[LeChe]

Bonjour

je viens d'avoir ceci:



le rapport ZHPDiag est parfait, voici les autres rapports

https://www.cjoint.com/c/KJCgD4hhgEP
https://www.cjoint.com/c/KJCgEBpGLhP
https://www.cjoint.com/c/KJCgFhnDSLP

[El Magnifico]

Hello le Che

As tu fait une analyse de Tempo.sys avec VirusTotal ? fais le !

C' est un fichier temporaire.

Tu connais la procédure avec FRST , corrige avec ce script:

start::
CreateRestorePoint:
CloseProcesses:
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
C:\Windows\Temp\ *.*
C:\Users\CurrentUserName\Appdata\Local\Temp\ *.*
C:\Windows\SoftwareDistribution\Download\ *
cmd: ipconfig /flushdns
cmd: netsh winsock reset
Cmd: netsh advfirewall reset
Cmd: Netsh advfirewall set allprofiles state on
cmd: dism.exe /online /cleanup-image /restorehealth
cmd: sfc /scannow
end::

[LeChe]

Salut

Avant de lancer la procédure, il y a quelque chose de curieux. Hier soir j'avais fait une analyse complète avec Windows defender, tout était clean. j'ai fermé mon pc. j'avais fait également hier une sauvegarde image système, de plus aucune alerte au niveau du contrôle des applications et du navigateur comme mentionné sur mon post précédent. Ce matin, j'ouvre mon pc , et sans ouvrir aucune application j'ai eu cette alerte de Windows Defender!!!!! alors j'ai laissé tel quel, je n'ai rien supprimé ou mis en quarantaine. J'ai récupéré mon image système et tout est redevenu normal??????
je suis allé voir par acquis de conscience si le fichier Tempo.sys était présent: il n'y est pas.

1)Alors deux questions : as tu une explication rationnelle
2) dois je faire quand même le correctif FRST ?

rapport après récupération de l'image système

https://www.cjoint.com/c/KJCjyIMMf4P
https://www.cjoint.com/c/KJCjza8wzWP
https://www.cjoint.com/c/KJCjzPvtI8P

[El Magnifico]

Re,

Aucune explication rationnelle, peut être un faux positif ?

Lance le correctif , tu ne risques rien, ça va être assez long car j' ai inclus une image windows et un SFC scannow.

[LeChe]

non, ça n'a pas été très long , voici le Fix

https://www.cjoint.com/c/KJCjMZXkMaP

[El Magnifico]

Hello

Tout est en ordre, tu peux faire une sauvegarde

Bonne fin de journée, moi je pars en vélo , surement la derniere sortie pour cette année

[LeChe]

merci

@+

[El Magnifico]

Parfait

Je mets ton sujet en résolu

@+