Plantage mise à jour, virus?

[Migueloup]

Me revoilà

Salut,

 

Petit souci l'application JHP diag ne veut pas s'exécuter. (voir capture)

https://www.cjoint.com/c/JGvtSNXkIkP

https://www.cjoint.com/c/JGvtTB1xmjP

Merci

[Christian-S]

Hello

Bienvenue à vous sur le Forum LeCrabe.net

Je vais vous prendre en charge

 

Citation

Donc mon conseil pour bien démarrer une désinfection, je vous conseille de terminer jusqu’à la fin et au moment ou je vous le direz.

 

Ce message d'erreur  "Cette application ne peut pas s'exécuter sur cet ordinateur" est due bien souvent sur le fait de vouloir exécuter un application 32 Bits sur un Windows en 64 Bits et inversement.

C'est quoi comme Appli " JHP Diag "

PS :
Si vous êtes sur de la provenance de cette application :

Essayer en désactivant le Smart Screen dans le Centre de Sécurité Windows 
Clique sur Contrôle et applications et du navigateur
Sélectionnez " Vérifier les applications et les fichiers "
Mettre le paramètre du filtre " Désactivé"
et
 SmartScreen pour Microsoft Edge
Mettre sur le paramètre du filtre " Désactivé "

Revenez me le dire

en attendant je vais contrôler vos rapports

 Christian-S
 

Modifié le 22 juillet 2020 par Christian-S

[Migueloup]

Salut,

Pardon je me suis trompé il s'agit de ZHP diag qui ne veut pas s'exécuter.

https://nicolascoolman.eu/download/telechargez-zhpsuite-gratuit/

A+

[Christian-S]

Hello 

 

Bon pas d'infection(s), on a du flux de données sous forme de code exécutable, des tâches planifiées non essentielles, optimisation PC, lignes superflues...... que nous allons supprimer.
 

/!\ Ce script est personnalisé et a été établi pour le PC de @Migueloup
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

 

Fermer toutes vos applications en cours ....

Cliquer sur ce lien > Fixlist_1_Migueloup

Dans la fenêtre qui s'ouvre ,
Clic droit et choisir > tout sélectionner ou Ctrl A
Nouveau clic droit > Copier ou Ctrl C

Clic droit sur FRST64 > Exécuter en tant qu'administrateur pour le lancer

Cliquer une seule fois sur Corriger,

Nul besoin de coller le script dans FRST qui le prends direct dans le presse papier.

Patientez le temps de la correction

A cette fenêtre vous demandant de redémarrer

Cliquer sur OK

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Poste le lien du rapport hébergé dans le prochain message.

Après le redémarrage venez me dire comment va votre PC.

Christian-S

Modifié le 22 juillet 2020 par Christian-S

[Migueloup]

Salut,

Désolé j'avais pas mal de boulot (charpente à terminer avant la pluie...).

Le premier lien ne fonctionne pas" Fixlist_1_Migueloup"

[Christian-S]

Hello

 

il y a une heure, Migueloup a dit :

Salut,

Désolé j'avais pas mal de boulot (charpente à terminer avant la pluie...).

Le premier lien ne fonctionne pas" Fixlist_1_Migueloup"

 

Sur le lien n'est valable que 4 jours et ça fait 7 jours.

 

Donc je remets le lien --> Fixlist-Migueloup

 

Christian-S

[Migueloup]

Salut,

 

Voilà le rapport,

Par contre je ne comprend pas pourquoi mon PC ne redémarre pas de lui même je suis obliger de faire un arrêt forcé. Y a t'il un réglage?

https://www.cjoint.com/c/JGCqbKASMnP

 

[Christian-S]

Hello

 

il y a 53 minutes, Migueloup a dit :

Par contre je ne comprend pas pourquoi mon PC ne redémarre pas de lui même je suis obliger de faire un arrêt forcé. Y a t'il un réglage?

Il fallait attendre la fin de l'analyse et la tentative de réparations de fichiers défectueux sur le système

J'avais rajouté ces commandes dans mon script:

Citation

cmd: sfc /scannow
cmd: DISM.exe /Online /Cleanup-image /Restorehealth

Bon tout n'a pas été réparés

Citation

La Protection des ressources Windows a détecté des fichiers corrompus, mais n'a pas pu réparer certains d'entre eux.

Vous verrez ceci dans un autre sujet en Forum Windows avec d'autres experts.

 

Votre Antivirus pourrait bloquer son lancement, il s’agit bien évidemment d’un faux-positif

Désactiver le temporairement, le temps de son utilisation.

Télécharger ZHPcleaner

Ici > https://nicolascoolman.eu/download/telechargez-zhpcleaner-gratuit/?wpdmdl=23616&refresh=5ea1834fc3ac11587643215

Sur le bureau et pas ailleurs
Lancer ZHPcleaner,
Clic droit " Exécuter en tant que en tant qu'administrateur sur ZHPCleaner.exe

Accepter les termes.

