Guy

[Guy]

Ce sera une fois de plus sur l'un des pc de l'association, donc il sera soit en win10 ou win11 comme indiqué dans la question.

S'agissant d'Office c'est lui :

[Guy]

Bonjour à tous,

Comme prévu je suis intervenu hier sur le pc de l'association qui souffrait de la présence d'un adware perturbateur.

Pour rappel il était apparu suite à un téléchargement douteux et se manifestait avec des pop Up alarmistes toutes les 2 ou 3 minutes. J'avais découvert qu'il se trouvait dans les notifications système et je l'avais désactivé. Il existait également dans le registre avec 6 occurrences.

J'ai suivi les conseils de Fernand et Azamos et j'ai commencé avec Malwarebytes qui n'a rien trouvé avec la notification toujours présente de même que les 6 occurrences registre.

J'ai fait de même avec Adwcleaner sans plus de résultat.

J'ai continué avec ZHPCleaner et là la notification a disparu du système et les occurrences du registre sont tombées à 4.

N'étant pas un virtuose du registre et ne souhaitant pas jouer à l'apprenti sorcier, je m'arrête là.

Au cas où cet adware malicieux se réveillait je prendrai le taureau par les cornes et je réinitialiserai toute la machine.

Merci de votre aide. Ce poste peut être clôturé.

Guy

[Guy]

Bonjour Oh Maitre des clés !

J'ai prévu de tenter l'éradication du malware à l'association où je me rends ce mercredi. Après quoi, je ferai un feedback et, selon le résultat, je proposerai une suite ou une clôture du post.

Bien à vous

Guy

[Guy]

Merci Fernand et Azamos pour vos conseils que je vais suivre dès que j'aurai à nouveau accès à ce pc. Je ne manquerai pas de vous en faire un feedback.

D'ailleurs j'ai une question d'usage du Forum sur la réponse si je veux répondre à plus d'un interlocuteur. Ici il me semble répondre à Fernand, comment dois-je faire pour rajouter Azamos à cette même réponse ? En d'autre termes est-il possible de répondre à plusieurs interlocuteurs et si oui, comment faire ?

 

[Guy]

Résultat des investigations à ce soir :

Tout d'abord ce qu'on reçoit régulièrement comme PopUp (Il y en 3 qui arrive toutes les 2 à 3 minutes chacun leur tour) :

Exploration de tout le pc avec l'antivirus de ESET (Durée 4 heures) ==> pas de virus

Je fouille le registre avec la chaine de caractères Bablatied et Bingo !!

Du coup, je vais voir dans les notifications et là , voila le coquin :

Bien évidemment je l'ai désactivé et je n'ai plus de popUp.

Mais cette saleté traine encore sur ce pc, comment éradiquer ce truc ?

Merci de vos conseils.

Guy

[Guy]

Merci beaucoup Fernand pour toutes ces informations.

Alors je vais commencer :

Non je ne panique pas car :

Le pc fonctionne toujours sans problèmes, il est juste interrompu de temps à autre par un pop up qui nous avertit qu'il faut impérativement installer tel ou tel antivirus car notre pc est en danger. Brouuuu, j'ai peur !!! Lorsque je retournerai dans les bureaux de l'Assos, je vais tacher de faire une copie d'écran lorsqu'il apparaitra.

C'est dans ce pop up que je vois en petit caractère "bablatied" que j'ai pris comme argument de recherche sur google et je suis tombé sur Graetis. Curieusement le résultat de cette recherche donne ceci :

Si je tente de lancer SensorsTechForum, j'obtiens soit une alerte de mon antivirus (ESET) soit un retour sur une page vide ??

J'ai lancé Emisoft, il n'a rien trouvé. J'ai exploré tout le pc avec wizfile pour trouver soit "bablatied" soit "McAfee" qu'il indique souvent comme antivirus à installer et je ne trouve rien.

Evidemment aucune application n'a été installée. J'ai comme l'impression que c'est un truc qui traine sur le root mais je ne sais pas où et comment le repérer. Cela dit il n'est pas bien méchant, il nous emm.. juste une fois toutes les 3-4 minutes puis on ferme la fenêtre et c'est bon.

