On peut accéder au Mode sans échec via les  options de dépannage => options avancées
mais on peut aussi, Activer la touche F8 pour démarrer en mode sans échec direct.

Peut être très utile dans certains cas..

Pour activer la touche F8 sur Windows 11 tout comme on peut le faire sous Windows 10 et 8 pour démarrer en mode sans échec.

Testé a l'instant 29/10/2021 19h24

En Invite de Commande Admin

Pour Activer le mode sans échec avec la touche F8
Tapez ou Copier/Coller la commande :

bcdedit /set {default} bootmenupolicy legacy

===================================================================

Pour supprimer le mode sans échec avec la touche F8 :

Tapez ou Copier/Coller la commande :

bcdedit /deletevalue {default} bootmenupolicy

Christian-S

Restaurer le menu contextuel classique avec Windows 11 Classic Context Menu v1.0

C'est un petit utilitaire du site : Sordum.org

Télécharger le fichier zip : W11ClassicMenu
Clic droit dessus " Extraire tout "
Dans le dossier

Clic droit sur Win11ClassicMenu

Pour retrouver le menu contextuel classique du clic droit
Cliquer sur Enable Win 11 Classic Context Menu Style
Cliquer sur " oui " pour redémarrer l'explorateur de fichiers ou sur " Restart Explorer "

Où

Tester le clic droit

Ici mon menu contextuel personnalisé.

=============================================================================

Pour revenir au menu par défaut de Windows 11
Cliquer sur " Enable Win 11 Default Context Menu Style "
Cliquer sur oui pour redémarrer l'explorateur de fichiers ou sur " Restart Explorer "

Tester le clic droit

Supported operating systems: Windows 11

Téléchargement : https://www.sordum.org/downloads/?win11-classic-context-menu

Christian-S

Sous Windows 11

Avant :

Après

C'est parti !!

Via le registre de Windows 11

Testé sur un de mes PC Windows 11 (Compatible)

1) Faire une sauvegarde de ton registre 

Pour Sauvegarder le Registre

A droite vous avez " Invite de commandes "
Cliquer sur " Exécuter en tant qu' administrateur "

Tapez :

regedit.exe /E C:\sauvegarde.reg

 puis valider par Entrée (Entrer) 

Vérifiez en C:\ si cette sauvegarde est bien présente

Ensuite

2) Appuyez simultanément les touches > Win + R 
Taper :

 regedit

Valider par entrée

Dans la barre de recherche de l'éditeur de registre
Copier/Coller ou déployer la clé dont le chemin est :

HKEY_CURRENT_USER\SOFTWARE\CLASSES\CLSID

Faites un clic droit sur CLSID
Choisir => Nouveau => Clé
Donner le nom a cette nouvelle clé, 

{86ca1aa0-34aa-4e8b-a509-50c905bae2a2} 

Sélectionnez cette clé  {86ca1aa0-34aa-4e8b-a509-50c905bae2a2} 
faites un clic droit dessus => Nouveau => Clé

Nommez cette nouvelle clé :

InProcServer32

Sélectionnez cette clé InProcServer32 
Dans le volet de droite, double clic sur (par défaut)

Laissez vide et valider sur OK

Fermez l'éditeur de registre

3) Redémarrer votre PC

Tester le clic droit

Ici je l'ai personnalisé !!

Sinon cette manip peut être faites avec WinAero Tweaker
Choisir => Windows 11 => Classic Full Contextual Menus
Á droite, cochez Enable Classic Full Contextual Menus

Redémarrer votre PC

=======================================================

PS : Perso je n'avais pas la clé CLSID sur un de mes PC non compatible qui avait migré en Windows 11

Dans ce cas j'ai crée la clé "  CLSID "

Donc Faites un clic droit sur CLASSES puis Nouveau > Clé
Dans nouvelle clé, saisissez ou copier/collez :

CLSID

Ensuite

Faites un clic droit sur CLSID
Choisir => Nouveau => Clé
Donner le nom a cette nouvelle clé, 

{86ca1aa0-34aa-4e8b-a509-50c905bae2a2} 

Sélectionnez cette clé  {86ca1aa0-34aa-4e8b-a509-50c905bae2a2} 
faites un clic droit dessus => Nouveau => Clé

Nommez cette nouvelle clé :

InProcServer32

Sélectionnez cette clé InProcServer32 
Dans le volet de droite, double clic sur (par défaut)

Laissez vide et valider sur OK

Fermez l'éditeur de registre

Redémarrer votre PC

Tester le clic droit

Christian-S

Editeur Salvador F. Krilewski
Par S4Lsalsoft
Créé le 29 Septembre 2017
Dernière mise à jour : 23 Mars 2021
Catégorie : Nettoyeurs
Système d'exploitation : Windows

StrelyCleaner est un outil de l'éditeur Salvador F. Krilewski, c'est un soft de suppression gratuit pour différents types de malwares / virus.
Compatible avec Windows 7, 8, 8.1, 10 in 32 & 64 bits.

StrelyCleaner a été conçu pour éliminer les raccourcis de virus USB, mais est devenu un booster de mémoire, un nettoyeur de lecteur et un tweaker système.
StrelyCleaner pourrait souffrir non seulement d’un nom étrange, mais d’une interface inhabituelle et même d’une certaine confusion quant à l’objectif final. 
Il répertorie l’application comme une application plus propre, booster et anti-raccourci tout en mal orthographiant deux de ces trois.
Vous pouvez scanner ou désinfecter votre PC ou USB. 
La section Booster dispose d’un moniteur de processus pour voir ce qui utilise la mémoire. 
L’application est portable, il n’y a donc pas de mal si vous voulez jeter un coup d’œil.

