IAStorDataMgrSvc.exe

https://up.security-x.fr/file.php?h=Rcaf6236c2e7edd6720b35adfef1c573b

Voilààààà :)))

J'ai désinstallé unhackme donc ça ne devrait plus arriver, si j'ai bien compris

RE_

Tu n'as pas tout fait :-)

--> Un fichier fixlog est créé au même endroit que FRST , postes le 

Rappel:

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse 

----------------------
-----------------------------------

Mais maintenant, j'ai la même chose pour
RegRunInfo.Exe
Dossier protégé : %userprofile%\Documents\RegRunInfo
et
reanimator.exe
Dossier protégé : %userprofile%\Documents\RegRunInfo
PFFFF :))) 

Soit tu désinstalles Unhackme , soit tu fais comme pour IAStorDataMgrSvc.exe , tu les ajoutes en exception dans l'anti-ransomware .

En dernier recours , vu que l'anti-ransomware est assez invasif , tu peux le désactiver :
Plus d'infos => https://www.malekal.com/activer-protection-anti-ransomware-de-windows-10/

----------------------
-----------------------------------

Que va-t-il se passer, maintenant que je n'ai plus Intel® Driver & Support Assistant? 

Rien , pas vraiment utile , les mises à jour pilotes se font automatiquement via Windows update

Bonsoir
j'ai tout fait jusqu'au redémarrage du PC.
J'ai quelques questions :
Que va-t-il se passer, maintenant que je n'ai plus Intel® Driver & Support Assistant?
je ne trouve pas AVG Update Helper ni où je peux le désinstaller.

J'attends de voir si j'ai encore des messages de IAStorDataMgrSvc.exe en croisant les doigts
Mais maintenant, j'ai la même chose pour
RegRunInfo.Exe
Dossier protégé : %userprofile%\Documents\RegRunInfo
et
reanimator.exe
Dossier protégé : %userprofile%\Documents\RegRunInfo
PFFFF :)))
Un tout grand merci pour le temps passé à résoudre mes soucis de béotienne :p

RE_

Correction à étapes :-)

------------------
------------------------------------------

Désinstalles :

=> Web Companion
=> UnHackMe 13.0 (sauf si tu veux le garder)

------------------
------------------------------------------

Tu as des erreurs de ce type :
C:\WINDOWS\system32\default_error_stack-000104-000000.txt

C'est dû à un programme Intel . Désinstalles :
=> Intel® Driver & Support Assistant

------------------
------------------------------------------

--> Copie ce qui se trouve ici : https://textup.fr/599891es de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le

------------------
------------------------------------------

Au redémarrage du PC, désinstalles :
=> AVG Update Helper

------------------
------------------------------------------

Si tu as toujours le message

Application ou processus bloqué : IAStorDataMgrSvc.exe
Dossier protégé : \Device\Harddisk0\DR0
Bloqué par : Dispositif d’accès contrôlé aux dossiers 

Cliques dessus pour arriver sur la protection anti ransomware
=> Cliques sur Autoriser une app
=> Cliques sur Ajouter une application autorisée
=> Cliques sur Applications récemment bloquée
=> Regardes si tu vois IAStorDataMgrSvc.exe , si oui , cliques dessus et Autoriser

------------------
------------------------------------------

Dis moi si c'est OK

oups douée comme je suis;.... le mot de passe c'est addition ( je croyais qu'ils me demandaient de nommer le fichier)

RE_

OK , mais sur le rapport addition , tu as mis un mot de passe
https://up.security-x.fr/file.php?h=R5788cf69e1a3d5a43cafe9eaadfb1677

désolée, mais je n'ai pas vu la procédure... j'ai cliqué sur ton lien, et ça m'a ouvert la fenêtre que j'ai décrite.. j'ai tellement peur de faire de travers :p
voici les liens demandés
https://up.security-x.fr/file.php?h=R5788cf69e1a3d5a43cafe9eaadfb1677
https://up.security-x.fr/file.php?h=Rd22e5a5a3025c04d0419267e1cc521a0
J'espère que c'est ça ^^
Encore merci pour toute l'aide apportée

C'est noté dans la procédure :-)

--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs 

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse 

Merci!!!
j'ai téléchargé . ça m'ouvre une fenêtre avec
Un rectangle blanc " rechercher"
4 rectangles bleus analyser - chercher fichiers - chercher registres - corriger
des trucs cochés dans une "liste blanche"
des trucs pas cochés dans une " liste facultative"
Je laisse tout tel quel? je clique sur analyser?

Mais quelle quiche je fais :)))

Bonjour,

On va faire plus simple

On va commencer par un diagnostic du PC :

Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse

---------------------------------------------------------------------------------------------

--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits
--> Pour un système en 64 bits

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Merci pour ton aide
je ne sais pas si c'est tous des services intel, mais quand j'ai fait exécuter services.msc j'arrive a des centaines de lignes dont 80 sont en automatique. Je ne sais pas comment on reconnait si un service est intel ou pas

"Prends ton temps, regarde tous les détails, fais des recherches."
vu que je n'y connais absolument rien, et vu le nombre de ligne j'en ai pour 10 ans ou plus si je veux être sûre de tout comprendre :))))

PS je ne peux pas ouvrir unhackme sans payer d'abord 60€ :(

Je n'ai jamais vu 80 services Intel, ne savais pas que c'était possible.

80 au total est plus probable.

Tu peux vérifier ton système avec UnHackMe le "First Scan" à l'installation trouvera peut être quelque chose.

Attention avant de supprimer, il peut s'agir de bons fichiers, qui sont nécessaires ne serait-ce qu'au démarrage ou au fonctionnement du PC.

Prends ton temps, regardes tous les détails, fais des recherches.

Analyses les fichiers inconnus avec VirusTotal Uploader > Envoyer Vers > VirusTotal

https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

Tu peux utiliser "Reanimator" par le bouton à côté de l’horloge, fermer la première fenêtre par le X en haut à droite, et aller dans l'onglet "Reanimator" > Anti Spyware Full Check pour en savoir plus sur ton système.

Note: UnHackme est une version d'évaluation de 30 jours

RegRun Reanimator est semblable et gratuit, fait un peu moins de choses.

j'en ai 80 (!!!) qui fonctionnent en automatique ( je ne sais pas s'ils sont tous intel)
je dois les mettre tous en manuel?
et quand ils seront en manuel, il faudra que j'en lance certains ( lesquels? et quand?) moi-même?
J'en ai déjà mis deux en manuel, puis quand j'ai vu le nombre qu'il y avait, j'suis revenue ici demander confirmation. Désolée, mais j'ai vraiment peur de faire une gaffe

Parce que certains programmes Intel fonctionnent en Automatique sur ton PC

Quand les drivers Intel sont indépendants de leurs programmes, Windows peut fonctionner normalement sans ces programmes.

C'est un opinion de penser que le moins de programmes inutiles qui fonctionnent, c'est le mieux.

merci.
Je vais tenter ça, mais qu'est-ce que ça implique de mettre tous les services en manuel?

Salut,

Tu peux cliquer droit sur le bouton Démarrer > Exécuter : services.msc

Passer tous les services Intel en mode Manuel dans leur prorpiétés.

> Redémarrer Windows