Security-X
Forum Security-X => Désinfections => Discussion démarrée par: TazZe le mars 14, 2016, 01:06:40
-
Bonjour,
Depuis peu suite à l'utilisation du logiciel AdwCleaner j'ai eu un problème d'écran noir car il m'avait supprimer mon fichier run.vbs. J'ai cependant réussis a restaurer ce fichier et à retrouver l'utilisation normale de mon ordinateur. Mais désormais lorsque je démarre mon PC, une fois le bureau afficher, le message d'erreur suivant s'affiche:
Windows Script Host
Scipt: C:\WINDOWS\run.vbs
Ligne: 39
Caract.: 1
Erreur: Le fichier spécifié est introuvable.
Code: 80070002
Source: (null)
A quoi cela correspond? Serait-il possible de m'aider?
Merci d'avance !
-
Bonjour,
suite à l'utilisation du logiciel AdwCleaner j'ai eu un problème d'écran noir car il m'avait supprimer mon fichier run.vbs
A quoi te sert ce fichier run.vbs ?
C'est toi qui l'a créé ?
Tu pourrais poster le rapport de suppression AdwCleaner ?
Tu vas le trouver sous C:\Program Files\AdwCleaner\AdwCleaner(Sx).txt ou C:\Program Files (x86)\AdwCleaner
@+
-
Re,
Ce fichier run.vbs me servait à afficher mon bureau lors du démarrage ce n'est pas moi qui l'ai créer.
Voici le rapport de suppresion:
# AdwCleaner v5.101 - Rapport créé le 11/03/2016 à 21:58:04
# Mis à jour le 07/03/2016 par Xplode
# Base de données : 2016-03-08.1 [Serveur]
# Système d'exploitation : Windows 10 Home (x64)
# Nom d'utilisateur : tazze - DESKTOP-MUN8T0C
# Exécuté depuis : C:\Users\tazze\Desktop\adwcleaner_5.101.exe
# Option : Scanner
# Support : http://toolslib.net/forum
***** [ Services ] *****
Service Trouvé : ihpmServer
Service Trouvé : MPCProtectService
Service Trouvé : WajaNetEn Monitor
Service Trouvé : MPCKpt
Service Trouvé : ggbugreport
Service Trouvé : Winsere
Service Trouvé : brsrv
Service Trouvé : Update Oasis Space
Service Trouvé : Util Oasis Space
Service Trouvé : nezirycyzbt
***** [ Dossiers ] *****
Dossier Trouvé : C:\Program Files\WajaNetEn
Dossier Trouvé : C:\Program Files (x86)\DESKTOPPLAY
Dossier Trouvé : C:\Program Files (x86)\Max Driver Updater
Dossier Trouvé : C:\Program Files (x86)\MPC Cleaner
Dossier Trouvé : C:\Program Files (x86)\RayDld
Dossier Trouvé : C:\Program Files (x86)\SimpleFiles
Dossier Trouvé : C:\Program Files (x86)\SearchesToYesbnd
Dossier Trouvé : C:\Program Files (x86)\CleanBrowser
Dossier Trouvé : C:\Program Files (x86)\Winsere
Dossier Trouvé : C:\Program Files (x86)\WinTaske
Dossier Trouvé : C:\Program Files (x86)\4C4C4544-1457715683-3110-8031-C3C04F483932
Dossier Trouvé : C:\Program Files (x86)\dply_en_015020263
Dossier Trouvé : C:\Program Files (x86)\Oasis Space
Dossier Trouvé : C:\Program Files (x86)\rec_fr_221
Dossier Trouvé : C:\Program Files (x86)\rec_fr_222
Dossier Trouvé : C:\Program Files (x86)\SunnyDay21
Dossier Trouvé : C:\Program Files (x86)\SunnyDayApps
Dossier Trouvé : C:\Program Files (x86)\dply_en_015020263
Dossier Trouvé : C:\Program Files (x86)\rec_fr_221
Dossier Trouvé : C:\Program Files (x86)\rec_fr_222
Dossier Trouvé : C:\Program Files (x86)\SunnyDay21
Dossier Trouvé : C:\Program Files\Common Files\Goobzo
Dossier Trouvé : C:\ProgramData\SearchModule
Dossier Trouvé : C:\ProgramData\6WdM6
Dossier Trouvé : C:\ProgramData\nWdMn
Dossier Trouvé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DESKTOPPLAY
Dossier Trouvé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Max Driver Updater
Dossier Trouvé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WajaNetEn
Dossier Trouvé : C:\Users\tazze\AppData\Local\BrowserAir
Dossier Trouvé : C:\Users\tazze\AppData\Local\dply_en_015020263
Dossier Trouvé : C:\Users\tazze\AppData\Local\rec_fr_221
Dossier Trouvé : C:\Users\tazze\AppData\Local\rec_fr_222
Dossier Trouvé : C:\Users\tazze\AppData\Local\SunnyDay21
Dossier Trouvé : C:\Users\tazze\AppData\Local\4C4C4544-1457719371-3110-8031-C3C04F483932
Dossier Trouvé : C:\Users\tazze\AppData\Local\dply_en_015020263
Dossier Trouvé : C:\Users\tazze\AppData\Local\rec_fr_221
Dossier Trouvé : C:\Users\tazze\AppData\Local\rec_fr_222
Dossier Trouvé : C:\Users\tazze\AppData\Local\SunnyDay21
Dossier Trouvé : C:\Users\tazze\AppData\Local\Google\Chrome\User Data\Default\Extensions\higafldaemhmjcgpacnlabjfomcbbnhg
Dossier Trouvé : C:\Users\tazze\AppData\Local\Temp\MPC
Dossier Trouvé : C:\Users\tazze\AppData\Local\Temp\MAXDriverUpdater
Dossier Trouvé : C:\Users\tazze\AppData\Local\Temp\Oasis Space
Dossier Trouvé : C:\Users\tazze\AppData\Roaming\ASPackage
Dossier Trouvé : C:\Users\tazze\AppData\Roaming\csdimedia
Dossier Trouvé : C:\Users\tazze\AppData\Roaming\mysites123
Dossier Trouvé : C:\Users\tazze\AppData\Roaming\Nosibay
Dossier Trouvé : C:\Users\tazze\AppData\Roaming\SimpleFiles
Dossier Trouvé : C:\Users\tazze\AppData\Roaming\Store
Dossier Trouvé : C:\Users\tazze\AppData\Roaming\WTools
Dossier Trouvé : C:\Users\tazze\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage
Dossier Trouvé : C:\Users\tazze\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