StrelyCleaner est souvent signalé (faux positif) comme un logiciel malveillant par Windows Defender et d’autres applications antivirus.

Hello

Télécharger StrelyCleaner sur votre bureau.

Ici => StrelyCleaner

Sur la page qui s'ouvre 
Cliquer à droite sur Télécharger

Clic droit sur Strely.exe, 
Choisir " Exécuter en tant qu'administrateur "

Laissez travailler jusqu’à l'apparition de la fenêtre du logiciel.
un rapport se trouve à côté du setup Strely.exe

Sous l'onglet " Scan "
Onglet Quick Scan

Où

Pour l'analyse d'un amovible
Choisir USB SCANNER

Cliquer sur Start 

Une fenêtre d'analyse avec une barre de progression s'affiche
Laissez travailler jusqu'au message indiquant si des infections on été trouvées ou pas.

Un rapport StrelyCleaner.log se trouve sur le bureau.

Pour l'héberger 

Hébergez le rapport  sur ce site, 
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint 

Mettre le lien généré dans le prochain message.

Christian-S

Cette astuce va vous montrer comment il est possible de créer un point de restauration en un clic sous Windows 7, 8 ou 10.

En temps normal, un point de restauration est automatiquement crée lorsque vous installez un logiciel ou d'une mise à jour critique. 
Vous pouvez aussi le créer manuellement avec Windows sous Système ou avec un logiciel tiers.

Avec un point de restauration, Windows vous permet de revenir en arrière dans le temps, à un moment où votre PC fonctionnait correctement.

D'abord vérifiez dans les Protection du système Disque local, que votre restauration Système est activée.

Pour ouvrir les propriétés du système, 

Appuyer simultanément les touches Windows et Pause
A droite , cliquer sur Paramètres avancés du système.
La fenêtre des Propriétés système s'ouvre.
Cliquez sur Protection du système
Vous verrez si votre restauration est activée ou pas.

Si pas activée
Sélectionner votre partition système C: 
Cliquer sur Configurer 
Cocher " Activer la protection du système " 
Vous pouvez éventuellement régler l'utilisation de l'espace disque sur 1%.
Cliquer sur Appliquer puis sur OK.

Si vous comptez faire des manips, ce qui suit pourra vous sauver lea mise au cas de soucis!!
Ce raccourci sur le bureau vous permet de créer instantanément un point de restauration.
L’action se résume à un simple "double clic" avec votre souris.

Il faut juste créer un raccourci sur le bureau 
Celui-ci démarra le processus de création d’un point de restauration. 
Ceci permet de ne pas parcourir à chaque fois différents menu des « paramètres système » pour accéder à cette fonctionnalité.

Nous allons à présent créer notre raccourci bureau

Faites un clic droit avec souris sur un espace vide du Bureau. 

Cliquez sur Nouveau, choisir Raccourci.

Dans la fenêtre qui s'ouvre, 

saisissez la commande suivante dans le champ Entrez l'emplacement de l'élément.

Citation

cmd.exe /k "wmic.exe /Namespace:\\root\default Path SystemRestore Call CreateRestorePoint "Mon Point de Restauration", 100, 7"

Cliquez sur Suivant.

Donnez un nom au raccourci, 
exemple : Créer oint de restauration  

 
Cliquez sur Terminer.

Clic droit sur le nouveau raccourci 
Cliquez sur Propriétés.

Si vous souhaitez remplacer l'icône du raccourci, 
Cliquez sur Changer d'icône. 

Sinon a côté de nom de fichier mettre sur "tous les fichiers"
Choisir une image quelconque même si elle ne convient pas

Dans le champ,

tapez le chemin suivant :

Citation

C:\\Windows\\System32\\imageres.dll

puis Entrée.

ainsi Windows vous proposera la bibliothèque

Choisir une icône, 
Cliquer sur OK, puis sur Appliquer

et pour terminer
Cliquez sur le bouton Avancé.

Cochez la case Exécuter en tant qu'administrateur 

Validez en cliquant sur " Appliquer " et sur OK.

Petite vérification exemple dans Ccleaner.

Soit dans Ccleaner => outil => Restauration du Système

ou

Taper dans la barre de recherche

rstrui

Cliquer sur rstrui, cliquer dessus à gauche ou ouvrir à droite .

Cliquer sur suivant,

Vous verrez notre point de restauration que nous avons crée.

Si vous avez plusieurs points de restauration disponibles :

Dans la fenêtre 
si vous avez la case "choisir un autre point de restauration",cochez la
Cliquer sur "suivant"
Vous verrez notre point de restauration que nous avons crée
Fermer la fenêtre en cliquant sur annuler

A partir de maintenant il vous suffit de double cliquer sur le raccourci pour lancer la création d'un point de restauration. 
Une fenêtre de commandes s'ouvre alors. 
Fermez-la une fois la création terminée au moment ou vous êtes revenu au prompt "C:\Windows\system32". 

Christian-S

KpTemp est un outil simple d'utilisation qui supprime les fichiers temporaires de Windows (Temp, .tmp, Windows update, Prefetch,..), 
de tous les utilisateurs du système (Temp, Flash player, Internet Explorer, Firefox, SeaMonkey, Pale Moon, Chrome, Chromium, Brave, Java, Opera, Edge, Yandex, Spark, Baidu, Vivaldi, Waterfox, Ice Dragon, Java, Flash,...) et toutes les corbeilles de tous les utilisateurs. 

