Bonjour Bearnais

Les logiciels qui ont été détectés dans ta capture d'écran ne sont semble t-il pas des objets dangereux, il s'agit simplement d'outils qui sont assez puissants car ils permettent de faire des modifications profondes dans le système, ce dont KVRT te prévient : "Logiciel légitime qui pourrait être utilisé par une personne malveillante pour nuire à votre ordinateur ou à vos données". Bien entendu, si c'est toi uniquement qui t'en sers, il n'y a aucun problème, tu peux les ignorer…

Es-tu sûr de ne pas avoir fait autre chose qui aurait pu provoquer la destruction des partitions ?

A l'installation de Win 10 ou Win 11, Windows crée automatiquement plusieurs partitions, donc c'est normal que tu aies plusieurs partitions. Si tu as installé un logiciel le plus souvent payant comme Aomei Backupper Pro, il crée aussi des partitions de sécurité.

Que donne la suite du scan avec KVRT ? Un cheval de troie (trojan) est un petit logiciel qui pourrait permettre à quelqu'un de prendre le contrôle à distance de ton ordinateur. Mais il y a des logiciels de ce type qui sont tout à fait légitime, ceux qu'utilisent les techniciens pour faire une réparation à distance par exemple. Il y a aussi parfois des "faux positifs", c'est à dire un logiciel que le scanner trouve suspect, mais qui sont tout à fait légitimes.

Concernant les points de restauration, as-tu vérifié qu'il y avait sur ton C: un espace réservé pour les points de restauration ? Pour ce faire, quand tu est dans la fenêtre "Propriétés Système - Protection du Système", clique sur le bouton "Configurer" et vérifie s'il y a bien quelques Go qui sont réservés sur tous les disques ou toutes les partitions. Il est bien évident que si l'espace réservé pour les points de restauration est sur 0 Go (Zéro Gigas), Windows ne pourra pas enregistrer de points de restauration puisqu'aucune place n'est réservée pour ça...

• Cette réponse a été modifiée le il y a 6 mois et 3 semaines par Fernand.

Bonjour Bearnais

Concernant TRYMEDIA, il s'agit semble t-il d'un logiciel "publicitaire" que tu as installé en même temps qu'une démo de jeu, et qui te propose d'acheter le jeu complet et/ou d'autres jeux de ce fournisseur. A priori, c'est plus embêtant que dangereux, et ce n'est pas ça qui aurait pu effacer les partitions (normalement).

https://forum.pcastuces.com/trymedia-f25s59115.htm?page=1&#4134277

Les autres détections semblent plus embêtantes que dangereuses aussi, puisque le rapport parle de PUP et de PUM (qui sont certainement liés). Ce sont des acronymes anglais :

PUP = Potentially Unwanted Program = Logiciel Potentiellement Indésirable. C'est le genre de logiciel qui s'installe en même temps qu'un autre et qui installe par exemple une barre d'outils (inutile le plus souvent), ou des logiciels le plus souvent inutiles comme des utilitaires, des (soi-disant) antivirus, etc... Le but étant de te faire peur et de te faire acheter ces (soi-disant) utilitaires, qui au mieux sont inutiles, au pire peuvent mettre le bazar sur ton PC.

PUM = Potentially Unwanted Modification = Modification Potentiellement Indésirable, comme par exemple changer la page d'accueil de ton navigateur, etc... "Les PUM sont détectés lorsque des modifications spécifiques sont apportées au registre Windows. Les logiciels malveillants peuvent modifier le registre Windows pour masquer leur emplacement et rendre la correction difficile."

"Les PUP et PUM ne sont pas considérés comme malveillants, mais ils peuvent avoir des effets indésirables que nous déconseillons."

Donc, à priori, ce n'est pas ça qui aurait pu non plus supprimer les partitions.

