Security-X

Forum Security-X => Désinfections => Discussion démarrée par: sergio100fr le avril 17, 2018, 09:26:29

Titre: Message au démarrage non systématique [Résolu]
Posté par: sergio100fr le avril 17, 2018, 09:26:29
Bonjour,
Ça fait quelques jours que j’ai une page « WINX » qui se m’est quelques fois  au démarrage du PC. Le message est le suivant : Windows 10 a détecté que votre système Windows est altéré. Cela entraine la suppression de vos fichiers systèmes. Suivre les instructions immédiatement pour résoudre le problème et assurez vous que votre système est à jour. Bien sûr je ne fais rien et redémarre mon PC et je n’ai plus le message. Ma dernière mise à jour de Windows sont les KB 4093112 et KB 4093110 du 11 avril.
Qu’en pensez-vous ?
Merci de la réponse
Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 17, 2018, 09:31:05
Re,
Voilà la page qui s'affiche : https://up.security-x.fr/file.php?h=Rdf631d714cddab347c940479c0b861cf
Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 17, 2018, 09:53:08
re ,
voici le lien de la page :

hxxp://d2bzy4mimcih7h.cloudfront.net/fr2/v13-2/indexe2.htm?osv=Windows%2010&trk=v.linkingoutnow.com&voluumdata=deprecated&eda=deprecated&cep=CtE_k8plMR6TWmBOhvcJy9yYy8rihhsIzjugX1S1XGEd0w_KnjxiK4I_dcYMUxQ1I1bhEWBWMZCCH1Rx3UBsa14ZebJ5ls0aNmIBz0sEzLnyMX-10hi65JWtjTv9TNTbQPZQgWsmPJGwxwhOXuryn1QZ00J9R0j2By4T6NfUNnDt7v0CNOZJTD6PnJmk4LYE9_kGwX3BvbrmvvryVBYFfkqavl83EdI6jj-itAnLmG2ea4gFvKU77bbssQt4HEX2&var1=e5e4ae0b-26ae-443d-b9e5-144760ef5870&click=wMO5FVKRIQ8KB79D1GJV7O26
Titre: Re : Message au démarrage non systématique
Posté par: chantal11 le avril 17, 2018, 10:01:31
Bonjour,

Je ne sais ce que tu as encore installé comme adware/hijacker, mais nous allons contrôler ton système.

Je désactive le lien que tu as posté.


---------------------------------------------------------------------------------------------

FRST :

Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

@+

Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 17, 2018, 10:38:25
Bonjour Chantal,
Voici les 2 liens. Je ne sais vraiment pas ou j'ai pu attraper cela. De plus Malwarebytes et W10 n'ont rien détecté.
https://up.security-x.fr/file.php?h=Rfd237d0aa339e3310b806c3db2121b48
https://up.security-x.fr/file.php?h=Raceb4e46158e1c271cce135632bf5a6a
Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 17, 2018, 10:47:05
Re Pendant l'analyse de FRST j'ai eu 2 erreurs que j'ai été obligé d'acquitter pour que celle ci se termine.
Titre: Re : Message au démarrage non systématique
Posté par: chantal11 le avril 17, 2018, 11:10:26
Re,

Quelles erreurs as-tu eues avec FRST ?


Nous allons appliquer un petit correctif avec FRST.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

Start::
CreateRestorePoint:
CloseProcesses:
S2 Solvusoft Suite Service; C:\Program Files (x86)\Solvusoft\SuiteService.exe [X]
C:\Program Files (x86)\Solvusoft
EmptyTemp:
End::
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+
Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 17, 2018, 11:14:44
re,
 je n'ai pas relevé les 2 messages d'erreur. J'applique la correction.
Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 17, 2018, 11:23:23
re,
Voilà le dossier fixlog:
https://up.security-x.fr/file.php?h=R14289b806900455a2f2560a54100432e
Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 17, 2018, 11:28:44
re,
 Le point de restauration ne s'est pas créé. Pourtant 15% de l'espace est utilisé.
Titre: Re : Message au démarrage non systématique
Posté par: chantal11 le avril 17, 2018, 11:40:05
Re,

Pourtant FRST annonce dans son rapport "Le Point de restauration a été créé avec succès. "

Est-ce que tu as toujours ce message qui s'affiche ?

@+
Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 17, 2018, 11:53:31
re,
Le message ne s'est pas affiché après 2 re démarrage. Comme çà ne le faisait pas systématiquement je préfère attendre une paire de jours.
Je ne comprend pas pourquoi le point de restauration ne s'affiche pas car dans la config je suis à 15% d'espace. Pourtant avec la correction de FRST j'ai bien vu dans la fenêtre d'exécution du script que celui-ci se créait bien. Faut il rechercher pourquoi ou est-ce que j'en créé 1 manuellement? Apparemment c'est des restes du programme du driver imprimante Solvusoft que   j'avais téléchargé. Tu me diras quand je peux faire une sauvegarde de l'image système car j'en est pas fait depuis le changement de DD.

Titre: Re : Message au démarrage non systématique
Posté par: chantal11 le avril 17, 2018, 12:16:33
Re,

Nous allons donc attendre un peu pour vérifier si le message n'apparaît plus.

Pour le point de restauration, on en créera un avec l'outil de fin de désinfection.

Donc dans l'attente de tes nouvelles,

@+
Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 19, 2018, 16:29:18
bonjour,
Le message n'est pas réapparu. On peut finaliser la manip.
@+
Titre: Re : Message au démarrage non systématique
Posté par: chantal11 le avril 19, 2018, 16:59:02
Bonjour,

OK, nous finalisons la procédure.