Il permet aussi (en option) de supprimer les anciennes versions de Windows (Windows.old). 

Une fois terminé, il l'ordinateur redémarre pour supprimer les fichiers persistants. 
La suppression peut prendre plusieurs minutes s'il y a beaucoup de fichiers à supprimer.

Compatible :  Windows7 à Windows 10 en 32 ou 64 bits.

Hello

Télécharger KpTemp (Kernel-panik) sur votre bureau.

Ici => KpTemp

Sur la page qui s'ouvre 
Cliquer à droite sur Télécharger

Clic droit sur kpTemp.exe, Choisir " Exécuter en tant qu'administrateur "

A la fenêtre d'avertissement, répondez " Oui ".

Cliquer sur Clean now

Brièvement l'écran va devenir noir , patientez !!

Laissez travailler jusqu'au message indiquant la fin des suppressions

Une fenêtre vous affiche que les fichiers temporaires on été supprimés

Cliquer sur " OK ".

PS : Le PC va redémarrer pour terminer la suppression des fichiers persistants.

Après le redémarrage de votre PC !

Un rapport kptem.txt se trouve sur le bureau

Pour l'héberger 

Hébergez le rapport  sur ce site, 
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint 

Mettre le lien généré dans le prochain message.

Christian-S

Hello

Sous Windows 10

1) Lire ceci en Premier et faire le cas échéant :
PS : si vous avez encore Powershell en menu démarrer à la place de l'invite de commandes.

Cliquer avec le bouton droit de la souris dans la barre des tâches dans un emplacement vide
Choisir " Paramètres de la barre des tâches "
Désactiver le bouton " Remplacer Invite de Commandes par PowerShell dans le menu, lorsque que je clique
avec le bouton droit sur le bouton démarrer ou que j'appuie sur les touches Windows + X

Ensuite

2) Faire une sauvegarde de votre registre

- Manuellement

Pour Sauvegarder le Registre

Clic droit sur le menu Démarrer
Descendre jusqu'à " Système Windows
Invite de commandes
Clic droit sur Invite de commandes (Admin)

ou

Appuyer simultanément sur les touches Windows + X du clavier
Puis la touche A

Cliquez sur "Continuer" ou "Oui" lors de la demande de confirmation.

Dans la fenêtre de l'Invite de Commandes (Admin) :
Tapez :

regedit.exe /E C:\sauvegarde.reg

puis valider par Entrée (Entrer)

Vérifiez en C:\ si cette sauvegarde est bien présente.

Christian-S

Hello

Sous Windows 10

1) Lire ceci en Premier et faire le cas échéant :

PS : si vous avez encore Powershell en menu démarrer à la place de l'invite de commandes.

Cliquer avec le bouton droit de la souris dans la barre des tâches dans un emplacement vide
Choisir " Paramètres de la barre des tâches "
Désactiver le bouton " Remplacer Invite de Commandes par PowerShell dans le menu, lorsque que je clique
avec le bouton droit sur le bouton démarrer ou que j'appuie sur les touches Windows + X

Ensuite

2) Faire une sauvegarde de votre registre

- Manuellement

Pour Sauvegarder le Registre

Clic droit sur le menu Démarrer
Descendre jusqu'à " Système Windows
Invite de commandes
Clic droit sur Invite de commandes (Admin)

ou

Appuyer simultanément sur les touches Windows + X du clavier
Puis la touche A

Cliquez sur "Continuer" ou "Oui" lors de la demande de confirmation.

Dans la fenêtre de l'Invite de Commandes (Admin) :
Tapez :

regedit.exe /E C:\sauvegarde.reg

 puis valider par Entrée (Entrer)

Vérifiez en C:\ si cette sauvegarde est bien présente.

Où

Avec un logiciel tiers

- Sauvegarde avec Registry Backup

Registry Backup => Registry Backup

C'est outil simple d'utilité est complet

Il a une interface de quatre onglets,

Registry Backup recense dans la partie "Backup Registry" les fichiers présents sur votre PC

Il vous laisse cocher les éléments que vous souhaitez sauvegarder.
La catégorie "Restore Registry" répertorie vos points de restauration,
et permet de récupérer des sauvegardes de la base de registre préalablement effectuées.

L'onglet "Settings", vous accédez aux différents paramètres de Registry Backup.
Vous pouvez configurer le dossier d'enregistrement de vos sauvegardes,
La fréquence de suppression automatique d'anciennes sauvegardes,
la création automatique de nouvelles sauvegardes.

Compatible: Windows Windows 10/Windows 8-8.1/Windows 7/Windows Vista et XP (32-bits et 64-bits)

Sauvegarder le Registre
Lancer Registry Backup
Dans l'onglet Backup Registry
Cliquer sur Backup Now

Par défaut la sauvegarde sera enregistrée sous C:\RegBackup
Via l'onglet Settings
vous pouvez indiquer un autre emplacement

Pour visionner la sauvegarde
cliquer sur View Logs

Restaurer le Registre
Lancer Registry Backup
Dans l'onglet Restore Registry
Sur la ligne Select Backup To Restore
un chiffre vous indique le nombre de sauvegarde dispos
Selectionner en une
Cliquer sur Restore Now

3) Suppression(s)

 Télécharger ce Zip contenant le fichier .reg de suppression(s) préparé par l'Helper.