Dossier Trouvé : C:\WINDOWS\SysNative\Tasks\WindApp Update
Dossier Trouvé : C:\WINDOWS\SysNative\Tasks\WinTaske
***** [ Fichiers ] *****
Fichier Trouvé : C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Fichier Trouvé : C:\Users\tazze\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_higafldaemhmjcgpacnlabjfomcbbnhg_0.localstorage
Fichier Trouvé : C:\Users\tazze\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_higafldaemhmjcgpacnlabjfomcbbnhg_0.localstorage-journal
Fichier Trouvé : C:\Users\tazze\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\higafldaemhmjcgpacnlabjfomcbbnhg
Fichier Trouvé : C:\Users\tazze\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_hdapp1008-a.akamaihd.net_0.localstorage
Fichier Trouvé : C:\Users\tazze\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_hdapp1008-a.akamaihd.net_0.localstorage-journal
Fichier Trouvé : C:\Users\tazze\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage
Fichier Trouvé : C:\Users\tazze\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage-journal
Fichier Trouvé : C:\Users\tazze\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\BrowserAir.lnk
Fichier Trouvé : C:\WINDOWS\run.vbs
Fichier Trouvé : C:\WINDOWS\SysNative\drivers\MPCKpt.sys
***** [ DLL ] *****
***** [ Raccourcis ] *****
Raccourci Infecté : C:\Users\Public\Desktop\Avast SafeZone Browser.lnk ( hxxp://www.mysites123.com/?type=sc&ts=1457728304&z=ecbd6ea7df8a4dce1f8edf6g8z7w9mdm2o5bboetbe&from=tt4u&uid=WDCXWD10EZEX-75M2NA0_WD-WCC3F0HVH1N9VH1N9 )
Raccourci Infecté : C:\Users\Public\Desktop\League of Legends.lnk ( hxxp://www.yoursearching.com/?type=sc&ts=1457715601&z=d4f0e189ba325374ed6f395g7z3wbm6m5g2wbq6edg&from=exp1&uid=wdcxwd10ezex-75m2na0_wd-wcc3f0hvh1n9vh1n9 )
Raccourci Infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk ( hxxp://www.mysites123.com/?type=sc&ts=1457728304&z=ecbd6ea7df8a4dce1f8edf6g8z7w9mdm2o5bboetbe&from=tt4u&uid=WDCXWD10EZEX-75M2NA0_WD-WCC3F0HVH1N9VH1N9 )
Raccourci Infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends\League of Legends.lnk ( hxxp://www.yoursearching.com/?type=sc&ts=1457715601&z=d4f0e189ba325374ed6f395g7z3wbm6m5g2wbq6edg&from=exp1&uid=wdcxwd10ezex-75m2na0_wd-wcc3f0hvh1n9vh1n9 )
Raccourci Infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Alienware\SupportAssist\SupportAssist.lnk ( hxxp://www.yoursearching.com/?type=sc&ts=1457715601&z=d4f0e189ba325374ed6f395g7z3wbm6m5g2wbq6edg&from=exp1&uid=wdcxwd10ezex-75m2na0_wd-wcc3f0hvh1n9vh1n9 )
***** [ Tâches planifiées ] *****
Tâche Trouvée : WindApp Update
Tâche Trouvée : Selection Tools Update
Tâche Trouvée : MAXDriverUpdater_UPDATES
Tâche Trouvée : MAXDriverUpdaterRunAtStartup
Tâche Trouvée : IBUpd
Tâche Trouvée : IBUpd2
Tâche Trouvée : WinTaske
Tâche Trouvée : Selection Tools Update
Tâche Trouvée : SMW_UpdateTask_Time_333239303038393236302d45372a5a506c41324a345741
Tâche Trouvée : WindApp Update
***** [ Registre ] *****
Clé Trouvée : HKLM\SOFTWARE\Microsoft\MediaPlayer\ShimInclusionList\BrowserAir.exe
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\smu.exe
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\{85198F55-85AC-498A-BFE4-BBC33840F4AB}
Clé Trouvée : HKLM\SOFTWARE\Classes\AppID\3045035B-3C14-4698-8AC4-ADB18CC42C1E
Clé Trouvée : HKCU\Software\Classes\CLSID\{17EF1FFB-0545-4C9A-BE64-78FF53338475}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{567DBF58-4713-45F4-A623-E7B41F898209}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{8FF10FED-2F0A-4F7F-BE87-B04F1DCD4319}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{567dbf58-4713-45f4-a623-e7b41f898209}
Clé Trouvée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Trouvée : HKLM\SOFTWARE\Classes\Interface\{6EDC6CDA-ED56-4E35-B0C9-FC7BE7E5785E}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{8DD92279-9B04-4C6F-A862-EF3C24603804}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{5203590B-4F3D-45B6-8481-7A15CF21E7E1}
Clé Trouvée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{567DBF58-4713-45F4-A623-E7B41F898209}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{567dbf58-4713-45f4-a623-e7b41f898209}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Trouvée : [x64] HKLM\SOFTWARE\Classes\Interface\{6EDC6CDA-ED56-4E35-B0C9-FC7BE7E5785E}
Clé Trouvée : HKCU\Software\BrowserAir
Clé Trouvée : HKCU\Software\csdimedia
Clé Trouvée : HKCU\Software\Microsoft\Tinstalls
Clé Trouvée : HKCU\Software\Nosibay
Clé Trouvée : HKCU\Software\SimpleFiles
Clé Trouvée : HKCU\Software\Store
Clé Trouvée : HKCU\Software\Tutorials
Clé Trouvée : HKCU\Software\TutoTag
Clé Trouvée : HKCU\Software\WajIEnhance
Clé Trouvée : HKCU\Software\WTools
Clé Trouvée : HKCU\Software\Oasis Space
Clé Trouvée : HKLM\SOFTWARE\csdimedia
Clé Trouvée : HKLM\SOFTWARE\DESKTOPPLAY
Clé Trouvée : HKLM\SOFTWARE\ihpmserver
Clé Trouvée : HKLM\SOFTWARE\MPC
Clé Trouvée : HKLM\SOFTWARE\mysites123Software
Clé Trouvée : HKLM\SOFTWARE\RayDld
Clé Trouvée : HKLM\SOFTWARE\SearchModule
