Mon PC est-il infecté ? Demande de vérification.

[Dylav]

Bonjour MCFIVE,
Voilà typiquement un rapport si volumineux qu'il rend difficile la navigation dans ton sujet.
Il est donc préférable de faire héberger de tels rapports, par exemple chez Cjoint
C'est ce que j'ai fait avec les tiens

Trois rapports étaient attendus, FRST.txt, Addition.txt et Fixlog.txt. Il semble que tu n’en aies posté qu'un seul, Fixlog.txt, en double exemplaire ?

Modifié le 1 décembre par Dylav
Ajout

[MCFIVE]

https://www.cjoint.com/c/NLbrFvrTflF

Document joint : NLbrRov77PF_Addition.txt

 https://www.cjoint.com/c/NLbr1LJts6F

DESOLE , il y  cafouillage je ne sais plus  reconnaitre celui  qui  est  le bon

[ab-web]

Bonsoir

OK je comprend ton métier est très prenant .

Désolé mais il va falloir tout reprendre a zéro , on ne peu pas travailler correctement depuis un compte utilisateur limité .

Fait ceci qui suis depuis ton compte MCFIVE , avec lequel tu a travaillé pour les analyses

KpRm (de Kernel-panik)

Si l'antivirus râle : il faut le désactiver ! le temps du téléchargement et de l'exécution

Télécharge KPRM (de Kernel-panik) sur le bureau (obligatoire)

Téléchargement sur Tools lib>>

Lance l'outil par clic-droit -> Exécuter en tant qu'administrateur
Accepte les conditions (Disclaimer of warranty!) en cochant Yes .

Coche les cases : comme sur l'image ci dessous.

Clique sur [Exécuter] ...laisse travailler jusqu'au bout

il est possible qu'un redémarrage soi demandé
    

Un rapport kprm.txt  sera placé sur le bureau , héberge le sur >> 
Donne le lien créé dans ta réponse.   

Ensuite Il faut refaire l'analyse FRST , depuis ton compte Administrateur (MICHEL MVK)

Héberger les rapports Addition.txt et FRST.txt . et mettre les liens dans une prochaine réponse .

[MCFIVE]

bonjour

je  n  ai pas  de compte  administrateur

[ab-web]

Moi j'en vois un , sur le rapport Addition

Citation

Administrateur (S-1-5-21-916869094-3403233507-1452638425-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-916869094-3403233507-1452638425-503 - Limited - Disabled)
Invité (S-1-5-21-916869094-3403233507-1452638425-501 - Limited - Disabled)
MCFIVE (S-1-5-21-916869094-3403233507-1452638425-1010 - Limited - Enabled) => C:\Users\MCFIVE
MICHEL MVK (S-1-5-21-916869094-3403233507-1452638425-1011 - Administrator - Enabled) => C:\Users\MICHEL MVK
WDAGUtilityAccount (S-1-5-21-916869094-3403233507-1452638425-504 - Limited - Disabled)

 

[MCFIVE]

Le 02/12/2024 à 15:33, ab-web a dit :

Moi j'en vois un , sur le rapport Addition

- Administrator - Enabled) => C:\Users  MICHEL MVK

Bonsoir, je ne puis  l'atteindre , d abord je clique ,  une fenêtre s  affiche "vous ne disposez pas des autorisation pour  accéder à ce dossier..puis 1 autre fenetre controle sécurité       du conte  utilisateur où il mest demandé par 1 autre fene^tre 1 nom d utilisateur et 1  mot de  passe JE  AI PAS  DE MOT PASSE  ET Là je ne peu  aller  plus  loin car pas  de compte administrateur et c 'est ce qui m  a  manqué d'avoir dans la procédure FRST

COMMENT PUIS JE FAIRE STP      > Exécuter en tant qu'administrateur

[ab-web]

Bonsoir

Disons que tu est bloqué , depuis un compte d'utilisateur limité , tu ne peu pas faire toute les opération qui demandent certains droits.

Même passer ton compte MCFIVE en administrateur tu ne pourras pas .

Tu va essayer ceci ( Activer le compte administrateur intégré) ce qui devrai te permettre : en te connectant dessus de passer ton compte en administrateur

activer-le-compte-administrateur-integre-sur-windows

Ensuite en te connectant sur sur ce compte administrateur spécial

passer-compte-utilisateur-en-administrateur-sur-windows

Une fois cela fait tu redémarre sur ton compte habituel ( que tu viens de passer en administrateur )

Et tu fait lanalyse avec FRST , je te remet la procédure

Télécharge FRST  (Farbar-Recovery-Scan-Tool) >>

Choisis la version en fonction de ton système ( 32 ou 64 bit )
si tu ne sais pas quel est le système

Met  FRST sur le Bureau et pas ailleurs

• Ferme toutes les applications , y compris le navigateur.
• Lance le fichier par clic-droit -> Exécuter en tant qu'administrateur !

Note : en cas de réaction du "Smartscreen" clique sur [Information complémentaire] puis [Exécuter quand même]

Laisse les options par défaut > clique sur le bouton Analyser

Laisse travailler jusqu'à l'apparition du message indiquant que l'analyse est terminée !

 

[*]Il y aura 2 rapports à poster : Addition.txt et FRST.txt , les rapports sont sur le bureau .
Héberge les rapports >> Sur ce site donne les liens dans ta réponse

 

 

Modifié le 13 décembre par ab-web

[ab-web]

Bonjour

bien conscient que ton métier te prend beaucoup de temps , je suis néanmoins désolé de devoir arrêter mon aide , ce n'est pas possible de faire du bon travail avec a peine un échange par semaine .

quelques conseils tout de même

Tu peu désinstaller :

Winrar , qui fait doublon avec 7zip qui est a privilégier
Picasa qui n'est plus pris en charge par Google information picasa

Des logiciel a mettre a jour

• 7Zip vers version 4.29 (important) 7Zip
• Revo uninstaller vers version 2.5.7 tu peu le mettre a jour en ouvrant le logiciel , la mise a jour te sera proposée
• Audacity vers la version 3.7.1 mise a jour facile par le logiciel ou Audacity
• VLC Media player vers version 3.0.21 VLC mediaplayer

Ouvre les paramètres de google chrome>>Confidentialité et securité>>Paramètres des sites
Afficher les autorisations et les données enregistrées pour les différents sites
Passe en revue les sites et supprime en priorité [quixoticsands.com]