- Ici --> xxxxxxx

Cliquer sur Download
Enregistrer le fichier sur votre Bureau et pas ailleurs ,

- Désactiver vos logiciels de protection
- Décompresser l'archive
- Dans le dossier

- Double-clic sur fix.reg

- Acceptez les inscriptions des données
Cliquez sur le bouton Oui pour confirmer l'opération.
Cliquez enfin sur le bouton Ok.

Redémarrer votre PC

Christian-S

Suppression

Hello

Ouvrir l'invite de commandes :

Appuyer simultanément sur les touches Windows + X de votre clavier et appuyer sur la touche A

ou

Fais un clic droit sur  Démarrer 
Choisir =>  invite de commande (admin)
A  La fenêtre de Contrôle de Compte Utilisateur s' ouvre >> " Voulez-vous autoriser le programme..."
clique sur "oui "

Copier-coller , dans la fenêtre de commandes,
la commande suivante  :

wmic

Une fois l'interface wmic ouverte, 

Exemple :
Tapez ou copier/coller la commande suivante :

product where name="Skype Meetings App" call uninstall

Appuyez sur Entrée.

Il vous sera demandé de confirmer si vous souhaitez vraiment exécuter la commande. 
Taper : Y pour confirmer
Appuyez sur Entrée. 

La  désinstallation se fait en mode silencieux, aucune fenêtre ne s'ouvrira.
Patienter quelques minutes.

Un message vous informant que la commande a été exécutée avec succès.

L’application a été désinstallée de votre PC.
Les applications ont été désinstallées de votre PC.

Christian-S
 

Créer la Liste

Nous allons utiliser l'utilitaire de ligne de commande Windows Management Instrumentation (WMIC)

Hello

* Lire ceci en Premier et faire le cas échéant:

PS si vous avez encore Powershell en menu démarrer à la place de l'invite de commandes.

Cliquer avec le bouton droit de la souris dans la barre des tâches dans un emplacement vide
Choisir " Paramètres de la barre des tâches "
Désactiver le bouton " Remplacer Invite de Commandes par PowerShell dans le menu, lorsque que je clique
avec le bouton droit sur le bouton démarrer ou que j'appuie sur les touches Windows + X

Ensuite

Appuyer simultanément sur les touches Windows + X de votre clavier et appuyer sur la touche A

ou

Fais un clic droit sur  Démarrer 
Choisir =>  invite de commande (admin)
A  La fenêtre de Contrôle de Compte Utilisateur s' ouvre >> " Voulez-vous autoriser le programme..."
clique sur "oui "

Copier-coller , dans la fenêtre de commandes,
la commande suivante  :

 wmic

Une fois l'interface wmic ouverte, 
Tapez la commande suivante pour obtenir la liste des applications installées en MSI:

 product get name 

La liste des applications installées apparaît :

Faites Ctrl + A pour tout sélectionner
Puis Faites Ctrl + C

Ouvrez un fichier txt

Faites Ctrl + V

Enregistrer sur votre bureau le sous le nom " application a supprimer ".

Hébergez le rapport  sur ce site, 

Poste le lien du rapport hébergé dans le prochain message.

Hébergez le rapport  sur ce site, 
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint 

Mettre le lien généré dans le prochain message.

Christian-S
 

Malwarebytes Anti-Rootkit BETA détecte et élimine les rootkits malveillants les plus dangereux
C'est un logiciel capable de supprimer les infections de type rootkit qui s'attaquent au noyau du système d'exploitation comme par exemple au MBR (Master Boot Record). 
Ces infections sont implantées dans le système de l'ordinateur, elles et sont difficiles a détecter et à réparer. 
Un rootkit est capable d'intercepter et de modifier le résultat d'analyse d'un antivirus.

Malwarebytes Anti-Rootkit, ou MBAR, est un analyseur de rootkit qui recherche des rootkits sur votre ordinateur puis les supprime.

Une fois que Malwarebytes Anti-Rootkit a supprimé le rootkit, tous les fichiers ou éléments du Registre que le rootkit cachait deviennent visibles et sont plus faciles à éliminer. MBAR est capable de cibler les rootkits qui appartiennent aux familles ci-dessous ou qui utilisent les technologies de rootkit ci-dessous:
Les pilotes Kernel mode qui se cachent eux-mêmes, comme TDL1, TDL2/TDSS, MaxSS, Srizbi, Necurs, Cutwail, etc.
Les modificateurs/infections de pilote Kernel mode, qui incorporent du code malveillant dans les fichiers de base (noyau) d'un système d'exploitation, comme TDL3, ZeroAccess, Rloader, etc.
Les infections de Master Boot Record comme TDL4, Mebroot/Sinowal, MoastBoot, Yurn, Pihar, etc.
Les infections de Volume Boot Record/OS Bootstrap comme Cidox
Les infections de Disk Partition table comme SST/Alureon
Les modificateurs/infections User mode comme ZeroAccess.

Mode Scan

Télécharger Malwarebytes Anti-Rootkit sur votre bureau

Ici --> MBAR

Lancer Malwarebytes Anti-Rootkit

Dans la fenêtre de choix du chemin d'installation

Cliquer sur OK

Cliquer sur Next

Cliquer sur Update

la base de données se met a jour

Une fois que Success est marqué en bas du logiciel
Database was successfully updated
Cliquer sur Next

Veuillez à ce que les trois cases : Drivers, Sectors et Sytem soient cochées 
Cliquer sur Scan

Si il y a pas de détection(s)

Cliquer sur Exit

Si il y a des détection(s)
Afin de vérifier le rapport, ne supprimez rien pour l'instant.
Si ça va faites une capture d'écran de(s) detection(s)

Cliquer sur Exit

L'outil à créer un dossier sur le bureau " mbar "

Dedans il y a un fichier texte --> system log.