Clé Trouvée : HKLM\SOFTWARE\SimpleFiles
Clé Trouvée : HKLM\SOFTWARE\SUNNYDAY
Clé Trouvée : HKLM\SOFTWARE\Tutorials
Clé Trouvée : HKLM\SOFTWARE\WajaNetEn
Clé Trouvée : HKLM\SOFTWARE\WdsManPro
Clé Trouvée : HKLM\SOFTWARE\yessearchesSoftware
Clé Trouvée : HKLM\SOFTWARE\yoursearchingSoftware
Clé Trouvée : HKLM\SOFTWARE\Oasis Space
Clé Trouvée : HKLM\SOFTWARE\SunnyDayApps
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\BrowserAir
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Selection Tools
Clé Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASPackage
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Max Driver Updater_is1
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysites123 uninstall
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WajaNetEn
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\yoursearching
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\yoursearching uninstall
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CleanBrowser
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\dply_en_015020263_is1
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rec_fr_221_is1
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rec_fr_222_is1
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SunnyDay21_is1
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\dply_en_015020263_is1
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rec_fr_221_is1
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rec_fr_222_is1
Clé Trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SunnyDay21_is1
Clé Trouvée : [x64] HKLM\SOFTWARE\BrowserAir
Clé Trouvée : [x64] HKLM\SOFTWARE\SearchModule
Clé Trouvée : [x64] HKLM\SOFTWARE\WajaNetEn
Clé Trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Oasis Space
Valeur Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{44216BEF-A32D-450E-A09B-8D43D781F573}]
Valeur Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{263898D2-EFED-4579-946D-45D68AA37A93}]
Valeur Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{3B4C269D-C094-4D20-9023-22C09A9E139E}]
Valeur Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{81D50E2C-AD53-46D0-8ADE-077959C759BD}]
Valeur Trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [{ED4565F8-1AAE-4A17-B25E-993356DC4467}]
Donnée Trouvée : HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.yoursearching.com/?type=sc&ts=1457715680&z=bcd35c294b44d38c92ad08fgfz6wdm1m6g2w6qeqdm&from=brd&uid=WDCXWD10EZEX-75M2NA0_WD-WCC3F0HVH1N9VH1N9
Donnée Trouvée : HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command [] - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://www.mysites123.com/?type=sc&ts=1457728304&z=ecbd6ea7df8a4dce1f8edf6g8z7w9mdm2o5bboetbe&from=tt4u&uid=WDCXWD10EZEX-75M2NA0_WD-WCC3F0HVH1N9VH1N9
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\akamaihd.net
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\apioasisspacenet-a.akamaihd.net
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\hdapp1008-a.akamaihd.net
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\re-markable.net
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\re-markit.co
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\smartnewtab.com
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\static.re-markable00.re-markable.net
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\static.re-markit00.re-markit.co
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\thesmartsearch.net
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www-searching.com
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.smartnewtab.com
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.thesmartsearch.net
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\akamaihd.net
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\apioasisspacenet-a.akamaihd.net
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\hdapp1008-a.akamaihd.net
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\re-markable.net
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\re-markit.co
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\smartnewtab.com
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\static.re-markable00.re-markable.net
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\static.re-markit00.re-markit.co
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\thesmartsearch.net
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www-searching.com
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.smartnewtab.com
Clé Trouvée : HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.thesmartsearch.net
Valeur Trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
@+
-
Re,
Ce fichier run.vbs me servait à afficher mon bureau lors du démarrage ce n'est pas moi qui l'ai créer.
C'est infectieux.
Nous allons utiliser cet outil pour un diagnostic complet de ton système.
Il faudrait être beaucoup plus vigilant sur internet.
