gène dans mes utilisations (accessibilité). -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Toutes les mises jour se sont bien effectuées. PC a jour avec le V vert. Avec ta commande, c'est un compte administrateurs et homeusers à la fois... Je n'ai pas compris/trouvé les vérifications à faire pour windows update. Je lance la mise à jour des drivers. -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Oui c’est juste une page temporaire avant l’invite Windows du prénom de l’utilisateur. Dessus, il y a des options F10, ... je prendrais une photo pour une meilleure description des options après la mise à jour cumulative w10 1909 KB4532693 15% qui a déjà tenté de s’installer 2 fois avec erreur 0x80246007. -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Bonjour tomtom95, Je suis de retour sur la machine sur la machine. La mise à jour s'est fini à 23h30 selon mes retraités préférés et semble être réalisé selon l'historique. D'autres mises à jour cumulatives et de sécurités sont en cours... L'écran bleu de choix au démarrage est toujours présent. Il s'agit peut-être d'une option automatique du fait du disque dur de sauvegarde branché en permanence. 2020-02 Mise à jour cumulative pour Windows 10 Version 1909 pour les systèmes x64 (KB4532693)2020-02 Mise à jour cumulative pour .NET Framework 3.5 pour et 4.8 pour Windows 10 Version 1909 pour les systèmes x64 (KB4534132)Outil de suppression de logiciels malveillants Windows x64 - février 2020 (KB890830) 2020-02 Mise à jour de sécurité pour Adobe Flash Player sous Windows 10 Version 1909 sur systèmes x64 (KB4537759) -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Bonsoir, la première mise à jour (Framework) a été appliquée, la deuxième mise à jour 1909 était à 2%. Mais j’avais vraiment dépassé le délai et l’heure 19h15... Je me suis éclipsé et j’ai demandé s’il pouvait attendre la fin de la mise à jour... et accepter la mise à jour et le redémarrage... sans la refuser ni éteindre la machine... Merci beaucoup bonne soirée -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
PS C:\WINDOWS\system32> sfc /scannow Début de l’analyse du système. Cette opération peut nécessiter un certain temps. Démarrage de la phase de vérification de l’analyse du système. La vérification est à 100% terminée. La Protection des ressources Windows a détecté des fichiers corrompus et les a réparés. Pour les réparations en ligne, les détails sont inclus dans le fichier journal de CBS situé à l'emplacement suivant : windir\Logs\CBS\CBS.log. Exemple : C:\Windows\Logs\CBS\CBS.log. Pour les réparations hors connexion, les détails sont inclus dans le fichier journal fourni par l'indicateur /OFFLOGFILE. Donc au redémarrage, toujours l'écran bleu temporaire pour proposer d'autres formes de démarrage... merci -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Oui CTRL V + V involontaire.. Je suis beaucoup plus patient que mes voisins retraités... 84% depuis 30mn... sans progression [==========================100.0%==========================] La restauration a été effectuée. L’opération a réussi. PS C:\WINDOWS\system32> a tout de suite -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
PS C:\WINDOWS\system32> Dism /Online /Cleanup-Image /RestoreHealthDism /Online /Cleanup-Image /RestoreHealth Erreur : 87 L’option Online a été dupliquée sur la ligne de commande. Supprimez le doublon et réessayez la commande. Le fichier journal DISM se trouve à l’emplacement C:\WINDOWS\Logs\DISM\dism.log PS C:\WINDOWS\system32> Dism /Online /Cleanup-Image /RestoreHealth Outil Gestion et maintenance des images de déploiement Version : 10.0.17763.771 Version de l’image : 10.0.17763.973 [===========================84.0%================ ] Voilà 20mn qu'il est bloqué à 84%. Je me suis contenté de rafraîchir et d'écrire sur Chrome ce message. -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Bonjour, Je viens de reprendre la main. Oui, j'ai suivi l'ordre. J'ai réalisé la désinstallation d'office starter. Puis j'ai redémarré. Il y avait encore un office qui demandait un mot de passe sans le disque virtuel ni le starter 2010. Le mot de passe étant inconnu des utilisateurs qui ne semblait pas l'utiliser, j'ai effectué une nouvelle désinstallation et j'ai redémarré à nouveau avant de réaliser l'opération suivante. La dernière opération est en cours à 10 % et a commencé à afficher ceci : Le fichier journal DISM se trouve à l’emplacement C:\WINDOWS\Logs\DISM\dism.log PS C:\WINDOWS\system32> Dism /Online /Cleanup-Image /RestoreHealth Outil Gestion et maintenance des images de déploiement Version : 10.0.17763.771 Version de l’image : 10.0.17763.973 [============== 25.8% ] Voilà merci -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Bonjour, Les fichiers demandés : sfcdetails.txt https://up.security-x.fr/file.php?h=R8b9d65a0b5d6bc6afd6c75feddd42055 sfcdetailsrepair.txt https://up.security-x.fr/file.php?h=R809a51ada266d5438c68e331a5e5a1be Merci bon dimanche -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Malheureusement, malgré la promptitude de ta réponse, je viens de les quitter et ils ont verrouillé le jardin. Je reprendrai contact demain après-midi... L’écran est bleu mais je pense qu’il s’agit de celui où l’on peut avoir avoir accès aux solutions de démarrage de secours... avant qu’il bascule tout seul sur le lancement classique de Windows (d’ailleurs sans mot de passe ici) Bonne soirée merci -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Bonjour, Désolé pour le délai, je n'ai pu accéder au PC que depuis une heure. J'ai bien compris ton message pour le logiciel d'analyse. Je vais essayer de m'en souvenir. Dans ma liste de doléance, j'ai oublié l'écran bleu à chaque démarrage qui s'est rappelé à mon bon souvenir avant d'appliquer les correctifs. Toujours la fenêtre de rappel de proposition d'installation de Microsoft office 2010 Starter qui apparaît aussi en lecteur dans le gestionnaire de fichier. "Microsoft Office Démarrer en un clic 2010 (Protégé) Q:/" Voici les résultats, Fixlog.txt JRT.txt Encore merci, bon week-end, -
[Résolu] Désinfection / sauvegarde
Waterflow a répondu à un(e) sujet de Waterflow dans Analyses et éradication malwares
Bonsoir tomtom95 et merci de t’occuper de mon cas... D’accord pour FRST, j’ai juste copié sur les sujets les plus récents...