Pointeur figé sous compte adminstrateur

[fernand-eau]

Bonsoir Pierre 13

 

Pas de soucis,bienvenue.

voici le rapport,je redemarre le PC et te dit si mieux.

https://www.cjoint.com/c/HCEtBhDkxRQ

[fernand-eau]

toujours cette "flash cards toshiba" qui m'oblige a forcer l'arret du PC pas de pointeur sur le compte administrateur.

[Pierre13]

Re,

 

Ok..Alors, on va faire un contrôle du PC:

 

A lire avant de commencer.

 

• Comment lever la protection SmartScreen :
  
  • Depuis la sortie de sa version 8, Microsoft intègre un système de protection contre les sites malweillants nommé « SmartScreen ».
    
  • Mais il s’avère que ce filtre bloque le téléchargement de nombreux logiciels légitimes.

• Note : Info de Nicolas Coolman :

Pourquoi le filtre "SmartScreen" bloque le téléchargement de ZHPDiag ?

• Téléchargement ZHPDiag :
  
  • Télécharger ZHPDiag sur le site officiel de Nicolas Coolman.
    
  • Ou sur ce lien en cas de souci.
    
  • Installer ZHPDiag =>> clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.)
    
  • Une icône est créée sur le Bureau.
    
  • Cliquer sur l’icône ZHPDiag pour démarrer le logiciel et faire apparaître l’interface.
    
  • Le navigateur sera fermé.

• Démarrer la recherche :
  
  • – Cliquer sur « Scanner » pour démarrer la recherche.
    
    
  • – En cours de recherche, un compteur indique le nombre de détections.

• • – Laisser s'effectuer la recherche jusqu’à ce que la barre de progression atteigne le 100%
    
  • – Seulement en cas de blocage : Pour annuler la recherche, cliquer sur la touche « Echap ».
    
  • -- Cliquer sur Rapport à la fin du scan.
    
  • -- Heberger le rapport sur Cjoint (le rapport est sur le bureau =>> ZHPDiag.txt)
    
  • -- Poster le lien vers ce rapport.

[*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.

[*]Me donner le lien vers ce rapport.

 

@+

[fernand-eau]

soucis le rapport zhpd diag s'enregistre sur la session administrateur là ou je n'est pas de pointeur pour le déplacer,j'ai retenté un autre scan mais l'ouverture d'un nouveau rapport impossible.

"fichier déplacer et pas d'autorisation "

[fernand-eau]

https://www.cjoint.com/c/HCEu7yRzBlQ

 

pas penser a le récupérer en passant par les utilisateurs de ce PC

[Pierre13]

Re,

 

je regarde le rapport.

 

@+

Modifié le 30 mars 2018 par Pierre13

[Pierre13]

Re,

 

Bon..rien d'infectieux sur ce rapport.

Par contre, pas mal de nettoyage est à faire.

Exemple les tâches planifiées:

 

---\\ TÂCHES PLANIFIÉES EN AUTOMATIQUE (Registre) (170)

 

 

Ça fait quand même beaucoup...

 

Ensuite, des fichiers inutiles que l'on peut nettoyer:

 

Ne passer les outils qu'une seule fois.

 

A lire avant de commencer.

 

• Télécharger ZHPFix de Nicolas Coolman sur cette page.
  
• Si la page est indisponible, utiliser ce lien
  
• Installer ZHPFix. ==>> Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. (Si XP : double cliquer sur le fichier)
   
  
• Sélectionner/copier ce code ci dessous en marron:
   