Pour éviter à l'avenir d'installer malencontreusement des PUP en même temps que certains logiciels, je t'invite à ne pas cliquer trop vite sur "suivant" quand tu installes un logiciel (quel qu'il soit), car depuis quelques années, la loi oblige les revendeurs à permettre aux utilisateurs de choisir s'ils veulent ou non installer ces logiciels "additionnels". Donc, avant de cliquer sur suivant, lire ce qui est proposé pour savoir ce qu'on fait. Bien souvent, il s'agit d'une case à cocher/décocher ou d'un bouton "refuser" à cliquer avant de cliquer sur "suivant". Une fois que tu as cliqué sur "suivant", on considère que tu acceptes l'installation du logiciel additionnel, donc mieux vaut lire et réfléchir avant.

Pour t'aider, tu peux installer le petit logiciel "unchecky" qui se charge de décocher ces petites cases à ta place, en tout cas dans les logiciels qu'il connaît, car bien entendu, il n'est pas parfait, donc ça n'empêche pas de lire et de réfléchir...

https://sospc.name/unchecky/

Tu peux aussi t'aider de Revo Uninstaller qui "surveille" toutes les modifications qu'un logiciel qui est en train de s'installer fait sur ton PC et les inscrit dans un fichier journal. Si le logiciel ne te plaît pas ou si tu constates des effets indésirables, il suffit alors de lancer Revo Uninstaller pour désinstaller proprement le logiciel dont question, sur base du fichier journal que Revo a créé lors de l'installation du logiciel. La version gratuite suffit !

https://sospc.name/revo-uninstaller-tutoriel/

Pour sauvegarder les pilotes, il faut copier le dossier "Driverstore" (complet) qui se trouve dans C:\Windows\System32\ sur une unité externe, comme expliqué par Christophe ici :  https://sospc.name/reinstaller-pilotes-rapidement/

Par la même occasion, je te conseille de sauvegarder tous tes dossiers/fichiers personnels (documents, photos, vidéos, musique, etc...) sur une unité externe. Normalement, tout ça se trouve dans C:\Utilisateurs (ou Users)\ le dossier à ton nom ou ton pseudo. Par exemple, sur mon PC, c'est dans C:\Utilisateurs\Fernand.

Dans ton cas, honnêtement, après avoir fait les sauvegardes qui s'imposent bien sûr, je ne chipoterais pas, je supprimerais les partitions et formaterais tous le disque C, puis réinstallerais Windows "au propre", ceci pour être sûr de repartir sur une base saine. En effet, continuer sur la base de ce que tu as pour le moment t'expose peut-être à d'autres mauvaises surprises dans l'avenir...

Bien entendu, c'est toi qui sait si c'est envisageable ou pas.

OK Bearnais, de toute façon, c'est toi qui voit pour le formatage et la réinstallation de Windows, rien n'est obligatoire, tu peux évidemment choisir de continuer comme ça. Ce n'est pas du tout certain que tu auras encore des mauvaises surprises dans l'avenir.

C'est malheureusement la rançon parfois pour bénéficier de logiciels "gratuits" (comme ta démo de jeu), il faut en passer par ce genre d'embêtements publicitaires...

Et je suppose que tu ne peux pas choisir de l'installer ou pas, il s'installe d'office avec le jeu ?

Eventuellement, tu peux créer une exception dans ton antivirus pour qu'il arrête de t'embêter avec ça...

Concernant Unchecky, comme je disais, il n'est pas parfait, donc s'il peut rendre des services, ça ne dispense pas de rester attentif, rien ne vaut la précaution...

Ah OK, j'avais compris que c'était une démo, pas un jeu acheté, au temps pour moi.

Donc, même sur les jeux achetés, il y a ce genre de logiciels publicitaires...

Concernant Windows Defender, il peut suffire, c'est un peu comme en voiture, le principal c'est d'être prudent, si tu roules comme un con, les protections (ceinture de sécurité, airbag, antipatinage, etc...) ne t'empêcheront pas de te crasher...

D'ailleurs, sur mon PC sous Win 11 (celui-ci), je n'ai que Windows Defender, on verra à l'usage...

Tu peux ajouter une exception dans Windows Defender pour qu'il arrête de t'embêter avec ça, comme expliqué ici par Malekal : https://www.malekal.com/windows-defender-ajouter-exception/

• Cette réponse a été modifiée le il y a 6 mois et 2 semaines par Fernand.