Cliquer en bas à droite sur le bouton Options

Cliquer sur " Tout Cocher "
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport

Cliquer ensuite sur Fermer

Cliquez sur Scanner

Poster le lien du rapport hébergé du nom > ZHPCleaner (S).txt se trouvant sur le bureau

Le rapport se trouvera aussi sous > %APPDATA%\ZHP
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP

ou

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

Ne pas héberger les raccourcis HTML

 

Christian-S

 

Modifié le 28 juillet 2020 par Christian-S

[Migueloup]

Merci de ton aide

voilà le lien du fichier fixlog txt, j'ai relancer la correction car je n'ai pas voulu l'interrompre.

https://www.cjoint.com/c/JGCuKZEFSFP

Et le lien du fichier ZHPCleaner (S).txt

https://www.cjoint.com/c/JGCuGzYonHP

Voilà

[Christian-S]

Hello

 

Il y a 7 heures, Migueloup a dit :

Merci de ton aide

voilà le lien du fichier fixlog txt, j'ai relancer la correction car je n'ai pas voulu l'interrompre.

https://www.cjoint.com/c/JGCuKZEFSFP

 

 

Bon ce rapport du Fix ne montre plus rien vu que vous avez passé deux fois le script avec FRST.

 

Il y a 7 heures, Migueloup a dit :

Et le lien du fichier ZHPCleaner (S).txt

https://www.cjoint.com/c/JGCuGzYonHP

Voilà

 

Relancer ZHPcleaner

Clic droit " Exécuter en tant que en tant qu'administrateur " sur ZHPCleaner.exe

Cliquer en bas à droite sur le bouton options

Cliquer sur " Tout Cocher "
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport

Cliquer ensuite sur Fermer

Cliquez sur Scanner

A la fin du scan,
Si des malveillants ont été trouvés.

1) Cliquer sur Nettoyer

Tous les éléments sont sélectionnés par défaut
Laisser toutes les cases cochées

2) Cliquer sur Valider

3) Cliquer à nouveau sur Nettoyer

Redémarrer le PC

Poster le lien du rapport hébergé du nom > ZHPCleaner (R).txt se trouvant sur le bureau

Le rapport se trouvera aussi sous > %APPDATA%\ZHP
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP

ou

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Hébergez le rapport  sur ce site,
Ici > http://cjoint.com
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

Ne pas héberger les raccourcis HTML de ZHPCleaner

Si le PC ne redémarre pas > Redémarrer le PC

Christian-S

 

[Migueloup]

Salut,

Voilà le rapport de réparation.

https://www.cjoint.com/c/JGDjgWjPAYP

[Christian-S]

Nous allons utiliser Malwarebytes pour une analyse, vous pourrez le désinstaller en fin de désinfection.

en attendant :

Télécharger Malwarebytes Anti-Malware

Ici => https://fr.malwarebytes.com/mwb-download/thankyou/

Clic droit sur MBSetup.exe , 
Choisir Exécuter en tant qu'administrateur

Une fois l'installation terminée
Dans la fenêtre pour Acheter ou activer la licence
Cliquer sur Peut être plus tard
Cliquer sur Ouvrir la version gratuite de Malwarebytes

Cliquer sur la molette en haut à droite
Cliquer sur l’onglet Sécurité , 

Activer le bouton Rechercher les Rootkits

En dessous Élément potentiellement indésirables ,
Veiller a ce que les deux soient sur Toujours (recommandé)

Faites juste une Analyse 
En cliquant sur l’onglet Analyse

Malwarebytes se met à jour, etc...
Patientez,

Laisser travailler l'outil et ne plus se servir du PC pendant l'analyse.

Une fois l’examen terminé , 
Si il y a des détections 
Accédez  à la Quarantaine,

Cliquer sur l'historique des détections.

Pour Exporter un rapport
Cliquer dans l'interface sur  Analyseur
Cliquer sur  Afficher le Compte rendu .
Sélectionner le compte rendu d'analyse effectué,

Cliquer sur Afficher Exporter.
Cliquer sur Fichier texte (*.txt)

Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouvert, 
Choisir sur le Bureau.

Dans la zone Nom du fichier: 
Saisir le nom de  mbam.txt pour le rapport d'examen.

 

 

Une boîte de message intitulée Fichier enregistré doit apparaître,
Et vous annonce que ce fichier a été exporté avec succès".
Clique sur OK

Héberger le rapport mbam.txt sur Cjoint

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

Christian-S

[Migueloup]

Voilà le rapport

https://www.cjoint.com/c/JGDupWXilHP

Il est vierge de tout éléments indésirables

[Christian-S]

Hello

\*/ Important \!/.