Héberger le rapport mbam.txt sur Cjoint

Hébergez le rapport  sur ce site, 
Ici -->  Cjoint
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur --> Créer le lien Cjoint

 
Christian-S

**************************************************************************

Mode Suppression

Relancer Malwarebytes Anti-Rootkit
Cliquer sur Update
La base de données se met a jour

Une fois que Success est marqué en bas du logiciel
Database was successfully updated

Cliquer sur Next
Veuillez à ce que les trois cases : Drivers, Sectors et Sytem soient cochées 
Cliquer sur Scan

Si l'outil détecte un ou plusieurs Malveillants.
Malwarebytes Anti-Rootkit à crée un Point de Restauration

Cliquer Cleanup
Laisser travailler l'outil
Cliquer sur Exit

Redémarrer votre PC, pour voir si pas de souci(s).

L'outil à créer un dossier sur le bureau " mbar

Dedans il y a un fichier texte --> system.log.

Héberger le rapport mbam.txt sur Cjoint

Hébergez le rapport  sur ce site, 
Ici --> Cjoint  
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver --> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur --> Créer le lien Cjoint.

Christian-S

Hello

/!\ Ce script est personnalisé et a été établi pour XXXX
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

Dans l'ordre et pas autrement  :

Télécharger ce fichier fixlist.txt sur votre bureau

Ici  --> 

Cliquer sur Download
Enregistrer le fichier sur votre Bureau et pas ailleurs,  
A côté de FRST qui doit se trouver sur le bureau également

 Veillez a ce que le fichier fixlist et FRST soient sur votre Bureau côte à côte

Ensuite

Démarrer Windows 10 en mode sans échec ainsi :

Appuyez simultanément sur les touches Windows + X du clavier 

Dans les Paramètres 
Cliquer sur Mise à jour et sécurité

Cliquer à gauche sur Récupération 
Sous "Démarrage avancé" , 
Cliquer sur Redémarrer maintenant

Dans la fenêtre Choisir l'option : 
Cliquer sur Dépannage

Dans la fenêtre Résolutions des problèmes 
Cliquer sur Options avancées

Dans Options avancées 
Cliquer sur Paramètres

Dans la fenêtre Paramètres 
Cliquer sur  activer le Mode sans échec
Cliquer en bas à droite sur Redémarrer

Après redémarrage, 
Appuyer sur les touches :

4 ou F4 pour accéder au mode sans échec

Une fois en Mode sans échec

 Relancer FRST

Cliquez sur le bouton Corriger

Patientez le temps de la correction

L'outil va créer un rapport de correction Fixlog.txt. 

Si l'outil n'a pas redémarré votre PC 

Redémarrez en mode normal

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici  -->  Cjoint
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant ]sur > Créer le lien Cjoint

Poste le lien du rapport hébergé dans le prochain message.

Christian-S

Hello

Relancer Malwarebytes Anti-Malware

Cliquer sur l’onglet Analyse

Malwarebytes se met à jour, etc...
Patientez,

Citation

Recherche de mises à jour
Analyse de la mémoire
Analyse des éléments de démarrage
Analyse du registre
Analyse du système de fichiers

Laisser travailler l'outil et ne plus se servir du PC pendant l'analyse.
Une fois l’examen terminé , vérifier que les détections sont cochées,

Cliquer sur Quarantaine 

Malwarebytes vous demande de redémarrer le PC, 
Cliquer sur Oui

Au redémarrage du PC, 

Relancer Malwarebytes

Pour l'accès à la Quarantaine,
Cliquer sur l'historique des détections.

Pour Exporter un rapport
Cliquer dans l'interface sur  Analyseur
Cliquer sur  Afficher le Compte rendu .
Sélectionner le compte rendu d'analyse effectué,

Cliquer sur Afficher Exporter.
Cliquer sur Fichier texte (*.txt)

Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouvert, 
Choisir sur le Bureau.

Dans la zone Nom du fichier: 
Saisir le nom de  mbam.txt pour le rapport d'examen.

Une boîte de message intitulée Fichier enregistré doit apparaître,
Et vous annonce que ce fichier a été exporté avec succès".
Clique sur OK

Héberger le rapport mbam.txt sur Cjoint

Hébergez le rapport  sur ce site, 
Ici >  http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours.
Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

Christian-S

Si plus de soucis

Télécharger KpRM (Kernel-panik) sur votre bureau.

Ici => KpRm

Clic droit sur krpm.exe, 
Choisir " Exécuter en tant qu'administrateur "

Acceptez les termes

Cocher Supprimer les outils
Cocher Supprimer les points de restauration
Cocher Créer un point de restauration
Cocher Supprimer maintenant

Cliquer sur Exécuter 

Laissez travailler jusqu'au message indiquant la fin des suppressions

Un rapport kprm.txt se trouve sur le bureau
Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que vous venez d'enregistrer qui doit par exemple être sur votre bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

Revenez pour le dernier point avec le lien du rapport KpRm.txt.

Ensuite

Pour nous s'en est fini, la désinfection est à présent terminée 

Côté infection(s) et optimisation du PC, pour moi c'est OK !!

Si plus de questions ou souci(s)

Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires.
Prendre le temps de lire  les conditions d'utilisation lors d'une installation d'un programme et décocher l'installation d'une barre d 'outil ou de recherches, etc..
 