Cela dit, je vais suivre tes conseils et poursuivre mes investigations avec les outils que tu suggères et je te tiendrai au courant.

Guy

 

[Guy]

Merci Fernand pour ces compléments d'information.

Je pense avoir maintenant assez de billes pour éviter une éventuelle déconvenue. Cela dit, la précaution évoquée de ne rien faire avant la 24H2 me parait suffisante pour que j'arrête provisoirement de jouer avec le feu.

Pour moi, on peut clore ce sujet.

Merci

Guy

[Guy]

Merci beaucoup Fernand pour toutes ces infos.

Cela dit j'avais entretemps essayé avec Taskbar11 et la modification de la taille n'a rien donné !! Et puis comble de ma bêtise je n'avais pas créer de point de restauration.

Bon, j'ai vérifié, il m'a bien posté la clef TaskbarSI = 0

Maintenant je me pose une autre question : Et si le problème venait de la date et de l'heure qui sont superposées car je me souviens qu'il y avait une variante avec juste la date qui, du coup réduisait la hauteur de la barre des taches.

Cela dit, même si c'est regrettable, je ne vais pas en faire un fromage et je continuerai comme cela.

Guy

 

[Guy]

Merci Azamos pour ta suggestion qui répond parfaitement à mon souci.

J'ai suivi tes indications et comme j'avais bien renseigné mon compte je suis arrivé à obtenir de MS un lien pour réinitialiser un nouveau mot de passe.

Ce n'est pas ce que je souhaitais puisque je voulais simplement que MS me rappelle mon mot de passe en vigueur mais je peux comprendre qu'en termes de sécurité et confidentialité ils s'interdisent à donner suite à une telle requête.

Donc le sujet peut être clos pour moi.

Merci à tous.

Guy

 

[Guy]

Merci Christophe pour ta suggestion, laquelle sans doute a été publiée avant que tu aies pris connaissance de ma réponse à Fernand.

Je me répète, je ne veux pas réinitialiser ou supprimer mon mot de passe Windows, je veux simplement le retrouver.

Si je n'arrive pas à le retrouver comment j'installe un nouveau pc avec mon identifiant Windows pour retrouver par exemple mes données sous OneDrive ?

Guy

[Guy]

Merci Fernand pour tes suggestions.

Je crains cependant que je me suis mal fait comprendre et je reprends donc :

Je n’ai aucun problème avec le code Pin que j’utilise tous les jours depuis des années, en revanche c’est le mot de passe initial de Windows que je cherche à retrouver.

Concrètement, si je veux installer un nouveau pc avec mon compte Windows, je ne peux pas utiliser le code Pin qui est associé à mon PC physique actuel et je suis bien obligé de m’identifier avec le mot de passe d’origine de la création de mon compte Windows

C’est donc le mot de passe Windows d’origine que je cherche à retrouver et tu comprendras donc que les 2 suggestions de solutions que tu proposes ne répondent pas à mon souci.

Guy

[Guy]

Merci Jean-Claude. En effet avec cet utilitaire j'ai réussi à masquer cette maj qui ne se faisait jamais et qui restait en erreur.

A vrai dire, elle ne me dérangeait pas plus que cela mais comme cela ça fait plus propre.

A noter tout de même qu'au lancement de cet utilitaire, il est annoncé qu'il va être supprimé (je suis en W11 à jour)

Guy

[Guy]

Merci à Mab et Fernand qui ont parfaitement résumé la situation et bien compris le contexte.

Je confirme donc qu'il est tout à fait justifié de clore ce sujet

Guy

[Guy]

Oui Fernand, il y a bien quelques outils disponibles y compris par le Store, je lui en ai installé l'un d'eux.

Ma question était de savoir s'il y avait un moyen de contourner le mode S sans être obligé d'en sortir.

Merci à toi

Guy

[Guy]

Tout à fait d'accord avec toi MAB.

En effet il s'agit bien d'un pc bas de gamme (Thomson) que mon ami s'est payé contraint et forcé par la mode actuelle du sans papier. Je ne vais donc pas le perturber encore plus et je me suis contenté de lui installer un petit outil de scan accessible par le Store.

Merci à toi

Guy

[Auteur]

Réponses