---------------------------------------------------------------------------------------------
FRST :
- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
Pour un système en 32 bits -> FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Pour un système en 64 bits -> FRST64 (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
Rappel : FRST doit être enregistré sur ton Bureau <-- Important
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2FFRST%2FFRST.jpg&hash=a2b5a1deb6b8fd54ffc9ea779cf354e02a8dd7b6)
- Accepte le redémarrage du système si demandé
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
Sont attendus les rapports FRST.txt et Addition.txt
Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
@+
-
Re,
Voici les liens obtenus suite à l'analyse:
http://up.security-x.fr/file.php?h=R26d1a31cfb679340048a1f47fac47e99
http://up.security-x.fr/file.php?h=R483ad15763d15bcab738c1332cd01902
@+
-
Bonjour,
Il faudrait quand même changer tes habitudes qui ne sont pas sécuritaires ..... jusqu'au jour où on ne pourra pas sauver ton système, avec réinstallation complète et risque de perte de données ou vol de données personnelles !
Cracker des jeux, installer un antivirus payant illégalement, ..........., je pense que tu sais de quoi je parle ?
- Le P2P est un vecteur d'infections. Si les logiciels P2P installés sur ton PC sont sains, les fichiers téléchargés/partagés contiennent, pour la plupart, des scripts malicieux et sont infectés.
Les dangers du Peer-To-Peer, Emule etc.. (http://forum.malekal.com/les-dangers-peer-peer-emule-etc-t3208.html)
Pourquoi éviter le P2P ? Point législatif & dangers (http://forum.malekal.com/pourquoi-eviter-p2p-point-legislatif-dangers-t3257.html)
- Les cracks et keygens sont des vecteurs de malwares et d'infections, à éviter !
Le danger des cracks ! (http://forum.malekal.com/danger-des-cracks-t893.html)
Avast a été mal désinstallé, il faudra utiliser leur utilitaire spécifique avastclear.exe (https://www.avast.com/fr-fr/uninstall-utility) pour nettoyer les restes.
Désinstalle Java 8 Update 71, version obsolète donc vulnérable.
Je t'invite aussi à désinstaller toutes les applications installées illégalement.
Tu appliques les procédures dans l'ordre où elles sont présentées.
/!\Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés./!\
--------------------------------------------------------------------------------------------------------------
FRST - Correctif :
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [dply_en_015020263] => "C:\Program Files (x86)\dply_en_015020263\dply_en_015020263.exe"
HKLM-x32\...\Run: [sun21] => "C:\Program Files (x86)\SunnyDay21\SunnyDay.exe"
HKLM-x32\...\Run: [rec_fr_221] => "C:\Program Files (x86)\rec_fr_221\rec_fr_221.exe"
HKLM-x32\...\Run: [rec_fr_222] => "C:\Program Files (x86)\rec_fr_222\rec_fr_222.exe"
HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,
GroupPolicy: Restriction - Chrome
CHR HKLM\SOFTWARE\Policies\Google: Restriction
SearchScopes: HKU\S-1-5-21-1669996307-389820259-1151508730-1001 -> DefaultScope {A038FC0F-8A0E-4940-BA14-EA63EEF31B5A} URL =
SearchScopes: HKU\S-1-5-21-1669996307-389820259-1151508730-1001 -> {A038FC0F-8A0E-4940-BA14-EA63EEF31B5A} URL =
R1 {52b810f9-2b4c-4585-a6bb-37334bbdfbf4}Gw64; C:\Windows\System32\drivers\{52b810f9-2b4c-4585-a6bb-37334bbdfbf4}Gw64.sys [48744 2016-03-10] (StdLib)
2016-03-11 21:18 - 2016-03-12 08:57 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-03-11 21:18 - 2016-03-11 21:58 - 00000000 ____D C:\Users\tazze\AppData\Local\app
2016-03-11 21:28 - 2016-03-11 21:58 - 00000000 ____D C:\Users\tazze\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
2016-03-11 18:03 - 2016-03-11 23:05 - 00000000 ____D C:\Program Files (x86)\Hostify
2016-03-11 18:03 - 2016-03-11 21:28 - 00000000 ____D C:\extensions
2016-03-11 18:03 - 2016-03-11 18:03 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-03-11 18:02 - 2016-03-10 04:39 - 00048744 _____ (StdLib) C:\WINDOWS\system32\Drivers\{52b810f9-2b4c-4585-a6bb-37334bbdfbf4}Gw64.sys
2016-03-11 18:01 - 2016-03-11 18:01 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-03-11 18:01 - 2016-03-11 18:01 - 00000000 ____D C:\Users\tazze\AppData\Local\brsrv
2016-03-11 18:00 - 2016-03-11 22:00 - 00000000 ____D C:\Program Files\WajaNetEn
2016-03-11 18:00 - 2016-03-11 18:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\SimpleDownloads
2016-03-11 17:43 - 2016-03-11 17:43 - 00001117 _____ C:\Users\tazze\Downloads\Avast.rar
2016-03-11 17:21 - 2016-03-11 17:21 - 05178000 _____ (AVAST Software) C:\Users\tazze\Downloads\avast_premier_antivirus_setup_online.exe
2016-03-04 23:02 - 2016-03-04 23:02 - 32834655 _____ C:\Users\tazze\Downloads\FC4_Crack.rar
C:\Program Files (x86)\dply_en_015020263
C:\Program Files (x86)\SunnyDay21
C:\Program Files (x86)\rec_fr_221
C:\Program Files (x86)\rec_fr_222
C:\Users\tazze\AppData\Local\BrowserAir
C:\Windows\System32\drivers\{52b810f9-2b4c-4585-a6bb-37334bbdfbf4}Gw64.sys
C:\WINDOWS\run.vbs
ShortcutWithArgument: C:\Users\tazze\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epc&s=G3BzTUTBL10,cbe47426-cd71-4c65-a651-ed65d90669ac,
EmptyTemp:
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2FFRST%2FFRST.jpg&hash=a2b5a1deb6b8fd54ffc9ea779cf354e02a8dd7b6)
- Accepte le redémarrage du système si demandé
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
ZHPCleaner-Scanner :
- Télécharge ZHPCleaner (http://www.nicolascoolman.fr/download/zhpcleaner-2/) de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
- Ferme toutes les applications, y compris le navigateur
- Double-clique sur l'icône ZHPCleaner.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
- Clique sur le bouton Scanner
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2Fzhpcleaner%2Fzhpcleaner-2.jpg&hash=2e7faa87a0226fe59ef633f5836f77d93e1a9d92)
- Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.
Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
Tutoriel d'utilisation ZHPCleaner en images (http://forum.security-x.fr/tutoriels-317/tutoriel-zhpcleaner/)
--------------------------------------------------------------------------------------------------------------
Sont attendus les rapports
Fixlog
ZHPCleaner-Scanner
@+
-
Re,
Il est en effet vrai que j'ai cracker de nombreux jeux et un anti virus.
Lorsque j'ai procéder à la manipulation pour supprimer avast avast.exe m'a demander de redémarrer mon pc en mode sans échec, ce que j'ai fais mais une fois en mode sans échec mon pc me demande mon mot de passe je le tape mais cependant l'ordinateur me dit qu'il est incorrect.
Que faire s'il vous plaît?
-
avastclear.exe pardon
-
Re,
Tu dois vraisemblablement te tromper en renseignant ton mot de passe.
Vérifie la casse et vérifie que le verrouillage numérique soit activé.
@+
-
Oui c'est ce que j'ai fais plusieurs fois en appuyant sur l'œil pour vérifier que c'était bien le bon mot de passe mais cela me dit qu'il est incorrect, je pense que c'est peut être que je n'ai pas pré définis de mot de passe pour le mode sans echec. Mais il m'est impossible de repasser en mode normal.
@+
-
Re,
Non, c'est le même mot de passe pour le mode sans échec, c'est en fait le mot de passe de ton compte.
Redémarre encore une fois.
-
Re,
J'ai déjà redémarrer plusieurs fois mais cela ne fonctionne toujours pas. :/
@+
-
Re,
Appuie simultanément sur Shift + Arrêter pour démarrer directement sur les Options Avancées
Puis Dépannage -> Options avancées -> Restauration du système
Procède à une restauration du système à une date antérieure.
@+
-
:AAC
Salut Chantal11 et TazZe ,
J'avais soulevé le problème de MDP sous Win10 en MSE ici : http://forum.security-x.fr/windows-10/mode-sans-echec-%28version-1511%29/msg142114/#msg142114
La solution est de ne pas être connecté en Wifi mais en Ethernet . ( si c'est ton cas , bien sur )
MisterBean
-
Re,
Merci MisterBean :AAN
Et pour Tazze .... le mieux est de choisir le mode sans échec simple, ne sélectionne pas le mode sans échec avec prise en charge du réseau.
-
Re,
Le probleme est que je n'ai aucune connexion wi fi en mode sans echec et qu'il m'est impossible de me mettre en Ethernet. Cela pose problème.
-
Car je n'ai aucun accès au bureau.
-
Re,
Tu n'as pas besoin de connexion Wifi, sélectionne directement le mode sans échec simple.
Si c'est l'outil avastclear qui te l'a demandé, je pense que c'est pour finaliser la suppression des éléments trouvés.
-
Re,
Comment est ce que je peux sélectionner le mode sans echec simple? Car je n'ai plus aucun acces au bureau et le Shift + Arrêter ne fonctionne pas.
-
Re,
Pour Shift + Arrêter, il faut maintenir la touche Shift enfoncée, cliquer sur Arrêter, puis sur Redémarrer
Tente aussi Shift+F8 au redémarrage.
-
Re,
Cela ne fonctionne toujours pas.
Merci de prendre autant de temps à essayer de m'aider.
-
Re,
C'est curieux, nous faisons utiliser très souvent cet outil avastclear sous de nombreux systèmes, y compris Windows 10, et il n'y a jamais eu de souci.
Tu as arrêté complètement le système, patienter quelques instants et retenter un redémarrage ?
-
:AAC
- C'est quoi le problème avec l'ethernet ?
- Quand tu redémarres , tu arrives sur quelle page ?
MisterBean
-
Re,
Merci !!! J'ai enfin réussis à accéder aux options avancés :)
Une fois la restauration du système faite on me propose de choisir mon compte ou on me demande "Vous avez oublié votre mot de passe où vous ne voyez pas votre compte?".
-
Re,
Tu ne peux toujours pas renseigner ton mot de passe pour ouvrir ta session ?
-
Re,
Non lorsque je tape mon mot de passe il est toujours considéré comme incorrect.
-
Re,
Et tu es sûr du mot de passe renseigné ?
Tu as cliqué sur le lien "Vous avez oublié votre mot de passe où vous ne voyez pas votre compte" ?
-
Re,
Oui je suis sur du mot de passe et j'ai clique sur ce lien mais lorsque je clique dessus il me demande de redémarrer et cela me renvoie à la page pour taper le mot de passe habituel.
