[Résolu] Ordinateur vérolé : ouverture onglets AdBlock, passage en mode dark, etc.

[comval]

Top, je fais ça dès que j'ai un accès à l'ordi !

[comval]

Re bonjour,

La correction FRST est passée !

En revanche, toujours la même fenêtre bleue lors du redémarrage de l'ordi 😒
Log FixLog :  https://www.cjoint.com/c/NHdnBN5ZVrY

Désolée pour le délai de mes réponses, c'est hyper long via TeamViewer, chaque clic nécessite qqs minutes d'attente...

[ab-web]

Hello

Merci du retour la on est arrivé au bout 

Je pense que seule une réinstallation pourrait changer la situation, je te donnerai les indications lundi, mais tu devras le faire directement en étant présent devant l'ordinateur 

[comval]

Hello,

Merci beaucoup ab-web, désolée que nous n'y soyons pas arrivés grâce à tes fix

Je ne sais pas trop quand je vais pouvoir y aller de nouveau, sans doute pas avant septembre, mais là, l'ordinateur est propre, utilisable, et il y a juste cette fenêtre bizarre.

Merci infiniment de ton aide et j'attends tes conseils pour la réinstallation si tu as encore du temps pour ce sujet !

[ab-web]

Bonsoir comval

Encore des choses a vérifier , tu va faire une vérification des fichiers systèmes

• Touches Windows + x  >> Powershell(admin) 
• Tape ou colle cette commande sfc /scannow , valide par entrée

Laisse travailler donne le message de fin .

➡️ Autre chose La fenêtre avant démarrage de windows pourrait être une tentative de connexion sur une carte reseau virtuelle liée au VPN Kasperky .

• Touches windows + x >> gestionnaire de périphériques
• en haut clique sur Affichage >> afficher les périphériques cachés
• Déroule Cartes réseau , tu devrais y trouver

  Ethernet 4: Kaspersky Security Data Escort Adapter #2 -> 

Clique droit sur la ligne >> Désinstaller

si tu en vois d'autre marqués Kaspersky , idem désinstalle

Ensuite on va utiliser un outil pour virer tout ce qui pourrait encore rester de Kaspersky .

Télécharge Karemover  https://support.kaspersky.com/fr/common/uninstall/1464

Sur la page descend jusqu'a Comment supprimer une application de Kaspersky à l'aide de kavremover  pour avoir la marche a suivre .

A te lire pour résultat de SFC + résultat Kremover .

Modifié le 5 août par ab-web

[comval]

Hello ab-web,

Super, je vais tenter tout cela ce soir ou demain, je te tiens au courant !

[comval]

Hello ab-web

Avec la reprise du travail, c'st beaucoup plus compliqué de trouver du temps

J'espère pouvoir m'occuper de faire cela cette semaine, je te tiens au courant

 

[comval]

Hello ab-web,

Commande SFC

Message dans la fenêtre

La vérification est à 100% terminée. 

La protection des ressources Windows a détecté des fichiers corrompus, mais n'a pas pu réparer certains d'entre eux.
Pour le réparations en ligne, les détails sont inclus dans le fichier journal de CBS situé à l'emplacement suivant...joint

Je te joins le fichier CBS indiqué comme log par sfc :
https://www.cjoint.com/c/NHlhLgBBhzY

Gestionnaire de périphérique
Carte réseau Kaspersky retirée de la liste des périphériques. 

Kavremover
Kavremover m'indique 'Aucun logiciel n'a été détecté. Pour réaliser une suppression forcée, sélectionnez un logiciel dans la liste'
S'ensuit une liste longue comme le bras, je ne sais pas quoi sélectionner dedans. 
Je n'ai donc pas lancé la suppression. 
Ci-dessous les deux fichiers de log du logiciel : 
https://www.cjoint.com/c/NHlh2ehxtEY
https://www.cjoint.com/c/NHlh2GFgaGY

Pour info sur l'ordi après les opérations demandées : 
- Toujours la fenêtre vide avec le bouton 'Annuler' au démarrage
- Toujours le passage au mode dark de manière récurrente : changement de thème Windows (plus de photo de fond d'écran et fond d'écran tout noir) + passage des fenêtre en mode dark. 

Merci encore pour tout le temps que tu prends, je commence à désespérer d'arriver à leur remettre un ordi complètement comme avant. 
Le passage en mode dark les affole à chaque fois un peu

Comval

[ab-web]

Bonsoir

Merci du retour

Pour corriger les fichiers non réparables par la commande SFC , suis la procédure ci dessous

 Avertissement : ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations.
 Si ton antivirus détecte le logiciel ci-dessous comme indésirable, il s'agit d'un faux-positif car ce logiciel est fiable. Dans ce cas, désactive ton antivirus avant d'effectuer la procédure

 Télécharge

    SFCFix.exe et enregistre-le sur ton bureau.

    Ensuite, accède à ce lien puis clique sur Doawnload en haut a gauche
        télécharger le dossier compressé sfcfix.zip sur ton bureau mais ne le décompresse surtout pas
        Enregistre tout travail en cours et ferme tous les programmes.

        Faits glisser le dossier SFCFix.zip sur l’exécutable SFCFix.exe comme indiqué sur l'image
 

        SFCFix.exe va se lancer automatiquement, laisse-le se terminer.

        Une fois cela fait, un fichier appelé SFCFix.txt sera enregistré sur ton bureau

        Héberge le  fichier SFCFix.txt sur cjoint et joins moi le lien.

 

[ab-web]

Bonjour

il semble que tu ai installé une mise a jour prévue pour windows 11

Lance FRST dans la partie Chercher tape ou colle KB5008295 clique ensuite sur chercher Registre

Héberge le fichier SearchReg.txt et donne le lien .

Un grand merci a mon ami 21Jonathan qui m'aide a comprendre les embrouilles sur ce PC