Security-X
Forum Security-X => Système d'Exploitation => Windows 10 => Discussion démarrée par: kha15 le mai 27, 2017, 13:56:38
-
Après la dernière maj de Windows 10
Au démarrage de pc je reçoit toujours cette alerte affiché dans la pièce jointe!!!
https://www.hostingpics.net/viewer.php?id=621280Sanstitre2.png
svp une solution et merci pour votre aide .
-
Bonjour ?
à faire pour un premier diagnostic :
Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.
Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
- Clique sur le bouton Analyser.
- L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Ces Sont les deux fichiers
Addition https://up.security-x.fr/file.php?h=Rf70cb4f8df109a5832fa9e95c606879e
FRST https://up.security-x.fr/file.php?h=R6fd88de33e1efbd1e5381b35f0bf4378
-
Re,
On ne dirait pas que c'est lié en quoi que ce soit avec les mises à jours Windows, plutôt un désinstallation mal effectuée d'Adobe Photoshop ...
à suivre :
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :
Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure
- Adobe Reader XI (11.0.20) - Français (je t'invite à passer à Adobe Reader DC (https://get.adobe.com/fr/reader/), Pense à décocher le sponsor proposé à l'installation)
- Baidu WiFi Hotspot (sauf réelle utilité, sans vouloir être parano, une gestionnaire de connexion par un groupe chinois, vive la confidentialité des données ...)
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe/FRST64.exe
- Appuie simultanément sur Ctrl + y (Touches Ctrl et y)
- Un fichier fixlist.txt s'ouvre, copie/colle la totalité du contenu de la zone Code ci-dessous dedans
Start
CreateRestorePoint:
CloseProcesses:
Task: {1E009531-C2DF-409C-90B8-787DC4401671} - \WPD\SqmUpload_S-1-5-21-371762624-3472865334-1225848369-1001 -> Pas de fichier <==== ATTENTION
Task: {275EB182-E29B-4E41-870E-3C934C89FC65} - System32\Tasks\Baidu LiveUpdate => C:\Program
IE trusted site: HKU\S-1-5-21-371762624-3472865334-1225848369-1001\...\webcompanion.com -> hxxp://webcompanion.com
HKU\S-1-5-21-371762624-3472865334-1225848369-1001\...\Run: [Adobe PhotoShop] => C:\Users\utilisateur\AppData\Roaming\Adobe PhotoShop\Photo.Jpeg [120631 2016-01-12] ()
C:\Users\utilisateur\AppData\Roaming\Adobe PhotoShop
HKU\S-1-5-21-371762624-3472865334-1225848369-1001\...\RunOnce: [Adobe PhotoShop] => C:\Users\utilisateur\AppData\Roaming\Adobe PhotoShop\Photo.Jpeg [120631 2016-01-12] ()
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://us.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_popjar_16_11_ssg02¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dtn%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzutBzz0DtByEyE0EzzzzyE0AzyyCyD0D0CtN0D0Tzu0StCyDtAzztN1L2XzutAtFtCzytFtAtFtBtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StD0AtByBtA0CzztBtGtA0C0EzytGyCzy0CzztGyE0DtD0FtGtBtB0CtAtDzyyD0C0F0F0DyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0CyC0CtDyEyEyEyBtGyEtCtBtDtGyEtC0AtAtG0B0EtCyCtGtA0EyCyC0F0B0BzyyB0Ezy0B2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCyByDyB%26cr%3D10879476%26a%3Dwbf_popjar_16_11_ssg02%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_popjar_16_11_ssg02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dtn%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzutBzz0DtByEyE0EzzzzyE0AzyyCyD0D0CtN0D0Tzu0StCyDtAzztN1L2XzutAtFtCzytFtAtFtBtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StD0AtByBtA0CzztBtGtA0C0EzytGyCzy0CzztGyE0DtD0FtGtBtB0CtAtDzyyD0C0F0F0DyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0CyC0CtDyEyEyEyBtGyEtCtBtDtGyEtC0AtAtG0B0EtCyCtGtA0EyCyC0F0B0BzyyB0Ezy0B2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCyByDyB%26cr%3D10879476%26a%3Dwbf_popjar_16_11_ssg02%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro&p={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_popjar_16_11_ssg02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dtn%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1QzutBzz0DtByEyE0EzzzzyE0AzyyCyD0D0CtN0D0Tzu0StCyDtAzztN1L2XzutAtFtCzytFtAtFtBtN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StD0AtByBtA0CzztBtGtA0C0EzytGyCzy0CzztGyE0DtD0FtGtBtB0CtAtDzyyD0C0F0F0DyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0CyC0CtDyEyEyEyBtGyEtCtBtDtGyEtC0AtAtG0B0EtCyCtGtA0EyCyC0F0B0BzyyB0Ezy0B2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCyByDyB%26cr%3D10879476%26a%3Dwbf_popjar_16_11_ssg02%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro&p={searchTerms}
GroupPolicy: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR DefaultSearchURL: Default -> hxxp://srch.bar/{searchTerms}
CHR DefaultSuggestURL: Default -> hxxp://srch.bar/?s={searchTerms}
CHR HKU\S-1-5-21-371762624-3472865334-1225848369-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bahkljhhdeciiaodlkppoonappfnheoi] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-371762624-3472865334-1225848369-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bahkljhhdeciiaodlkppoonappfnheoi] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx
EmptyTemp:
End- Appuyer simultanément sur Ctrl + s pour enregistrer. Fermer le fichier fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2FFRST%2FFRST.jpg&hash=a2b5a1deb6b8fd54ffc9ea779cf354e02a8dd7b6)
- Le pc va demander à redémarrer, accepte.
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
-
Le problème a été réglé juste après la réinstallation d'adobe
mais je n'ai pas pu faire le étapes qui tu m'a donné mais pas grave je pense
merci pour ton aide
-
Re,
Voilà, ce qui confirme ce que je disais ;)
mais je n'ai pas pu faire le étapes qui tu m'a donné mais pas grave je pense
Pour quel raison ?
Le correctif nettoie des éléments indésirable pas seulement en lien avec l'erreur que tu avais, je te conseille de l'appliquer ;)
-
salut
alors tu as raison le problème est encore la
j'ai pas pu faire cette étape parce que
après l'enregistrement de fichier , quand je clique sur corriger
une alerte est affiché qu'il y a de risque et que je ne peut pas faire ca
-
Re,
Indique-moi l'erreur exacte et de qui elle vient, fais-moi au besoin une capture d'écran :
Créer et héberger une capture d'écran (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/)
-
DSL pour le retard
mais c mon probléme
https://www.hostingpics.net/viewer.php?id=640733Sanstitre.png (https://www.hostingpics.net/viewer.php?id=640733Sanstitre.png)
-
Re,
Le bon suivi d'une prise en charge nécessite que les actions soient effectuée rapidement afin d'éviter les modifications du système entre temps.
L'erreur qui est indiquée vient généralement du fait que tu as mal créer le fichier de script fixlist.txt, ou qu'il n'est pas au bon endroit (même emplacement que FRST.exe)
Merci de vérifier et relire la procédure et réessayer.
:AAN
-
Je refait les procédures et le fichier fichlist.txt est déjà dans le bon endroit
mais il reste encore le même problème !!!
-
Re,
Peux-tu me copier ici le contenu du fichier fixlist.txt s'il te plait ?