Longaripa

Re Il est important de le lancer en administrateur. Je précisais sur le bureau, pour que les rapports soient sur le bureau. Si frst.exe est dans le dossier téléchargements, les rapports y sont. Ils sont aussi dans C:\FRST\logs Qu'appelez vous " explorateur de photos " ? C'est l'explorateur de fichiers ?

Bonjour Dans le rapport ZHPCleaner que vous avez montré, rien de spécial. Si le PC plante aussi rapidement, ca risque d'être compliqué. Je pense plus à un problème matériel qu'à un malware, d'autant plus que Malwarebytes n'avait rien trouvé. On va quand même essayer avec FRST Je vais essayer de simplifier : Téléchargez frst64 sur votre bureau en cliquant ici : http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ Lancez le par un click droit >>> exécuter en tant qu'administrateur. Si defender proteste, faites exécuter quand même. Cliquez sur "Analyser" , laissez faire. 2 rapports vont être créés, frst.txt et addition.txt dans le navigateur, ouvrez https://cjoint.com cliquez sur "parcourir" , et sélectionnez frst.txt qui est sur votre bureau. Plus bas, créez sur : créer le lien cjoint. Un lien va s'afficher, notez le refaites pareil pour addition.txt Il va y avoir un 2eme lien. Dans votre prochaine réponse, postez les 2 liens

Pour héberger les rapports, c'est indiqué dans le lien susnommé. Il suffit d'aller sur https:/cjoint.com, et de faire comme c'est indiqué. Essayez quand meme sans désactiver Avast, pour voir si ca passe. Sinon, on peut le désactiver en bas à droite du bureau, dans la barre des taches. Si Avast est installé, defender est automatiquement désactivé.

Bonjour On va regarder de plus près. Suivre cette procédure : https://community.lecrabeinfo.net/blogs/entry/183-consignes-analyse-zhpsuite-analyse-frst/ Pour les rapports, utiliser cet hébergeur Hébergement de fichiers Security-x. Quatre rapports : ZHPDiag.txt, FRST.txt, Addition.txt et Shortcut.txt.

Désolé, je me suis laissé emporté par mon élan..

. Wiztree se lance en mode administrateur, il permet de voir plus de choses que windirstat. Pour en voir plus, il faut afficher en grand L'espace de 416 Go devrait se voir en bas, certainement un fichier

Mes excuses à @SATS pour mon incursion, c'était pour alerter à propos de la commande clean Rien de spécial dans la gestion du disque. Essayez avec Wiztree Telechargez WizTree : https://www.diskanalyzer.com/download liens directs : WizTree : https://www.diskanalyzer.com/files/wiztree_4_08_setup.exe Wiztree portable :https://www.diskanalyzer.com/files/wiztree_4_08_portable.zip analysez le disque E et postez une copie écran

Bonjour Si je puis me permettre : N'utilisez pas la commande clean dans diskpart, ca nettoie tout le disque. Postez une copie échan de la gestion des disques, fenetre en grand : click droit sur démarrer, gestion des disques

Bonjour La solution est de réinstaller l'OS en question.

Bonjour Cela semble résolu pour moi aussi

Bonjour Si vous avez des doutes, peut-être puis-je les lever ? Sinon, par sécurité, changez le mot de passe d'ouverture de session, et les mots de passes d'accès aux sites sensibles ( banque, ...) Je ne pense pas qu'il y ait un risque quelconque, simplement une mesure de prudence. Bonne journée

Très bien. Pour moi, c'est terminé, sauf si vous avez encore des questions.

Bonjour J'ai revu les rapports, rien de nuisible en vue. Parmi les logiciels qui ont été désinstallés, ceux-ci peuvent etre remis : Teamviewer Anydesk Kaspersky Anti-Ransomware Tool for Home Malwarebytes version 4.5.8.191 Les autres sont inutiles, à mon avis. Au cas ou ça recommence, la page d'alerte, il suffit de fermer la page du navigateur, ou le navigateur lui-même, en passant par le gestionnaire de taches si besoin. On va nettoyer les outils utilisés : Télécharger KPRM (de Kernel-panik) sur le bureau : https://toolslib.net/downloads/viewdownload/951-kprm/ * Lancer l'exécution par clic-droit -> Exécuter en tant qu'administrateur * Cocher les cases : comme sur l'image ci dessous Cliquer sur [Exécuter]...laisser travailler jusqu'au message indiquant la fin des opérations Poster le rapport kprm-aaaammjj.txt , qui se trouve sur le bureau

Le principe : La page d'alerte s'affiche. Vous téléphonez. Il a du vous demander d'installer quelque chose. une info : https://answers.microsoft.com/fr-fr/protect/forum/all/message-dalerte-sur-mon-écran/afa46625-beae-4c7d-b038-7432883cccf2 https://www.ufc78rdv.fr/node/310 https://support.microsoft.com/fr-fr/windows/protégez-vous-contre-les-escroqueries-au-support-technique-2ebf91bd-f94c-2a8a-e541-f5c800d18435 Je reviendrai demain pour confirmer si il y a des choses à supprimer, ou si c'est inutile.