Le meilleur antivirus, c'est le comportement entre l'écran, la page Web et la souris.
Il ne faut pas cliquer sur n'importe quoi ( lien - image ) : Prendre le temps de lire, de réfléchir avant de cliquer !
A l'installation d'un nouveau logiciel, bien choisir le site de téléchargement
Ne pas télécharger sur n'importe quel site non reconnu.
Ces sites repaquent les logiciels proposés en y incluant des Adwares publiciels, etc...

Toujours préférer le site de l'éditeur du logiciel que tu veux télécharger.

Bien lire durant l'installation d'un nouveau logiciel les options à décocher, bon nombres d'installeurs proposent l'installation tierce de barre d'outil, navigateur web, etc...
N'acceptez pas ces installation tierce.

Quand elles te seront proposées via Windows Uptdate installez les dernières mises à jour  sur ton PC.
Celles ci corrigent les failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

Mettez votre Sujet en "  Résolu "

Mettez votre sujet en Résolu ainsi :

Cliquer en Haut de votre Sujet sur le bouton " Marquer le sujet comme Résolu "

Christian-S

Hello

Refaire une analyse ZHPSuite

Relancer ZHPSuite !

Cliquer en bas à droite sur le bouton Options

Cliquer sur " Tout Cocher "

Puis
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport

Cliquer ensuite sur Fermer
Cliquer sur Analyse

L'analyse se lance alors

En fin d'analyse
Le rapport se trouve sur votre Bureau.

Le rapport se trouvera aussi sous > %APPDATA%\ZHP\ZHPDiag.txt
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP\ZHPDiag.txt

Tous les Rapports sont à Héberger et à transmettre sous forme de lien !!!
 
Pour les Héberger

Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

et en plus faire :

Relancer Farbar Recovery Scan Tool

Faites juste > une Analyse en cliquant sur le bouton > Analyser

Les rapports sont complets et permettent donc de déceler des infections.
Il est pratique de lister et supprimer des infections ou des programmes récalcitrants.
Farbar Recovery Scan Tool ne supprime rien, il lui faut un fichier script avec des commandes pour supprimer des éléments.

Les rapports FRST.txt et Addition.txt seront générés et s'ouvriront.

Poster que le contenu de FRST.txt et celui de Addition.txt en lien en utilisant cet hébergeur de fichiers https://www.cjoint.com/

Hébergez les rapports  sur ce site,
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur votre bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre les liens générés dans le prochain message.

Note : Vous avez deux rapports à me faire parvenir.

Donc trois rapports à mettre dans votre prochain message !!

Christian-S

Hello

Bienvenue à vous sur le Site Le Crabe.net en Section Désinfection PC

Merci de suivre mes instructions de la procédure de diagnostic jusqu’à que je vous dise que la Désinfection est terminée.
Ne pas vous faire aider ailleurs en ouvrant un sujet identique sur un autre Site, votre PC s'en portera mieux !!.

\*/ Important \!/.

Votre Antivirus pourrait bloquer le lancement de ces outils, il s’agit bien évidemment d’un faux-positif
Désactiver le temporairement, le temps du téléchargement et de leur utilisation.

Télécharger ZHPSuite sur votre bureau !!

Ici > ZHPSuite

Décompresser l'archive
Dans le dossier:

Clic droit " Exécuter en tant que en tant qu'administrateur " sur ZHPSuite.exe

Acceptez la licence

Cliquer en bas à droite sur le bouton Options

Cliquer sur " Tout Cocher "

Puis
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport

Cliquer ensuite sur Fermer
Cliquer sur Analyse

L'analyse se lance alors

En fin d'analyse
Le rapport se trouve sur votre Bureau.

Le rapport se trouvera aussi sous > %APPDATA%\ZHP\ZHPDiag.txt
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP\ZHPDiag.txt 

ou

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter, 

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Tous les Rapports sont à Héberger et à transmettre sous forme de lien !!!
 
Pour les Héberger 

Hébergez le rapport  sur ce site, 
Ici >  https://www.catupload.com 

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint 

Mettre le lien généré dans le prochain message.

et en plus faire :

Pour la version de FRST qui vous correspond

Voir en bas de page => Comment savoir si mon PC exécute la version 32 bits ou 64 bits de Windows

Télécharger Farbar Recovery Scan Tool 

Ici > FRST 64 Bits

ou

Ici > Frst 32 bits

Sur votre bureau et pas ailleurs
Clic droit " Exécuter en tant que en tant qu'administrateur " sur FRST64.exe ou FRST.exe
Acceptez les termes
A la fenêtre qui s’ouvre ,répondez  " oui "

Faites juste > une Analyse en cliquant sur le bouton > Analyser

Les rapports sont complets et permettent donc de déceler des infections.
Il est pratique de lister et supprimer des infections ou des programmes récalcitrants.
Farbar Recovery Scan Tool ne supprime rien, il lui faut un fichier script avec des commandes pour supprimer des éléments.

Les rapports FRST.txt et Addition.txt  seront générés.

Poster que le contenu de FRST.txt et celui de Addition.txt en lien en utilisant cet hébergeur de fichiers https://www.cjoint.com/

Hébergez les rapports  sur ce site, 
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur votre bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre les liens générés dans le prochain message.

Note : Vous avez ces deux rapports à me faire parvenir.

Citation

PS: Si Windows SmartScreen vous bloque l’exécution de FRST
Cliquez sur => Informations Complémentaires
Puis sur Exécuter quand même.