Votre Antivirus pourrait bloquer le lancement de ces outils, il s’agit bien évidemment d’un faux-positif
Désactiver le temporairement, le temps du téléchargement et de leur utilisation.

Télécharger ZHPSuite sur votre bureau !!

Ici > ZHPSuite

Clic droit " Exécuter en tant que en tant qu'administrateur sur ZHPSuite.exe

Acceptez la licence

Cliquer en bas à droite sur le bouton Options

Cliquer sur " Tout Cocher "
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport

 

Cliquer ensuite sur Fermer
Cliquer sur Analyse

L'analyse se lance alors

En fin d'analyse
Le rapport se trouve sur votre Bureau.

Le rapport se trouvera aussi sous > %APPDATA%\ZHP\ZHPDiag.txt
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP\ZHPDiag.txt 

ou

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter, 

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Tous les Rapports sont à Héberger et à transmettre sous forme de lien !!!
 
Pour les Héberger 

Hébergez le rapport  sur ce site, 
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint 

Mettre le lien généré dans le prochain message.

 

et en plus faire :

Relancer Farbar Recovery Scan Tool

Faites juste > une Analyse en cliquant sur le bouton > Analyser

 

 

Les rapports sont complets et permettent donc de déceler des infections.
Il est pratique de lister et supprimer des infections ou des programmes récalcitrants.
Farbar Recovery Scan Tool ne supprime rien, il lui faut un fichier script avec des commandes pour supprimer des éléments.

Les rapports FRST.txt et Addition.txt seront générés et s'ouvriront.

Poster que le contenu de FRST.txt et celui de Addition.txt en lien en utilisant cet hébergeur de fichiers https://www.cjoint.com/

Hébergez les rapports  sur ce site,
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur votre bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

 

Mettre les liens générés dans le prochain message.

Note : Vous avez deux rapports à me faire parvenir.

Donc trois rapports à mettre dans votre prochain message !!

Christian-S

 

 

 

 

Modifié le 30 juillet 2020 par Christian-S

[Migueloup]

Bonjour,

Le rapport ZHP:

https://www.cjoint.com/c/JGFnKHiXdqP

Le rapport Addition:

https://www.cjoint.com/c/JGFnLTwC54P

Le rapport FRST.

https://www.cjoint.com/c/JGFnMNVUMNP

Merci encore!

[Christian-S]

Hello 

/!\ Ce script est personnalisé et a été établi pour le PC de @Migueloup
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

 

Fermer toutes vos applications en cours ....

Cliquer sur ce lien > Fixlist-2-Migueloup

Dans la fenêtre qui s'ouvre ,
Clic droit et choisir > tout sélectionner ou Ctrl A
Nouveau clic droit > Copier ou Ctrl C

Clic droit sur FRST64 > Exécuter en tant qu'administrateur pour le lancer

Cliquer une seule fois sur Corriger,

Nul besoin de coller le script dans FRST qui le prends direct dans le presse papier.

 

Patientez le temps de la correction

A cette fenêtre vous demandant de redémarrer

Cliquer sur OK

 

 

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

 

Poste le lien du rapport hébergé dans le prochain message.

Après le redémarrage venez me dire comment va votre PC.

 

Christian-S

[Migueloup]

Bonjour,

Voilà le rapport Fixlog.txt

Je pars demain pour quinze jours; si besoin je posterai un message à mon retour pour continuer.

L'ordi ne sera pas utilisé entre temps.

Merci

[Christian-S]

Hello

Il y a 22 heures, Migueloup a dit :

Bonjour,

Voilà le rapport Fixlog.txt

 

Ben Niet pas de lien de rapport

Il y a 22 heures, Migueloup a dit :

Je pars demain pour quinze jours; si besoin je posterai un message à mon retour pour continuer.

L'ordi ne sera pas utilisé entre temps.

Merci

 

Ok ... Poster le rapport Fixlog à votre retour et dites moi comment va votre PC !!

 

Christian-S

 

 

[Migueloup]

Salut,

Désolé j'avais  oublier de coller le lien oups

https://www.cjoint.com/c/JHrhuyIxxIP

 

Le PC à un peu de mal, certainement du au fait d'être resté éteint depuis 15j...

[Christian-S]

Hello

Nous allons voir les Services inutiles en cours d’exécution
Vous allez créer une liste des services sur votre PC

Appuyer simultanément sur les touches Windows + R   

(Touche Windows -->  )

Dans la fenêtre Exécuter, 

Tapez :

  services.msc

 

Valider par OK

Cliquer en haut sur Action > Exporter la Liste

 

Choisir le bureau
Donner le nom de " Services "

Cliquer sur Enregistrer

Hébergez le rapport  sur ce site, 

Ici -> Cjoint.com

Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Mettre le lien généré dans le prochain message.