---------------------------------------------------------------------------------------------

DelFix :

- Supprimer les outils de désinfection
 - Purger la restauration système

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Etre vigilant au moment de l'installation d'une application
Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 19, 2018, 17:21:05
Re
Ci dessous le rapport Delfix. Il m'a purgé les points de restauration. Mais j'ai toujours un Pb de création de point de restauration qui lui n'a pas été créé.


# DelFix v1.013 - Rapport créé le 19/04/2018 à 17:16:22
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : PC - DESKTOP-760AFFE
# Système d'exploitation : Windows 10 Home  (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\Users\PC\Desktop\Addition.txt
Supprimé : C:\Users\PC\Desktop\Fixlog.txt
Supprimé : C:\Users\PC\Desktop\FRST.txt
Supprimé : C:\Users\PC\Desktop\FRST64.exe
Supprimé : C:\Users\PC\Downloads\rapport_SX.txt
Supprimé : C:\Users\PC\Downloads\SXCU(9).exe

~ Purge de la restauration système ...

Supprimé : RP #10 [point crée le 03 02 18 16:09 | 04/03/2018 14:09:18]
Supprimé : RP #12 [Windows Update | 04/11/2018 13:37:14]

Nouveau point de restauration créé !

########## - EOF - ##########
Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 19, 2018, 17:37:13
Re
J'en ai créé un manuellement
Titre: Re : Message au démarrage non systématique
Posté par: chantal11 le avril 19, 2018, 18:40:55
Re,

C'est à surveiller ces points de restauration qui ne se créent pas.

Tu peux me poster une capture de l'onglet Configurer dans la Protection du système ?

@+
Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 19, 2018, 19:12:53
Re,
https://up.security-x.fr/file.php?h=R9711579185df2ac15e49423ab61d104f
Titre: Re : Message au démarrage non systématique
Posté par: chantal11 le avril 19, 2018, 19:52:45
Re,

Effectivement, il n'y a aucune raison que ce point ne se crée pas.

Désactive la protection système, redémarre le système et réactive la protection système.
Positionne le curseur sur 5% et crée un point manuellement.

@+
Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 19, 2018, 21:22:33
Re,

J’ai fait les manipulations que tu m’as indiqué :
-   J’ai désactivé la protection système,
-   J’ai redémarré le PC
-   J’ai réactivé la protection système
-   J’ai positionné le curseur à 5%
-   J’ai fait un point de restauration manuel
Le Point de restauration que j’avais fait manuellement à 17h32 après le passage de Delphix, n’y est plus. Le nouveau point de restauration fait après les manipulations à 19h33 y est.

@+
Titre: Re : Message au démarrage non systématique
Posté par: chantal11 le avril 19, 2018, 21:40:45
Re,

Oui, c'était le but.

Donc .... surveille que tes points de restauration se créent bien.

@+
Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 19, 2018, 23:26:59
Re et Merci Chantal,
 Je peux faire tout de même une sauvegarde de l'image système ou j'attend encore un peu ?
 @+
Titre: Re : Message au démarrage non systématique
Posté par: chantal11 le avril 20, 2018, 08:18:36
Bonjour,

Oui, bien sûr, tu peux faire une image système.

@+
Titre: Re : Message au démarrage non systématique
Posté par: sergio100fr le avril 20, 2018, 14:44:19
Bonjour,
Ce matin j’ai pu réussir à faire les sauvegardes de données et plus difficilement la sauvegarde système (j’avais fait sûrement un mauvais paramétrage) mais la 2 -ème fois a été la bonne.
J’ai créé aussi un nouveau DVD dé réparation. J’ai contrôlé mes points de restauration. Il s’en est créé avec toutes les manips que j’ai faites. Donc tout va pour le mieux.

https://up.security-x.fr/file.php?h=R5893fecdaad8cb0d82912ee2f6944cb9

On doit pouvoir clôturer le sujet car je ne crois pas que le message ré apparaisse.
 
J’aimerai tout de même savoir a quoi sert la clé USB de récupération de 16 GO ainsi que le fichier ISO et comment on les crée.
Sachant que si c’est le Discovery ça ne va peut-être pas me servir car la version d’usine n’est plus maintenue par Microsoft. Si un autre problème de DD arrive je verrai là ou je l’ai acheté ou avec Microsoft. D’ailleurs Microsoft est intervenu un Dimanche après midi pour me résoudre le problème de réactivation d’Office déjà actif sur mon PC d’achat. Je n’y croyais pas.
Je vais m’occuper de mon nouvel onduleur car celui que j’avais acheté, j’ai été obligé de le renvoyer au SAV car il m’a fait une coupure sans perte ou micro perte du réseau EDF.
Merci beaucoup Chantal ; je te fais travailler beaucoup ces temps-ci.

@+
Titre: Re : Message au démarrage non systématique
Posté par: chantal11 le avril 20, 2018, 15:06:37
Re,

La clé de récupération ou le DVD d'installation servent à dépanner si Windows 10 ne démarre plus.
Tu pourras ainsi accéder à l'environnement WinRE et accéder aux différentes options, réparation du démarrage, restauration du système, ou accéder à une invite de commandes.

@+
Titre: Re : Message au démarrage non systématique [Résolu]
Posté par: sergio100fr le avril 20, 2018, 15:58:39
Re ,
Pour le fichier iSO j'ai télécharge suer une clé USB le fichier média control dont j'ai trouvé le lien là : https://forum.security-x.fr/windows-10/windows-10-telecharger-le-fichier-iso-via-loutil-mediacreationtool/
@+
Titre: Re : Message au démarrage non systématique [Résolu]
Posté par: chantal11 le avril 20, 2018, 16:04:36
Re,

Oui, mais il faudra le refaire quand la nouvelle version sera disponible, au plus tard début mai.

@+