-
En rentrant dans l'invite de commande et en tapant la commande explorer.exe est ce que cela pourrait éventuellement marcher?
-
Re,
Sans être rentré dans ta session, non.
Tu as vu mon message ?
Re,
Et tu es sûr du mot de passe renseigné ?
Tu as cliqué sur le lien "Vous avez oublié votre mot de passe où vous ne voyez pas votre compte" ?
-
Ce qui est bizarre , c'est que pour faire une restauration à une heure antérieure , il faut se connecter à son compte et saisir son mot de passe , tu es sur que la restauration s'est faite ?
-
Re,
Oui je suis sur du mdp. Et lorsque je clique sur le lien il me demande de redémarrer mon pc afin d'accéder aux sessions utilisateurs sauf que je ne possède qu'une seule session.
La restauration c'est bien faite mais il ne m'a pas proposer de sélectionner une date antérieure pour le restaurer.
-
Est ce que tu as bien vu ces étapes
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg4.hostingpics.net%2Fpics%2F4679561res.jpg&hash=30dfe7a7694edf7a5791a323e1ce82af4a5eb196) (http://www.hostingpics.net/viewer.php?id=4679561res.jpg)
Le Pc redémarre
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg4.hostingpics.net%2Fpics%2F87715312res.jpg&hash=f287605bf16350c4d2bc943ea8d6365309d4f97c) (http://www.hostingpics.net/viewer.php?id=87715312res.jpg)
Puis le nom de compte :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg4.hostingpics.net%2Fpics%2F8705692res.jpg&hash=688d08230f3b6e6b725a43a4fc19bd6f78f5e0bb) (http://www.hostingpics.net/viewer.php?id=8705692res.jpg)
Le mot de passe : , puis continuer
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg4.hostingpics.net%2Fpics%2F5552253res.jpg&hash=5621d4c0c42dbf419e81248d33b312145eb64c4b) (http://www.hostingpics.net/viewer.php?id=5552253res.jpg)
ET ensuite , la page de restauration , tu as vu tout ça ?
-
Re,
Oui, c'était le seul point disponible, celui créé par l'outil avastclear.
Il ne reste plus qu'à sélectionner l'option Réinitialiser ce PC dans les Options Avancées de démarrage.
Je déconnecte pour ce soir.
@+
-
Re,
Oui MisterBean j'ai suivi toutes ces étapes comme tu l'as indiqués.
Ensuite en fesant Réinitialiser le pc j'obtiens toujours la même chose: le choix du profil ou du lien "Vous avez oublier votre mdp...". En tapant le mot de passe cela ne fonctionne toujours pas.
@+
-
Ensuite en fesant Réinitialiser le pc
Il faut cliquer sur restauration du système pour restaurer à une date antérieure , il ne faut pas se tromper :
Ici , il faut cliquer sur options avancées et non reinitialiser votre PC puis faire mon post précédent :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.chantal11.com%2Fwp-content%2Fuploads%2F2013%2F10%2FOptions_demarrrage-3-ch.jpg&hash=e395df9726750383b19634f32b8f035f5ca87d81)
Au niveau du mot de passe , essaie de ne rien mettre et clique directement sur continuer
-
Re,
Oui j'ai déjà fais la restauration du système comme tu l'indique MisterBean. En revanche, je n'ai pas encore essayer de ne rien mettre comme mot de passe dans la barre.
J'essayerais demain je déconnecte pour ce soir. Merci ! :)
-
Ok ,
Par contre , je pense que ton souci de mot de passe vient du fait , comme vu avant , que tu ne sois pas en ETHERNET , car comme tu es en compte Microsoft , il ne peut pas le valider .
Pour quelle raison tu ne peut pas te connecter en Ethernet ?
A demain donc , à moins que Chantal11 résout le problème avant :QQQ
:AAC
-
Bonjour Tazze, Bonjour MisterBean,
Par contre , je pense que ton souci de mot de passe vient du fait , comme vu avant , que tu ne sois pas en ETHERNET , car comme tu es en compte Microsoft , il ne peut pas le valider .
Désolée .... mais je ne suis pas connectée en Ethernet, et je n'ai aucune difficulté à ouvrir ma session Compte Microsoft en mode sans échec, simple ou avec prise en charge du réseau.
Je pense que ton compte a été altéré, peut-être bien par les infections et cracks.
Tu n'as pas d'autre compte sur ce PC, ce qui est un tort, il faut toujours avoir un compte administrateur de secours, un compte local suffit.
Ensuite en fesant Réinitialiser le pc j'obtiens toujours la même chose: le choix du profil ou du lien "Vous avez oublier votre mdp...". En tapant le mot de passe cela ne fonctionne toujours pas.
Le PC a été éteint cette nuit ?
Tu le redémarres donc aujourd'hui en tentant d'aller directement dans les Options avancées et retente l'option Réinitialiser ce PC.
C'est un PC portable ou un PC fixe ?
PC assemblé ou PC constructeur ?
As-tu en réserve une image système que tu pourrais restaurer ?
Tes données personnelles sont-elle régulièrement sauvegardées sur un autre support ?
Windows 10 a été mis à niveau depuis quel système ?
As--tu la clé produit de ce Windows ?
@+
-
Bonjour,
Oui j'ai bien éteint mon pc cette nuit. Il s'agit d'un pc fixe d'un constructeur.
Je n'ai pas d'image système en réserve, et malheureusement mes données personelles ne sont sauvegarder seulement sur l'ordinateur. En achetant ce PC Windows 10 y était deja de base, et je n'ai pas non plus la clé de Windows.
