Bonjour

Je me permets de mettre ce message car j'ai l'impression que mon pc a quelques soucis : des fenêtres de pub s'affichent, et ce matin, lors d'une visio, il buggait.

Voici les rapports de ZHPDiag et de FRST

https://www.cjoint.com/c/JKomBcg0IFZ

https://www.cjoint.com/c/JKomBEDJoHZ

https://www.cjoint.com/c/JKomBXbyfYZ

https://www.cjoint.com/c/JKomCjIVSnZ

Merci pour votre aide.

[Configuration automatique à compléter]
Windows 8.1
Chrome 86.0.4240.193

Ton sujet serais mieux ICI: https://forum.pcastuces.com/analyse_de_rapports_et_desinfection-f26

Clique sur le triangle jaune au dessus de ton post, et demande à la modération de déplacer ton sujet sur le Forum en question ( lien)

Bonjour,

je regarde tes rapports et je reviens vers toi

Didier

Re

Lance Farbar

Copies les lignes suivantes dans le cadre rouge

start::

CloseProcesses:

CreateRestorePoint:

HKU\S-1-5-21-985373058-2046317525-1800673533-1001\...\MountPoints2: {3ff56b50-ca61-11ea-839c-206a8aabc0fc} - "E:\HiSuiteDownLoader.exe"

GroupPolicy-x32: Restriction ? <==== ATTENTION

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

FirewallRules: [{015FA20B-8EED-4D4A-B314-ED6398F1A2C2}] => (Allow) C:\Program Files\BlueStacks\HD-Player.exe => Pas de fichier

DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickTime

EmptyTemp:

cmd: sfc /scannow

end::

Corrige et heberge le rapport fixlog

Didier

Voici le rapport fixlog

https://www.cjoint.com/c/JKoqQOHe77Z

Merci

La protection des ressources Windows a trouvé des fichiers endommagés, maisn’a pas réussi à tous les réparer.

ton windows est endommagé

on essayer de le réparer

Télécharge Windows Repair

https://www.tweaking.com/content/page/windows_repair_all_in_one.html

Prend la version , Direct Download.

Un icone apparait sur le bureau après l'installation

Exécute le. Accepte le disclaimer

open repairs

En mode sans echec reboot to safe mode

coche les cases souhaitées

Clique sur Start Repairs.

Si le programme demande le redémarrage, redémarre.

Bonsoir

Ah !

Ca me fait penser qu'il y a quelques jours j'ai eu un écran bleu avec un message me disant que windows était piraté et qu'il fallait contacter un numéro pour réparer.

En regardant sur internet avec un autre ordi, j'ai vu que ce numéro était une arnaque.

J'ai simplement éteint et redémarré l'ordi.

Je m'occupe de faire la réparation demain.

pas de problème

Après avoir cliqué sur open repairs, dois-je obligatoirement cliquer sur reboot to safe mode ?

Si oui, il me demande "would you like to close all programs and reboot into Windows safe mode now ?"

Est-ce que je dois mettre oui ? et c'est après que je dois cocher les cases ?

Je préfère demander que faire n'importe quoi !

oui

ferme tout les programmes

passe l'outil en safe mode

Je viens de le faire. Mon ordi a redémarré et j'ai un écran bleu qui s'affiche. Rien ne se passe.

Fallait-il que je choisisse le mode sans échec quand l'ordi a redémarre ?

Je ne l'ai pas fait car je pensais que le logiciel de réparation faisait le travail tout seul.

aide

https://sospc.name/windows-repair-free/

Ca y est, Windows repair a fini son travail

du mieux?

En fait, je n'avais pas de gros souci à part lors de la vision hier matin. Donc difficile à dire.

ok on reprend la désinfection

Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://nicolascoolman.eu/download/telechargez-zhpcleaner-gratuit/

Faire un click droit sur zhpcleaner

exécute le en tant qu'administrateur

1/ ouvrir les options et tout cocher

Mode Scanner

Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)

héberger le rapport sur www.cjoint.com/ si volumineux

Voici le rapport de ZHPCleaner

https://www.cjoint.com/c/JKpupQKxXmZ

lilicarton

des superflus

on va les supprimer

relance zhpcleaner

après le scan cliques sur le bouton Nettoyer

héberge moi le rapport après suppression

didier

Voici le rapport

https://www.cjoint.com/c/JKqsQEYkNkZ

ceci maintenant

Télécharger Malwarebytes

https://fr.malwarebytes.com

Lancer L'analyse

A la fin du scan exporter au format txt

Héberger sur cjoint

me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

Voici le rapport de Malwarebytes

https://www.cjoint.com/c/JKqvexznMKZ

ceci pour contrôle

Télecharger Roguekiller de Tigzy

https://www.adlice.com/fr/download/roguekiller/#download

prendre la version correspondant a votre système

Choisir la version voulue

Installer 32/64 bits

Portable 32 bits

Portable 64 bits

Lancer le scan

A la fin du scan cliquez sur résultats

héberge le rapport sur cjoint

didier

Voici le rapport: https://www.cjoint.com/c/JKtiqAKXINK

Bonne journée

lilicarton

tu vas analyser tes fichiers

C:\Windows\System32\OEM\factory\WSHOW.exe

C:\Windows\System32\OEM\factory\oa3sfcs\WSHOW.exe

sur www.virustotal.com/

donne moi les 2 rapports stp

Bonne soirée Didier