  
  ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
  
  Script ZhpFix
  HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{27606F7D-924A-4D5F-94C8-8414A8C62255}
  HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{27606F7D-924A-4D5F-94C8-8414A8C62255}
  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{27606F7D-924A-4D5F-94C8-8414A8C62255}
  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{27606F7D-924A-4D5F-94C8-8414A8C62255}
  C:\WINDOWS\System32\Tasks\{27606F7D-924A-4D5F-94C8-8414A8C62255}
  HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6DBDA7F3-CB50-46B8-B33B-77E5FF89EBC4}
  HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{6DBDA7F3-CB50-46B8-B33B-77E5FF89EBC4}
  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6DBDA7F3-CB50-46B8-B33B-77E5FF89EBC4}
  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{6DBDA7F3-CB50-46B8-B33B-77E5FF89EBC4}
  C:\WINDOWS\System32\Tasks\{6DBDA7F3-CB50-46B8-B33B-77E5FF89EBC4}
  HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7C4161AC-F619-472D-87D2-D5164EB9F5A9}
  HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{7C4161AC-F619-472D-87D2-D5164EB9F5A9}
  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7C4161AC-F619-472D-87D2-D5164EB9F5A9}
  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{7C4161AC-F619-472D-87D2-D5164EB9F5A9}
  C:\WINDOWS\System32\Tasks\{7C4161AC-F619-472D-87D2-D5164EB9F5A9}
  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  C:\WINDOWS\System32\Tasks\Resolution+ Setting Task - (.SYSTEM.) -- C:\Program Files\Toshiba\TOSHIBA Smart View Utility\Plugins\ResolutionPlus\TosRegPermissionChg.exe (.not file.) [] (.Orphan.)
  C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1510490351 - (.TRANSMONTANO\Fernando.) -- C:\Users\Fernando\AppData\Local\Programs\Opera\launcher.exe (.not file.) [--scheduledautoupdate] (.Orphan.)
  C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3817133857-3934587205-2470909434-1003 - (.Microsoft Corporation.) -- C:\Users\TRANSMONTANO1\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (.not file.) [] (.Orphan.)
  C:\WINDOWS\Installer\13a332a7.msp
  C:\WINDOWS\Installer\1b166a0.msp
  C:\WINDOWS\Installer\2326db.msp
  C:\WINDOWS\Installer\33adf030.msp
  C:\WINDOWS\Installer\4192fd4.msp
  C:\WINDOWS\Installer\6d4700c.msp
  C:\WINDOWS\Installer\8e070.msp
  C:\WINDOWS\Installer\9180531.msp
  C:\WINDOWS\Installer\9fda208.msp
  C:\WINDOWS\Installer\ac7d1de.msp
  C:\WINDOWS\Installer\d03db.msp
  C:\WINDOWS\Installer\dec5cf6.msp
  C:\WINDOWS\Installer\f649c29.msp
  [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
  [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = http://toshiba.eu/
  O68 - StartMenuInternet: <Google Chrome> <Google Chrome> [64Bits][HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.)
  O68 - StartMenuInternet: <Google Chrome> <Google Chrome> [64Bits][HKLM\..\InstallInfo\ShowIconsCommand] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.)
  O68 - StartMenuInternet: <Google Chrome> <Google Chrome> [64Bits][HKLM\..\InstallInfo\ReinstallCommand] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.)
  O68 - StartMenuInternet: <Google Chrome> <Google Chrome> [64Bits][HKLM\..\InstallInfo\HideIconsCommand] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.)
  EmptyPrefetch
  ShortcutFix
  Emptytemp
  EmptyClsid
  
  ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
   
  
  • Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur.
    
    
  • Cliquer sur « IMPORTER » ,
    
  • Le code doit apparaître dans l'interface sinon, recommencer.
    
  • Dans ZHPFix, cliquer sur GO.
    
  • Laisser travailler l'outil.
    
  • S'il demande à redémarrer le PC, accepter.
    
  • Un rapport sera sur le bureau..Poster le contenu.

  [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.

  [*]Me donner le lien vers ce rapport.

@+

[fernand-eau]

https://www.cjoint.com/c/HCEvUYUKazQ

[Pierre13]

Ok..Parfait

 

Pour ce qui est des tâches planifiées trop nombreuses, je vais laisser la main à ab-web qui connaît bien la méthode avec CCleaner que je n'utilise pas.

 

Bonne soirée et merci d'avoir suivi les procédures.

Si besoin, je posterai la procédure pour nettoyer les outils de désinfection.

 

@+

[fernand-eau]

Merci à toi !!

je reste dispo pour nettoyé avec l'aide de ab-web.