Le PoissonClown

Salut ! Tu as redémarré sur les options de dépannage ? Au lieu d'ouvrir l'invite de commande, peux-tu restaurer ton PC à un état antérieur (point de restauration) ? Sinon, regardes comment démarrer en mode sans échec : https://lecrabeinfo.net/demarrer-windows-10-en-mode-sans-echec.html#avec-la-combinaison-shift-redemarrer

C'est gentil. Mais du coup, tu as pu déchiffrer tes documents ?

J'avoue, là ça fait un peu sticker collé sur le hublot du Nautilus… C'est quoi ?

Si ! Mais j'ai tellement l'habitude de tout faire comme un geek…

Bah écoutes, clé trouvée ou pas, autant essayer ! Oui, tout-à-fait ! Si tu veux l'image .iso, il te faut utiliser cette astuce : Bonne installation !

Comment faire ? Bah il faut télécharger ailleurs que chez Microsoft ! Mais du coup, je crois qu'il va falloir téléphoner au centre d'activation pour activer le machin une fois installé. Ça arrive très souvent ce genre de chose. Voilà une image multi-version assez complète (pilotes USB3 et mises-à-jour intégrées jusqu'à mars 2017) : https://sospc.name/windows-7-sp1-mars-2017-usb3-goof/ Il était passé sous Windows 10 ?

Salut ! Voici quelques liens utiles en complément : Une image disque de Windows 7 avec les pilotes USB3 et pas mal de mises à jour : https://sospc.name/windows-7-sp1-mars-2017-usb3-goof/ Un guide détaillé pour installer en UEFI : https://lecrabeinfo.net/installer-windows-7-8-10-mode-uefi.html Oui, il supporte Windows 7 depuis longtemps. Nlite à été mis à jour dernièrement et support même les premières build de Windows 10. Cf. cette discussion :

Ce cryptolocker a l'air récent, donc il y a un gros risque, en effet. Tes sauvegardes sont aussi chiffrées ?

Salut ! Regardes avec ShowKeyPlus s'il te retrouve la clé de licence Windows 10. Normalement elle est stockée dans le BIOS et dans le cas d'une réinstallation de Windows 10, le système la retrouve et s'active tout seul.

C'est parce que j'ai loupé le carnaval. Du coup je me rattrape… Deux jours après. Ça va, je suis pas trop en retard ? J'ai ajouté une animation que j'ai dû compresser à mort, du coup mon poisson est encore plus plat !

LOL ! Tu te fais un boitier en bois sur l'adaptateur. So mush class ! Ou alors en carton. le karton say tro swagggg!!!!

Salut ! Changes ton comptes connecté en compte local, puis désactive la licence. Je pense que cela devrait fonctionner. Une fois que la licence est activée sur le PC fixe, tu pourras re-connecter ton compte utilisateur sur le portable. Bon dimanche.

Salut ! Je n'en ai aucune idée. Il faudrait tester. Si tu t'en sens capable, tu peux tester : D'abord sauvegardes le registre avant de supprimer la clé. Ensuite, si ça cause un bug ou si ça ne résous rien, restaures le registre. Dans le pire des cas, si Windows est instable et ne démarre plus, il est possible de rétablir le registre depuis les options de récupération : https://www.98ffe08d.com/sauvegarder-restaurer-registre-de-windows/#Restaurer_le_registre_Windows_depuis_les_options_de_recuperation_de_Windows Mais c'est sûr qu'il faut être à l'aise sur ce genre de manipulation.

Cool ! Donc avec un bon boitier (>20€) ça nous ferait — à la louche — du 50€ minium pour le mettre en DD externe (avec les frais de port éventuels)… Pas sûr que ce soit économique pour un disque de 320Go. Hier, @S@T me confiait déjà cette conclusion en privé. @KRISTOBAL Tu as des données à récupérer ?