Donc trois rapports a mettre dans votre prochain message !!!

Comment savoir si mon PC exécute la version 32 bits ou 64 bits de Windows ?

Citation

 

Appuyez simultanément sur les touches Windows + I du clavier pour ouvrir le menu Paramètres.
Cliquez sur Système (Affichage, notifications, alimentation).
Cliquez dans le menu de gauche sur Informations Système, 
Sur la ligne Type du système > à droite vous avez les infos.

ou

Appuyez simultanément sur les touches Windows + Pause du clavier pour ouvrir Panneau de configuration > Système
Sur la ligne Type du système > à droite vous avez les infos.

 

Vous pouvez réactiver votre Antivirus ou Suite

Christian-S

Attention ici, ce ne sont que des exemples ne pas appliquer sans avis !!

Hello 

Vous allez Désactiver ou mettre en Manuel les Services Suivants

Exemples :

ou

Donc pour vous :

Pour Chaque service j'ai marqué soit désactivé soit Manuel, bien lire

Appuyez simultanément les touches Windows + R

(Touche Windows -->  )

Dans la fenêtre  Exécuter

Taper :

   Services.msc

Cliquer sur OK

Dans la fenêtre des services

Chercher Adobe Acrobat Update Service 

Double clic sur la ligne Adobe Acrobat Update Service
Modifier le Type de démarrage en choisissant --> Manuel.
Cliquer sur Arrêter
Dans l'ordre, cliquer sur Appliquer puis sur OK pour fermer la fenêtre.

********************************************************************

Chercher Expériences des utilisateurs connectés et télémétrie (DiagTrack)

Double clic sur la ligne Expériences des utilisateurs connectés et télémétrie
Modifier le Type de démarrage en choisissant --> Désactivé.
Cliquer sur Arrêter 
Dans l'ordre, cliquer sur Appliquer puis sur OK pour fermer la fenêtre.

********************************************************************

Chercher Malwarebytes Service

Double clic sur la ligne Malwarebytes Service
Modifier le Type de démarrage en choisissant --> Manuel.
Cliquer sur Arrêter 
Dans l'ordre, cliquer sur Appliquer puis sur OK pour fermer la fenêtre.

Si Malwarebytes vous n'arrivez pas
Regarder dans les paramètres et décocher --> Démarrer avec Windows
ou peut être
Clic-droit sur l'icône Malwarebytes dans la zone de notification -> Décocher Démarrer avec Windows.

Vous me direz comment vous avez réussi pour MBAM

********************************************************************

Chercher Service de stratégie de diagnostic

Double clic sur la ligne Service de stratégie de diagnostic  
Modifier le Type de démarrage en choisissant --> Manuel.
Cliquer sur Arrêter 
Dans l'ordre, cliquer sur Appliquer puis sur OK pour fermer la fenêtre.

***************************************************************************

Chercher Service Google Update (gupdate)

Double clic sur la ligne Service Google Update (gupdate)
Modifier le Type de démarrage en choisissant --> Manuel.
Cliquer sur Arrêter
Dans l'ordre, cliquer sur Appliquer puis sur OK pour fermer la fenêtre.

*******************************************************************

Chercher Windows Search ( la recherche via la barre de Recherche fonctionnera toujours après)

Double clic sur la ligne Windows Search 
Modifier le Type de démarrage en choisissant > Désactivé.
Cliquer sur Arrêter
Dans l'ordre, cliquer sur Appliquer puis sur OK pour fermer la fenêtre.

Redémarrer votre PC

Revenez me dire comment se comporte votre PC.

Christian-S

Hello

Nous allons voir les Services inutiles en cours d’exécution
Vous allez créer une liste des services sur votre PC

Appuyer simultanément sur les touches Windows + R   

(Touche Windows -->  )

Dans la fenêtre Exécuter, 

Tapez :

  services.msc

Valider par OK

Cliquer en haut sur Action > Exporter la Liste

Choisir le bureau
Donner le nom de " Services "

Cliquer sur Enregistrer

Hébergez le rapport  sur ce site, 

Ici -> Cjoint.com

Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

Christian-S

Si vous avez supprimé un ou des éléments par erreur sans un avis d'expert, vous pouvez le(s) restaurer depuis l'onglet " Quarantaine ".

Citation

Un utilisateur lambda qui ne sait pas lire et comprendre les rapports, il ne peut faire la différence entre un faux-positif, un malveillant ou des fichiers inutiles.
Il va penser que son PC est infecté alors qu'il n'en est rien, va suivre un nettoyages inutile qui au final pourrait causer des dommages à son Windows.
Si vous utiliser un outil que vous ne connaissez pas et qui plus est vous avez fait un nettoyage, sans demander un avis au préalable et se faire conseiller.

Voici comment restaurer la quarantaine

Lancer AdwCleaner

Cliquer sur Quarantaine
Sous éléments 
Cocher les éléments à Restaurer

Regardez sous Logiciel préinstallé.
Cocher les éléments à Restaurer

Cliquez sur Restaurer
Patienter un peu

Redémarrer votre PC

PS:
Si vous désinstallez AdwCleaner, vous supprimez l'outil ainsi que la quarantaine qui de trouve dans le dossier AdwCleaner sous C:\
De même que l'outil crée un dossier nommé AdwCleaner à la racine du disque C:\

Celui-ci contient les fichiers de la quarantaine et les rapports. 
Ne le supprimez ce dossier sinon vous ne pourrez pas restaurer les éléments de la quarantaine en cas de besoin.