Christian-S

[Migueloup]

Salut,

Voilà la liste:

https://www.cjoint.com/c/JHsg5dgHa8P

Merci, bonne journée

[Christian-S]

Hello 

Vous allez Désactiver ou mettre en Manuel les Services Suivants

Exemples :

 

ou

 

 

Donc pour vous :

Pour Chaque service j'ai marqué soit désactivé soit Manuel, bien lire

Appuyez simultanément les touches Windows + R

(Touche Windows -->  )

Dans la fenêtre  Exécuter

Taper :

   Services.msc

Cliquer sur OK

Dans la fenêtre des services

Chercher Adobe Acrobat Update Service 

Double clic sur la ligne Adobe Acrobat Update Service
Modifier le Type de démarrage en choisissant --> Manuel.
Cliquer sur Arrêter
Dans l'ordre, cliquer sur Appliquer puis sur OK pour fermer la fenêtre.

********************************************************************

Chercher Expériences des utilisateurs connectés et télémétrie (DiagTrack)

Double clic sur la ligne Expériences des utilisateurs connectés et télémétrie
Modifier le Type de démarrage en choisissant --> Désactivé.
Cliquer sur Arrêter 
Dans l'ordre, cliquer sur Appliquer puis sur OK pour fermer la fenêtre.

********************************************************************

Chercher Malwarebytes Service

Double clic sur la ligne Malwarebytes Service
Modifier le Type de démarrage en choisissant --> Manuel.
Cliquer sur Arrêter 
Dans l'ordre, cliquer sur Appliquer puis sur OK pour fermer la fenêtre.

Si Malwarebytes vous n'arrivez pas
Regarder dans les paramètres et décocher --> Démarrer avec Windows
ou peut être
Clic-droit sur l'icône Malwarebytes dans la zone de notification -> Décocher Démarrer avec Windows.

Vous me direz comment vous avez réussi pour MBAM

********************************************************************

Chercher Service de stratégie de diagnostic

Double clic sur la ligne Service de stratégie de diagnostic  
Modifier le Type de démarrage en choisissant --> Manuel.
Cliquer sur Arrêter 
Dans l'ordre, cliquer sur Appliquer puis sur OK pour fermer la fenêtre.

***************************************************************************

Chercher Service Google Update (gupdate)

Double clic sur la ligne Service Google Update (gupdate)
Modifier le Type de démarrage en choisissant --> Manuel.
Cliquer sur Arrêter
Dans l'ordre, cliquer sur Appliquer puis sur OK pour fermer la fenêtre.

*******************************************************************

Chercher Windows Search ( la recherche via la barre de Recherche fonctionnera toujours après)

Double clic sur la ligne Windows Search 
Modifier le Type de démarrage en choisissant > Désactivé.
Cliquer sur Arrêter
Dans l'ordre, cliquer sur Appliquer puis sur OK pour fermer la fenêtre.

Redémarrer votre PC

Revenez me dire comment se comporte votre PC.

Christian-S

[Migueloup]

Bonjour,

J'ai attendu un peu pour voir le comportement du PC.

Tout va bien il a même réussi la mise à jour.

Par contre le redémarrage ne fonctionne toujours pas.

 

Pour  Malwarebytes j'ai décoché la case dans les  paramètres.

 

Voilà

Merci

[Christian-S]

Hello

 

Il y a 11 heures, Migueloup a dit :

Bonjour,

J'ai attendu un peu pour voir le comportement du PC.

Tout va bien il a même réussi la mise à jour.

 

Ok, cool!!

 

Il y a 11 heures, Migueloup a dit :

Par contre le redémarrage ne fonctionne toujours pas.

 

Nous avions tenté une réparation avec une commande, nous allons essayé autrement

 

Hello

Nous allons réparer Windows 10 sans perdre ses données 

Sauvegarder quand même vos documents personnels et autres au cas ou !!

Téléchargez l’outil création de média et exécutez-le.

Ici > MediacréationTool

Sur la page
Cliquer sur "Télécharger maintenant l'outil"

Lancer MediacréationTool
Acceptez les termes
L’écran "Que voulez-vous faire" s’affiche, 
Sélectionnez Mettre à jour ce PC maintenant 
Cliquez sur Suivant.

Le programme d’installation télécharge les fichiers nécessaires.
Ainsi que les mises à jour
Acceptez a nouveau les termes des conditions du contrat de licence

Patientez
l’écran Prêt pour l’installation s'affiche. 

Veillez à ce que l’option Conserver les fichiers personnels et applications soit bien sélectionnée 
Vous pouvez modifier en cliquant sur "Modifier les éléments à conserver"
Cliquez sur Installer.

Windows 10 va maintenant lancer la procédure de mise à jour.

Windows 10 a normalement été réparé.

Christian-S

 

Modifié le 27 août 2020 par Christian-S

[Migueloup]

Salut,

 

C'est fait, mais le redémarrage ne fonctionne toujours pas