As-tu essayé la suggestion d'YvesB. ? Je pense que c'est risqué de copier ces fichiers lorsque Windows est en route, car ça risque d'infecter le support de stockage. Pour faire cette copie, mieux vaut démarrer sur un live-USB (ou live-CD) de Linux ou de Windows par exemple :

Zut ! Non, je te demandais si tu avais une sauvegarde de tes documents. Si c'est le cas, on ne cherche pas à récupérer le système, on écrase tout en réinstallant Windows et adieu infection. Ne branches surtout pas de support de stockage lorsque Windows est en marche sur ta machine, car tu pourrais en effet les contaminer. Je suis désolé, je ne vois pas trop comment désinfecter ton système… Il faudrait que je sois en face de la machine. Je te suggère de ne plus l'utiliser qu'en mode sans échec. En mode normal, elle doit certainement continuer à chiffrer les documents.

Non, ça c'est sûr ! Voilà, c'est ça : il faut tester les outils de déchiffrement. Après celui de Kasper, il y a aussi celui de Trend Micro qui a une couverture assez large.

Je suis sous Windows 8.1 C'est quasiment pareil sous Windows 8.1, c'est le même antivirus. https://www.98ffe08d.com/efficacite-windows-defender/ Non, ça n'est pas le cas sous Windows. Dans cet espace mutualisé, ce sont les logiciels qui sont censés le faire eux-même. Le système ne supprime que ce qu'il a laissé (et encore, il en laisse aussi). Normalement, CCleaner fait le ménage à cet endroit. Ce n'était pas le cas ? Tu peux aussi gérer les points de restauration et supprimer ceux qui te paraissent inutiles.

@floown Merci ! Si tu as réellement nettoyé les fichiers temporaires avec CCleaner avant d'avoir ce listing, alors oui, clairement ! Les chiffres sont gonflés : certaines lignes désignent du cache qu'il est inutile de vider parce qu'il se remplit aussitôt et se vide tout seul à la fin de la session. Ensuite, les termes sont très vagues, et j'ai bien l'impression que sont désignés des contenus utiles à ne pas supprimer comme les téléchargements de l'utilisateur ou les journaux d'événements du système. Jamais tu n'aurais autant de fichiers inutiles après un passage de CCleaner. Je trouve ça honteux. De plus en plus d'antivirus se rapprochent des comportements vénéneux des scams et autres malwares. Je confirme ce que @b761 signale : sous Windows 10, Windows Defender est une protection suffisante.

Bonjour, Tu veux dire que la version gratuite d'Avast fait juste un relevé et ne nettoie rien ?

Salut ! Si tu es sous Windows 10, suis ce tuto pour redémarrer en mode sans échec : https://lecrabeinfo.net/demarrer-windows-10-en-mode-sans-echec.html Si tu es sous Windows 7, redémarres ton PC. Et au démarrage, frappes (frénétiquement) la touche [F8] jusqu'à tomber sur un menu de choix. Choisis alors "Mode sans échec avec prise en charge réseau" (valider avec la touche [Entrée]). Une fois en mode sans échec connecté : Télécharges Malwarebytes depuis une source sûre, puis lances l'installation. Une fois terminée, lances une analyse afin de désinfecter la machine. Si l'outil ne parvient pas à supprimer GrandCrabe, des tutos en anglais préconisent SpyHunter, mais je n'ai pas tellement confiance en ce logiciel alarmiste. Une fois la machine désinfectée, il est temps de déchiffrer les fichiers avec cet outil de Kaspersky par exemple. Sinon, as-tu des sauvegardes de tes documents ?

Bienvenue voisin ! @S@T ça va beaucoup mieux, je pense : le sol marnais se rince bien plus vite que les terres argileuses ardennaises. Tu es cornichon ?

Salut @Delta, c'est cool de te revoir passer. Je n'avais pas remarqué qu'il manquait le circuit sur le disque dur, en effet. Il manque le contrôleur. Ah bon ? Les cartes des contrôleurs sont interchangeables sur des HDD différents ?

Salut ! Ceci te serait-il utile ? https://answers.microsoft.com/en-us/windows/forum/windows_10-update/windows-10-task-scheduler-registry-entries-damaged/ef1f7ad4-bab5-4708-a8ec-3b0d97dee86b (EN) Je n'ai jamais rencontré ce problème.