Christian-S

ZHPCleaner Restaurer la Quarantaine

Citation

Un utilisateur lambda qui ne sait pas lire et comprendre les rapports, il ne peut faire la différence entre un faux-positif, un malveillant ou des fichiers inutiles.
Il va penser que son PC est infecté alors qu'il n'en est rien, va suivre un nettoyages inutile qui au final pourrait causer des dommages à son Windows.
Si vous utiliser un outil que vous ne connaissez pas et qui plus est vous avez fait un nettoyage, sans demander un avis au préalable et se faire conseiller.

Voici comment restaurer la quarantaine

Lancer ZHPCleaner
Cliquer sur Outils

Dans la fenêtre
Cliquer sur la Loupe en Haut à droite
Restaurer la Quarantaine

Si on vous demande d'accepter -->  cliquer sur J'accepte

Patientez

A cette fenêtre

Refermer les fenêtres de ZHPcleaner

Redémarrer votre PC

Le rapport du nom > ZHPCleaner .txt se trouve sur votre bureau

Il ne vous reste plus qu'a refaire juste une analyse

Cliquez sur Scanner et transmettre le rapport pour que quelqu'un d'habilité l'analyse.

Christian-S

Simple Firefox Backup est un logiciel gratuit, de l'éditeur Sordum permettant de créer des sauvegardes de votre Profil du navigateur Mozilla Firefox et les restaurer par après.

Dans le blog j'avais déjà parlé de Hekasoft Backup & Restore qui est déjà très bien et plus complet sur le plan Navigateurs Web.
Ici --> https://community.lecrabeinfo.net/blogs/entry/41-hekasoft-backup-restore/

Simple Firefox Backup est tout aussi bien bien mais spécifique pour Firefox

C'est un utilitaire de sauvegarde de votre Profil du navigateur Mozilla Firefox avec horodatage de vos favoris, historiques de pages, extensions, cookies, préférences et autres paramètres stockés.
En un clic, la sauvegarde est réalisée, et de la même façon la restauration peut ainsi s'effectuer.
Chaque sauvegarde sera horodatée et celle-ci se trouve dans le dossier du logiciel
Quand le dossier de sauvegarde est sélectionné, par un simple clic droit, son contenu est accessible ou une action.
Vous pouvez disposer de 9 fichiers de sauvegarde que vous pouvez conserver, gérer ou supprimer à votre guise.
En résumé en un clic vous sauvegardez ou restaurez votre profil Firefox.
Vous disposez de 9 fichiers de sauvegarde que vous pouvez conserver ou supprimer s'ils ne sont plus d'actualité.
Simple Firefox Backup permet la personnalisation de chacune de vos sauvegardes par sélection des éléments à conserver à partir d'un fichier de type ini.
L'outil possède une option en ligne de commande et un accès direct aux différents liens de Firefox.

Supported operating systems : Windows 10 , Windows 8.1 , Windows 8 , Windows 7 – ( x86 et x64)
Supported languages : English

Site de l'Éditeur --> https://www.sordum.org/12298/simple-firefox-backup-v1-2/

Cordialement

Christian-S

Hello

Relancer FRST

Copier/Coller dans le cadre [1]Chercher la ligne rouge ci dessous

Ex:

SearchAll: gmookaamlkjilnemkglmedgieblahbcn;AvastUpdateTaskMachineCore;AvastUpdateTaskMachineUA

Que les cases soient cochées ou pas cela n'a pas d'importance.
Cliquer sur le bouton Chercher Fichiers [2]

Un rapport Search.txt apparaitra sur votre bureau

Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com
Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

Christian-S

Hello 

/!\ Ce script est personnalisé et a été établi pour le PC de Le Crabe
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

Fermer toutes vos applications en cours ....

Cliquer sur ce lien >

Dans la fenêtre qui s'ouvre ,
Clic droit et choisir > tout sélectionner ou Ctrl A
Nouveau clic droit > Copier ou Ctrl C

Clic droit sur FRST64 > Exécuter en tant qu'administrateur pour le lancer

Cliquer une seule fois sur Corriger,

Nul besoin de coller le script dans FRST qui le prends direct dans le presse papier.

Patientez le temps de la correction

A cette fenêtre vous demandant de redémarrer

Cliquer sur OK

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

Poste le lien du rapport hébergé dans le prochain message.

Christian-S

Hello

Relancer ZHPcleaner

Clic droit " Exécuter en tant que en tant qu'administrateur " sur ZHPCleaner.exe

Cliquer sur le bouton options

Cliquer sur " Tout Cocher "
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport.

Cliquer ensuite sur Fermer

Cliquez sur Scanner

A la fin du scan,
Si des malveillants ont été trouvés.

1) Cliquer sur Nettoyer

Tous les éléments sont sélectionnés par défaut
Laisser toutes les cases cochées

2) Cliquer sur Valider

3) Cliquer à nouveau sur Nettoyer

Acceptez dans cette fenêtre

Cliquer sur Fermer dans cette fenêtre

Patienter le temps du nettoyage

Redémarrer le PC

Poster le lien du rapport hébergé du nom > ZHPCleaner (R).txt se trouvant sur le bureau

Le rapport se trouvera aussi sous > %APPDATA%\ZHP
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP

ou

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Hébergez le rapport  sur ce site,
Ici > http://cjoint.com
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

Mettre le lien généré dans le prochain message.

Ne pas héberger les raccourcis HTML de ZHPCleaner

Si le PC ne redémarre pas > Redémarrer le PC

Christian-S