Y-a-t-il un moyen de formater le PC à la limite car je suis complètement bloquer en ayant aucun accès?
-
Re,
Il s'agit d'un pc fixe d'un constructeur
Quel constructeur ? Quelle référence du PC ?
Je n'ai pas d'image système en réserve, et malheureusement mes données personelles ne sont sauvegarder seulement sur l'ordinateur.
Tu te rends compte maintenant que c'était une erreur de ne pas le faire.
Dans les Options Avancées, si tu choisis Invite de commandes, as-tu aussi ce souci de mot de passe, ou as-tu accès directement à l'invite de commandes ?
Y-a-t-il un moyen de formater le PC à la limite car je suis complètement bloquer en ayant aucun accès?
Oui, c'est ce que l'on va tenter de faire.
@+
-
Re,
Il s'agit d'un PC Alienware de référence Alienware X51.
En choisissant Invite de commande on me demande toujours mon mot de passe.
-
Re,
Avais-tu créé un lecteur de récupération lors de la mise en service du système ?
http://www.dell.com/support/article/fr/fr/frdhs1/SLN297924
Tu as sur cette page la procédure pour réinstaller en configuration d'usine
http://www.dell.com/support/article/fr/fr/frdhs1/SLN297920
dans la rubrique "Restaurer votre ordinateur à partir de l'image d'usine Dell à l'aide de l'Environnement de récupération Windows"
@+
-
Re,
Le probleme est que je n'ai pas de lecteur de récupération je ne savais pas qu'il était nécessaire d'en créer un.
Reste t-il d'autres solutions possibles?
-
Re,
Le probleme est que je n'ai pas de lecteur de récupération je ne savais pas qu'il était nécessaire d'en créer un.
C'est quand même des précautions à prendre et recommandées pour n'importe quel système.
Sauvegarder régulièrement ses données sur un autre support, créer régulièrement des images système, créer un lecteur de récupération à la mise en service du système, créer un compte administrateur de secours ..... c'est essentiel, et surtout éviter les comportements à haut risque comme la pratique du P2P et les cracks !
Reste t-il d'autres solutions possibles?
Celle que je t'ai indiqué dans mon message :
Tu as sur cette page la procédure pour réinstaller en configuration d'usine
http://www.dell.com/support/article/fr/fr/frdhs1/SLN297920
dans la rubrique "Restaurer votre ordinateur à partir de l'image d'usine Dell à l'aide de l'Environnement de récupération Windows"
@+
-
Re,
Mais pour suivre cette procédure il faut avoir un accès au bureau :/
-
Re,
Mais pour suivre cette procédure il faut avoir un accès au bureau
Non, il faut avoir accès aux Options Avancées de démarrage et là tu sais y aller ;)
Il te faut trouver l'option Restauration de l'image d'usine Dell.
@+
-
Re,
Je ne trouve pas cette option.
Voici les options que l'on me propose:
-Réinitialiser ce PC
-Restauration du système
-Recperation de l'image système
-Outil de redémarrage système
-Invite de commande
-Changer les paramètres du microprogramme UEFI
-Paramètres
-
Re,
Et dans "Récupération de l'image système" ?
-
Re,
Ça me redémarre mon PC et on me propose toujours ce choix entre la connexion à mon profil ou "Vous avez oublié votre mot de passe...".
-
Re,
Bon on tourne en rond.
Ce PC est toujours sous garantie.
Il te faut contacter l'assistance Dell
http://www.dell.com/support/home/fr/fr/frdhs1/
http://www.dell.com/support/incidents-online/fr/fr/frdhs1/contactus
@+
-
:AAC
Par contre , je pense que ton souci de mot de passe vient du fait , comme vu avant , que tu ne sois pas en ETHERNET , car comme tu es en compte Microsoft , il ne peut pas le valider .
Désolée .... mais je ne suis pas connectée en Ethernet, et je n'ai aucune difficulté à ouvrir ma session Compte Microsoft en mode sans échec, simple ou avec prise en charge du réseau.
Effectivement , je viens de tester avec mon compte Microsoft et ça fonctionne , le bug a dû être corrigé lors des dernières mises à jour :QQQ
:AAN
-
Re,
Sinon y-aurait-il moyen de faire quelque chose en clôturant mon compte Microsoft ou en supprimant ce PC dans la rubrique "Vos appareils" sur mon compte Microsoft?
-
Re,
Cela aurait été possible si tu avais eu un autre compte administrateur créé sur ce système Windows 10, ce qui n'est pas ton cas.
De toute façon, on est bloqué, vu que quelque soit l'option choisie tu tombes sur le même problème de validation de ce mot de passe.
Tu as accès à ton compte Microsoft sur les serveurs Microsoft ?
https://account.microsoft.com/?lang=fr-FR&refd=account.live.com&refp=landing
Pourquoi ..... cela t'embête de passer par le support technique Dell ?
Ils pourront je pense te faire parvenir un lecteur de récupération contre quelques euros ou t'indiquer une procédure spécifique Dell.
@+
-
Re,
Oui j'ai accès à mon compte Microsoft sur les serveurs Microsoft.
Cela ne m'embête pas de contacter de contacter le support technique Dell c'est juste que je ne sais pas vraiment comment m'y prendre.
-
Re,
Oui j'ai accès à mon compte Microsoft sur les serveurs Microsoft.
Donc ton compte Microsoft est bon, c'est ton compte utilisateur Windows 10 qui est corrompu.
Cela ne m'embête pas de contacter de contacter le support technique Dell c'est juste que je ne sais pas vraiment comment m'y prendre.
