[Résolu] Écran et ordi bloqués

[38JPC38]

RE... ZHPFIX est en cours depuis 15minutes ...PAS de signe de fonctionnement ???

JE suis obligé de m absenter . je laisse tourner mon  ordi ...JE reprendrai ce soir . A+.

[ab-web]

Hello

j'ai l'impression qu'il bloque sur la création du point de restauration

Tu va faire une corretion avec FRST :  sélectionne et copie le texte ci dessous .
Start::
SystemRestore: On
End::

Ferme le navigateur : Lance FRST > clic sur corriger

si un redémarrage est requis laisse le faire

Ensuite si Zhpfix n'avait  pas abouti : recommence ( même script que celui utilisé avant )

Attention après avoir chargé le script dans FRST ou ZHPfix : il faut fermer le navigateur  avant de lancer le nettoyage !

Modifié le 7 février 2020 par ab-web

[38JPC38]

OK j reprends.

En fait , pour faire ce que dit precedemment j ai voulu fermer la fenetre du FRST coincé et là tout s'est débloqué , puis un redémarrage et un rapport zhpfix  s'est mis sur le bureau :          https://www.cjoint.com/c/JBhqHEg6UrU

donc je n ai pas fait le petit correctif ...

A  suivre.

JPC38

[ab-web]

Hello

Fait quand même la petite correction avec FRST

Citation

Tu va faire une corretion avec FRST :  sélectionne et copie le texte ci dessous . lance FRST et clic sur corriger .

Start::
SystemRestore: On
End::

Comme il ne sera pas long : copie - colle le contenu du Fixlog , directement dans ta réponse .

[38JPC38]

Voici:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 02-02-2020 02
Exécuté par jpier (07-02-2020 21:33:51) Run:3
Exécuté depuis C:\Users\jpier\Desktop\PROCEDURE ZEBULON
Profils chargés: jpier (Profils disponibles: jpier)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
SystemRestore: On

*****************

SystemRestore: On => terminé(e)

==== Fin de Fixlog 21:33:51 ====

 

...A  SUIVRE.

JPX38

[ab-web]

Hello

C'est bon on va pouvoir terminer

KpRm (de Kernel-panik)

Si l'antivirus râle : il faut le désactiver ! le temps du téléchargement et de l'exécution

Télécharge KPRM (de Kernel-panik) sur le bureau
 
Téléchargement direct sur ToolsLib KPRM.EXE
OU informations + Téléchargement > KPRM.INFOS

Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
Accèpte le disclaimer , en cochant Yes .

Coche les cases : comme sur l'image ci dessous.
sans supprimer les points de restauration

 

 

 Clique sur [Exécuter] ...laisse travailler jusqu'au bout : il est possible qu'un redémarrage soi demandé
    

Un rapport kprm.txt se trouve sur le bureau
héberge le sur CJOINT
Donne le lien créé dans ta réponse.

[38JPC38]

LE voilà :

https://cjoint.com/c/JBhu6Z0l17U

A+.

[ab-web]

Bonjour

Tu va pouvoir mettre ton sujet en [Résolu]

Bien qu'il n'y a pas eu de prise de contrôle a distance , je te recommande tout de même de changer tes mots de passe d'accès a la messagerie et aussi des sites marchand que tu peu fréquenter , amazon cdiscount ou autres !

[38JPC38]

OK, merci pour ce dépannage .

Pour les mots de passes dont tu parles, est ce que pour les banques en ligne il faut aussi les changer ?

Juste pour savoir: tout au début , lorsque j ai redémarré mon ordi après l avoir débranché ( voir mon 1° post ), le bouclier de W DEFENDER montrait cette annonce : ça voulait dire quoi en clair ? et que voulait dire "" autoriser "" dans le petit rectangle en bas à droite ???

...

 

A+.

JPC38

[ab-web]

Bonjour

Pour les mots de passe de compte en ligne , normalement les mots de passes ne sont pas enregistrés dans les navigateurs.
il se tapent sur un clavier virtuel , qui ont une disposition des chiffres différente a chaque connexion.
mais tu peu toujours faire le changement et même demander aux banque pour obtenir un nouvel identifiant .

Citation

le bouclier de W DEFENDER montrait cette annonce : ça voulait dire quoi en clair ? et que voulait dire "" autoriser "" dans le petit rectangle en bas à droite ???

apparemment c'est une tentative de ré-affichage de la fenêtre bloquante (Trompeuse ) qui t'annonçais que ton PC était infecté . bloquée par windows defender .
ces fichiers étaient dans ton dossier , téléchargement , mais tu ne devrais plus les trouver puisque windows defender , indique qu'il a supprimé les éléments .

l'action autoriser , permet d'autoriser winodws defender , a laisser passer la menace , donc dans ce cas ne pas toucher .
Autoriser peu être utile uniquement dans le cas d'un faux positif , en effet comme beaucoup d'autres antivirus windows defender peu parfois bloquer des téléchargements ou des programmes légitimes et sans risques .

Modifié le 8 février 2020 par ab-web