Pour Firefox, le but est de le nettoyer. La page qui affichait l'alerte Microsoft doit se trouver quelque part dans le cache. Un bon moyen de nettoyer est d'utiliser ResetBrowser, avec les inconvénients cités. Sinon, il faut au moins vider le cache à la main : https://support.mozilla.org/fr/kb/comment-vider-le-cache-de-firefox Il va aussi virer les cookies, et vous déconnecter des sites auxquels vous étiez connectés. Il faudra se reconnecter, avec login et password

Re Je n'interviens pas à distance sur les machines. Ok pour Anydesk. Je ne vois pas de nuisible sur ce PC. Je pense que le probleme de lancer ZhpSuite vient de la protection de Kaspersky contre les ransomwares(c'est un effet secondaire collatéral) Je continue à éplucher les rapports. Quel est le navigateur utilisé ? cela semble etre Firefox. Lancer ResetBrowser. Il faudrait sauvegarder les favoris, les mots de passe. Il va vider les caches, l'historique. Aussi il va supprimer les extensions, remettre ensuite celles que vous voulez.

Est-ce vous qui avez installé TeamViewer, et Anydesk ? Je voudrais vous rassurer, en général, ce genre d'arnaque vise à vous soutirer de l'argent, pas à pirater des données. - Désinstallez : Teamviewer Anydesk Spybot - Search & Destroy Sophos Virus Removal Tool Kaspersky Anti-Ransomware Tool for Home Malwarebytes version 4.5.8.191 Glary Utilities Quite à en réinstaller plus tard, mais cela fait beaucoup de logiciels en meme temps. Puis, redémarrez le PC Refaites les analyses comme plus haut, et postez les 4 rapports.

Bonjour, Kapdek Je vais regarder les rapports. En attendant, une question ( 2 en fait ) : - Est-ce que vous avez appelé le numéro en question ? - Est-ce que quelqu'un a pris la main sur le PC, si oui, qu'a t-il fait ?

Bonjour, @63gege76 Je vais m'occuper de votre cas . En attente des rapports demandés ......

Bonjour Je n'ai pas tout compris, mais l'important est que ca marche. Bien vu, la modification des mots de passe.

@Le PoissonClown En fait, je suis un peu à court d'idées ...... Essayer avec un autre profil serait une piste à explorer.

Bonjour Si je comprends bien, les 3 comptes utilisent le même serveur SMTP, donc la même configuration de serveur sortant. Sur les 3, seul un seul fonctionne, les autres donnent une erreur. Cette erreur correspondrait à un mauvais mot de passe. Pour moi, il y a une incohérence quelque part.

Bonjour @Bernard PAUTAL Donc cela a avancé. Les 3 adresses en question sont des adresses SFR ? Quel est le FAI (fournisseur d'accès) ? Est-ce SFR ? Dans la configuration de Thunderbird, dans Outils >>> Paramètres des comptes Dans la colonne de gauche, en bas, sélectionnez : Serveur Sortant (SMTP) A droite, sélectionnez le serveur qui correspond à l'adresse mail qui fonctionne en envoi. Cliquez sur "Utiliser par défaut". Dans la configuration des 2 comptes qui ne fonctionnent pas, choisissez ce serveur SMTP (défaut) Cela devrait résoudre votre problème.

Bonjour, @MACHEPROT Une vraie plaie, ces ransomwares ... La première chose à faire est de déconnecter le NAS de l'extérieur. Il faudrait aussi le couper du réseau interne. Qnap conseille aussi d'installer la dernière version de QTS. https://www.qnap.com/en/security-news/2022/take-immediate-actions-to-stop-your-nas-from-exposing-to-the-internet-and-update-qts-to-the-latest-available-version-fight-against-ransomware-together Il y a plusieurs sujets intéressants, dont celui-ci : https://www.bleepingcomputer.com/forums/t/767603/deadbolt-ransomware-support-topic-qnap-asustor-devices-deadbolt-extension/ https://sensorstechforum.com/fr/deadbolt-ransomware/ Pour récupérer les fichiers, cela ne semble pas possible pour l'instant, mais comme vous avez une sauvegarde, la question ne se posera pas.

Re Je ne connais pas le webmail de SFR et je n'y ai pas accès. Mais il y a certainement un endroit pour accéder à la messagerie : icone avec une enveloppe, boite de réception, ou autre Un tuto