Je t'ai indiqué un lien où tu as plusieurs choix
http://www.dell.com/support/incidents-online/fr/fr/frdhs1/contactus
Tu peux aussi passer par le SAV du magasin où tu as acheté ton PC.
Tiens-nous au courant de l'évolution ;)
@+
-
Re,
D'accord merci :) J'esseyerais de faire ça ce soir ;)
Je ne peux pas passer par le SAV par contre car je l'ai acheté sur Internet.
Je vous tiens au courant.
@+
-
Re,
Je ne peux pas passer par le SAV par contre car je l'ai acheté sur Internet.
Sur quel site ?
Ils ont aussi un service SAV normalement.
@+
-
Re,
Je l'ai acheter sur le site officiel d'Alienware.
-
Re,
Je l'ai acheter sur le site officiel d'Alienware.
C'est donc le site Dell ;)
http://www.dell.com/support/Contents/fr/fr/frdhs1/category/Product-Support/Dell-Subsidiaries/alienware-support-site
-
Re,
Donc le lien que tu viens de me fournir c'est bien le SAV? :)
-
Oui :D
......... mais tu pourras plus facilement contacter directement quelqu'un de chez Dell sur le lien précédent.
-
Re,
D'accord merci bien :)
-
Re,
Le service est fermé pour ce soir j'essayerais demain ;)
-
Re,
Ah oui, il y a des horaires.
Bon demain alors ;)
-
Bonsoir,
J'ai complètement formater mon PC le problème était dûe à lorsque je voulais taper mon mot de passe ce n'est pas le mot de passe d'une session qu'il me demandait mais celui de mon compte Microsoft sauf que en mode sans echec il n'y a pas de connexion Internet donc cela ne marchait pas, le technicien m'a conseiller de sauter l'étape du compte Microsoft lors du premier démarrage de l'ordinateur car c'est cela qui m'a poser probleme. Je suppose que du coup il n'y a plus de virus et que mon PC n'est plus infecté. Je serais dorénavant plus vigilant, merci beaucoup pour votre aide et le temps que vous avez fournis afin de m'aider. :)
-
Bonjour,
ce n'est pas le mot de passe d'une session qu'il me demandait mais celui de mon compte Microsoft
Oui, mais c'est le même mot de passe !
sauf que en mode sans echec il n'y a pas de connexion Internet donc cela ne marchait pas
C'est absolument faux .... cela fonctionne parfaitement en mode sans échec simple, le mot de passe de ta session administrateur "compte Microsoft" est validé.
J'ai 4 Windows 10 public et 3 Windows 10 Insiders et je peux te l'assurer, je peux ouvrir mon compte administrateur Microsoft sans problème en mode sans échec, le mot de passe est bien validé.
D'ailleurs MisterBean a confirmé aussi.
Ton compte administrateur était endommagé.
J'ai complètement formater mon PC
Oui, quelle était la procédure spécifique Dell pour réinstaller en configuration d'usine ?
Je suppose que du coup il n'y a plus de virus et que mon PC n'est plus infecté
Oui en effet, la ré-installation en configuration d'usine a tout effacé .... tu repars avec un système tout neuf ..... à toi de le conserver "propre" ;)
-
Re,
Il n'y avait pas de procédure spécifique Dell, tout simplement dans les options avancés-->réinitialiser ce pc-->supprimer tout. ;)
-
Re,
Donc maintenant, les recommandations.
Crée un autre compte administrateur local que tu nommes comme tu le désires, et tu n'utilises pas ce compte pour le préserver, ce doit être un compte de secours en cas de souci ou de dysfonctionnement sur le compte principal "Microsoft".
Quelques précisions et conseils :
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)
/!\ Sauvegarder régulièrement les données personnelles sur un support externe
/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java (http://java.com/fr/download/manual.jsp) et Flash Player (http://get.adobe.com/fr/flashplayer/)
Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/)
- Au niveau de Firefox (http://forum.security-x.fr/tutoriels-317/firefox-securise/) et Chrome (http://www.malekal.com/2013/01/14/securiser-google-chrome/), tu peux sécuriser ta navigation
/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
-
Re,
Très bien, j'essayerais de bien suivre toute ces conseils et être plus vigilant, je vous remercie encore pour votre aide !!! :)
-
Bonne continuation ..... et prudence sur le net :AAC
-
Re,
Merci bonne continuation à vous aussi ! :AAC
-
Bonsoir,
J'ai le même message d'erreur Windows script Host qui s'affiche en ce moment. En fait, depuis que je suis passé sous Windows 10, ce qui n'a peut-être aucun rapport (mais au cas ou où ça a son utilité). J'ai téléchargé FRST comme indiqué dans un poste et ai fait une analyse. Est-ce que quelqu'un saurait me dire quel pourrait être le problème avec les rapports FRST.txt et Addition.txt ?
Je n'ai absolument aucune connaissance en informatique, je précise. (Non, vraiment, c'est une catastrophe.) Mais je saurai être attentive et faire preuve d'imagination pour comprendre les réponses si une personne accepte de m'aider (;
-
Hello PHE
Je te conseille de poster un nouveau sujet dans la section désinfection. (http://forum.security-x.fr/desinfections/)
Et de bien lire les règles (http://forum.security-x.fr/desinfections/regles-du-forum/) avant de poster :)
Voila des conseils pour la procédure préliminaire (http://forum.security-x.fr/desinfections/procedure-preliminaire/), un helper confirmé prendra ton sujet en charge. ;)
:AAC