PC portable toshiba windows 10 nfecté

[alain71]

Bonjour,

je viens chercher de l'aide car j'ai des soucis avec une/des infection (s) que je n'arrive pas à éradiquer!

J'ai cherché des logiciels /applications que j'ai installées pour effectuer des sauvegardes du smartphone android de mon fils.

Ce faisant, j'ai dû télécharger ou installer involontairement des cochonneries qui provoquent des anomalies sur mon PC.

Voici ce que j'ai tenté depuis:

* sous windows 10:
- nettoyé avec ADWcleaner-Malwarebytes-Roguekiller-ZHPcleaner et nettoyage registre avec Ccleaner.

* à l'invite de commande en mode admin:
- sous windows10: effectué sfc /scannow = rien détecté d'anormal
- CHKDSK /f /r au redémarrage = quelques réparations, rien de critique

Vidé le fichier "temp", nettoyé les navigateurs présents: vivaldi-firefox et google.

Malgré cela, j'ai toujours des anomalies:
- fond d'écran qui disparait après démarrage, fond bleu sur le bureau qui lui reste opérationnel, je dois rechoisir un thème en fond d'écran
- lenteur au lancement d'un navigateur ou pas de lancement du tout
- raccourcis bureau qui clignotent régulièrement
- le "rond" d'attente qui tourne régulièrement à côté du curseur comme s'il y avait toujours une recherche en cours
- raccourcis qui disparaissent, ex: logo google qui disparait du lancement rapide, obligé de le reprendre dans C:/windows/programmes/google pour le remettre en place.
- liens inactifs sur certaines pages web ou redirection vers d'autres pages non sollicitées = pub-logiciels à télécharger ou encore une page soit-disant "windows" indiquant une infestation à nettoyer de suite avec du mal à fermer cette page.

Bref, il y a encore à nettoyer mais je ne vois pas que faire de plus...

Autre souci, j'ai l'habitude de sauvegarder mon système avec Fab's autobackup sur un disque externe mais je ne peux plus car l'accès à certains dossiers/fichiers sont devenus non autorisés.
Ceci depuis que j'ai eu le bureau bloqué suite à une mise à jour, j'ai dû activer le compte admin caché par l'invite de commande et créer deux autres comptes afin de récupérer l'usage correct du bureau-menu démarrer et cortana.
J'ai bien désactivé le compte caché et supprimé les comptes supplémentaires mais malgré tout il en reste un qui s'inscrit à l'écran au démarrage et je dois choisir mon compte admin pour entrer sur ma cession.
Cela bloque donc ma tentative se sauvegarde!

Ci-joint les fichiers comme indiqué dans la préparation de demande d'aide.

Et merci d'avance pour l'aide que vous pourrez m'apporter car j'ai peur que cela s'aggrave.

Cordialement.

[bernard53]

Bonjour
Rien de significatif dans les rapports donc.
Pour le net.
http://www.nicolascoolman.com/fr/download/resetbrowser

Ensuite:
>>> Télécharger Windows Repair: Aller ici et cliquer sur le bouton "- Direct Download" sous "Portable (xxx KB)" pour télécharger sur le Bureau tweaking.com_windows_repair_aio_setup.zip.

Ensuite cliquer-droit sur le nouveau fichier => "Extraire ici", ouvrir le nouveau dossier "Tweaking.com - Windows Repair" qui vient d'être créé et double-cliquer sur "Repair_Windows.exe" (for Vista/W7,W8 et 10 cliquer-droit dessus =>"Exécuter en tant qu'administrateur").

Onglet « Repair puis Open Repair :

>>> Items à réparer:
Cocher les lignes suivantes:

- Remettre les permissions du registre par défaut
- Remettre les permissions des fichiers par défaut
- Remettre les permissions des services par défaut (ajoute au besoin les permissions d'accès Administrators = Full, System = Full, TrustedInstaller = Full )
- Ré-enregistrer les fichiers systèmes
- Réparer les icônes du menu Démarrer enlevé par certaines infections
- Réparer les icônes (affichage bureau, etc ...)
- Réparer Winsock et le cache DNS (problème connexion)
- Supprimer les fichiers temporaires
- Ré-afficher les fichiers non système (Attribut "fichiers cachés" appliqué par certaines infections)
- Réparer le service d'impression (en cas de problème avec certaines imprimantes)
- Restaurer certains services important de Windows (généralement lié à l'infection zeroaccess)
- Remettre les services Windows à leur démarrage par défaut

Cocher la case "Restart System when Finished" et cliquer sur le bouton "Next". Suivre les instructions et patienter jusqu'à la fin (ça peut être long).
Exemple :




PS: par précaution créer un point de restauration système avant cette manip.

[alain71]

Merci beaucoup pour cette réponse très rapide, c'est très gentil de votre part.

Je vais suivre ces conseils à la lettre ce soir et vous tiens informé du résultat.

Cordialement.

[alain71]

Bonjour,

j'ai utilisé les deux outils (suivant vos conseils à la lettre) et vous remercie de me les avoir fait connaitre.

Il ne semble plus avoir de saletés car le bureau et mes pages web restent propre.

Cependant, au cours de plusieurs redémarrage de l'ordi, j'ai reçu une foule de notifications en double ou triple indiquant que certaines applications ne pouvaient pas démarrer et qu'elle ont été rétablies à leur valeurs par défaut!

Le PC est très long à arriver sur mon compte Admin, puis aussi long pour arriver sur le bureau. Les navigateurs sont très lents.

Je vois que j'ai deux fichiers "desktop.ini" sur le bureau, windows me demande en doublons d'accepter des demandes de modifications (tel que Ccleaner qui se lance au démarrage).

Il semble donc que j'ai des fichiers-dossiers-applications qui fonctionnent en double et ralentissent le PC...

Cela provient sans doute de ces comptes utilisateurs plus ou moins cachés qui doivent interférer.

Y a t'il un moyen de les supprimer via 'cmd' car il n'apparaissent pas dans le panneau de config?

Merci encore de votre aide.

Cordialement.

[bernard53]

Pour les fichiers "desktop.ini
Ce sont des fichiers cachés donc il faut les remettre comme tels.
Onglet affichage et décoché la case: Éléments masqués.
Oui certaines valeur ont été remis par défaut.

Il semble donc que j'ai des fichiers-dossiers-applications qui fonctionnent en double et ralentissent le PC

Non pas de fonctionnement en double si tu as plusieurs sessions: bien sur a conditions que ces dernières sont bien fermées.

Cela provient sans doute de ces comptes utilisateurs plus ou moins cachés qui doivent interférer.

que veux tu dire par la
Si tu as des comptes autres ouverts tu peux les supprimer via ton compte administrateur sans aucun problème.
INFO: N'oublies que tu as créé un point de restauration avant de passer "Windows Repair"'
Tu peux donc à tout moment revenir avant son passage qui a remis certaines valeur pas défaut.