Désinfection pc portable acer

[opheliecretu]

Bonsoir Longaripa est-ce que tu pourrais vérifier mes rapports que je vais te laisser sur le site j'ai besoin d'une désinfection pour mon pc portable qui va bientôt avoir 1 an.

Merci de ton aide et excellente fin de soirée à toi.

ZHPSuite2023 : https://www.cjoint.com/c/MJyuTyaZoIR

FRST : https://www.cjoint.com/c/MJyuZoCH5rR

Addition : https://www.cjoint.com/c/MJyu0ag8y5R

Shortcut : https://www.cjoint.com/c/MJyu0UiNOGR

[Longaripa]

Bonjour 

D'après les rapports, pas de malware.

Une extension chrome Flashplayer superflue

Des restrictions sur WindowsUpdate et les policies utilisateurs : Est-ce volontaire ? 

Des bizarreries de fonctionnement de AOMEI Backupper

Quel est le but de cette analyse ? 

Edited October 25, 2023 by Longaripa

[opheliecretu]

Bonjour Longaripa merci pour ton aide je voudrais pas te déranger je voudrais faire une nouvelle sauvegarde de mon pc portable sans problème.

Pour ce qui est de l'extension chrome Flashplayer je ne suis pas au courant. Mais je vais y remédier. Franchement cette extension je ne l'ai vraiment pas du tout. Je ne sais pas d'où pourrait-elle provenir.

Des restrictions sur WindowsUpdate et les policies utilisateurs là non plus je ne suis vraiment pas au courant. Comment peut-on y remédier s'il te plaît?

Des bizarreries de fonctionnement de AOMEI Backupper PRO pourtant il est à la toute dernière version.

Voilà j'espère avoir répondu à tes différentes interrogations.

Bonne fin d'après-midi à toi également.

Edited October 25, 2023 by opheliecretu

[Longaripa]

Je vais préparer un fix pour remédier à tout ça. 

 

[opheliecretu]

Bonsoir Longaripa merci de m'aider tu peux préparer ton fix. J'essaierai de le faire tout à l'heure.

[Longaripa]

 

Correction avec FRST : 

Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/738135Go

Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

Lancez FRST en tant qu'administrateur par click droit
Cliquez sur "corriger" 

Patientez
Une fois le système redémarré, postez le rapport : fixlog.txt

[opheliecretu]

Bonsoir Longaripa je t'envoie le fixlog comme convenu : https://www.cjoint.com/c/MJzq2lct75R

Bonne soirée à toi.

[Longaripa]

Bonjour 

C'est tout bon. 
Sauf l'extension Flash Player qui n'a pas pu être enlevée. 
 

CHR Extension: (Flash Player +) - C:\Users\Ophelie\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnipglnbhfacfmefbgiiodalehbcgcbm [2022-12-04] 

Elle devrait pouvoir être supprimer de cette manière : 

 - Taper chrome://extensions dans la barre d'adresse et valider par Entrée.
  - Cliquer sur Supprimer sous l'extension que vous voulez supprimer complètement.
  - Une fenêtre pop-up de confirmation apparaît, cliquer sur Supprimer.

Il reste aussi pas mal d'entrées inutiles dans le MUICache.

On peut les supprimer ainsi : 

télécharger  Muicacheview :: https://www.nirsoft.net/utils/muicache_view.html

Sélectionner les entrées à supprimer. Ce sont celles-ci : 

[HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]:C:\Users\Ophelie\AppData\Local\Temp\autoupdate{8b0f6844-323c-4e92-a40d-d11b033c3bf5}\AutoUpdate.exe.FriendlyAppName  =>.SUP.Orphan.MUICache
[HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]:C:\Users\Ophelie\AppData\Local\Temp\autoupdate{f1fd51bb-cc4d-4ae5-9d84-6a7a026b5a70}\AutoUpdate.exe.FriendlyAppName  =>.SUP.Orphan.MUICache

A la fin, on peut supprimer les outils utilisés  avec KPRM 

On va nettoyer les outils utilisés: 
KpRm (de Kernel-panik)

· Télécharger sur le bureau => https://toolslib.net/downloads/viewdownload/951-kprm/
· Désactiver temporairement l’ antivirus
· Lancer l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cocher les cases suivantes :
o Supprimer les outils
o Créer un point de restauration
o Supprimer dans 7 jours
Image https://www.zupimages.net/up/19/47/6c6m.png

· Cliquer sur [Exécuter]...
· Un rapport kprm-aaaammjjhhmmss.txt se trouve sur le bureau
· Héberger le rapport sur Cjoint
· Donner le lien créé .

Edited October 26, 2023 by Longaripa

[opheliecretu]

Bonsoir Longaripa merci pour tout mais ton pseudo programme Muicacheview est uniquement en Anglais et en plus il y a tellement AutoUpdate à vérifier que je pense que je vais aller directement via la racine C: 

Puis je ferais KpRm.

Bonne fin d'après-midi à toi.

[Longaripa]

Dans le lien, il y a un fichier pour le mettre en français. 
En fait, ce sont des entrées dans le registre qui sont obsolètes. Les fichiers correspondants ont disparu.
Ce n'est pas grave si ça reste comme ça. 

En principe, je ne touche pas au registre pour nettoyer. Là, il y en a beaucoup.
Une solution, un peu plus radicale mais sans danger est de faire CTRL-A dans Muicacheview pour tout sélectionner.
Puis supp pour tout virer.
Les entrées vont se refaire au fur et à mesure que des logiciels seront éxécuter, mais pas les obsolètes puisque les fichiers ont disparu, étant dans les répertoires temporaires. 

Je pourrais faire la correction par FRST, mais il faudrait que j'écrive un truc pour automatiser, il y en a vraiment beaucoup et je n'ai pas le temps pour le moment.
Un jour peut-être ... 

Edited October 26, 2023 by Longaripa

[opheliecretu]

Bonsoir Longaripa merci je te fais le KpRm de suite.

[opheliecretu]

Rebonsoir Longaripa je t'envoie le lien kprm comme prévu : https://www.cjoint.com/c/MJAq0xOiziR

+ Dans Muicacheview j'ai fait comme tu me l'as dis c'est-à-dire CTRL-A tout sélectionner + appuyer sur la touche SUPPRIMER.

Bonne soirée à toi.

Edited October 26, 2023 by opheliecretu

[Longaripa]

Bonjour 

Pour moi, c'est ok. 

[opheliecretu]

Bonjour Longaripa merci pour ton aide j'ai marqué mon problème en résolu.

Bonne journée à toi.