Suite du redémarrage intempestif de l'ordi.

Bonsoir migau,

Les deux rapports FRST :

https://up.security-x.fr/file.php?h=Rfa9d8dad1bf314a6c59aabfd1550dd41

https://up.security-x.fr/file.php?h=Rec3f53ab8cfde6c2b67dffa2b0ff5323

tu utilises cette application?

PicosmosTools 1.13.0.0, il est installé en même temps que format factory

https://informaticsclubs.forumactif.com/t1193-telechargement-de-format-factory-et-trojan?highlight=format+factory

à désinstaller



Correction avec FRST.exe


1) Lancer FRST.exe par un clic droit "exécuter en tant qu'administrateur"
2) Ouvrir ce lien ==>> https://textup.fr/665926Yc
3) Sélectionner l'ensemble du script de nettoyage qui se trouve à l'intérieur du fichier, depuis Start:: jusqu'à End:: compris
4) Clic droit copier ( le script est copié dans le presse papier, il n'est à coller nulle part, FRst le récupère tout seul)
5) Appuyer une seule fois sur le bouton Corriger qui se trouve dans la fenêtre de FRST.exe
6) Patienter le temps de la correction

• L'outil va créer un rapport de correction Fixlog.txt
  
• (cliqur sur lien vert et souligné , ceci va ouvrir une fenêtre): Tu hébergeras le rapport ici, tu m'indiqueras le lien dans ta prochaine réponse.
  
• Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
  
• /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système,
  au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
  
• Note : Si l'outil indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée
  
• redémarrer le pc, pour finaliser le travail du script

en cas de soucis pour héberger les rapports, second site d'hébergement.

https://www.cjoint.com/


désinstaller mbam pour que ton pc soit plus rapide

Non, je n'utilise pas Picosmos tool.

Mais Revo a fait un point de restauration mais il ne peut lancer la désinstallation :

désolé, je ne sais pas comment retrouver le chemin de cette clé
PicosmosTools 1.13.0.0 (HKLM-x32\...\PicosmosTools) (Version: 1.13.0.0 - Free Time)

et faire le script dans FRST

si jlmic ou André peuvent m'aider sur ce coup là ?

pour l'instant, on ne s'en occupe pas

passe le script de FRST , on avisera ensuite

Bonjour migau,

J'ai fait la capture d'écran de Revo uninstaller concernant Picosmos Tool.



Je passerai le script ce soir.

Merci migau, bonne première journée de janvier.

migau a écrit:désolé, je ne sais pas comment retrouver le chemin de cette clé
PicosmosTools 1.13.0.0 (HKLM-x32\...\PicosmosTools) (Version: 1.13.0.0 - Free Time)

tout simplement en faisant une recherche dans la base de registre

ouvrir l'éditeur du registre puis aller dans l'onglet "edition" et cliquer sur "rechercher" et tapper "PicosmosTools" puis cliquer sur le bouton "suivant"

pour ouvrir l'editeur du registre faire un clic droit sur le bouton "demarrer" puis choisir "executer" et coller dedans regedit puis clic sur le bouton "ok"

Bonjour jlmic,

Je viens de voir ta réponse. J'ai bien noté.

Je vois cela plus tard, on nous attend...

Bonne journée

Bonsoir jlmic,

Voilà, j'ai bien suivi tes indications mais la recherche n'a rien donné...



Il reste pourtant une trace puisque Picosmos Tools est marqué dans Revo Uninstaller. Mais il est marqué 0 KB.

Bonsoir migau,

Voici le rapport Fixlog.txt

https://up.security-x.fr/file.php?h=R9f8f917e558fa8d45ff6b614d368a206

Merci à vous, bonne nuit.

hello

encore une petite intervention et je laisse la place à @migau

je ne sais pas si tu as l'option "désinstallation avancée" dans la version gratuite de revo ? ..... à toi de voir si tu l'as ou pas ?

si tu l'as tu fais ce qui suit sur l'image ci-dessous



Après avoir cliquer sur "suivant" tu laisses le point de restauration se faire et si revo trouve quelque chose, tu coches tout et tu supprimes

hello jl

c'est un reste de la clé HKLM/.../ picosmos, elle ne gêne en rien, je souhaitais  supprimer
la donnée de cette clé, pour faire plus propre.

normalement le chemin serait ou quelque chose comme ça

HKLM/softaware/Wow6432/microsoft/windows/currentVersion/uninstall/Picosmos Tool

juste une vérification





tu lances FRST

dans la petite fenêtre, en face de chercher,  tape  Picosmos
clic gauche sur Chercher Registre et patiente, normalement, le rapport de l'outil devrait te donner le chemin de la clé

Bonjour jlmic et migau,

J'admire votre professionnalisme !

Je fais, comme d'habitude, dans un temps libre...

Bonne journée

migau a écrit:désolé, je ne sais pas comment retrouver le chemin de cette clé
PicosmosTools 1.13.0.0 (HKLM-x32\...\PicosmosTools) (Version: 1.13.0.0 - Free Time)

et faire le script dans FRST

si jlmic ou André peuvent m'aider sur ce coup là ?

pour l'instant, on ne s'en occupe pas

passe le script de FRST , on avisera ensuite

Salut à vous tous je viens de voir ceci ce n'est pas important c'est des restes de la clé picosmos.
Faire la recherche avec FRst comme le préconise Michel, autrement avec Revo https://www.revouninstaller.com/fr/preview-log/?pid=7997&pname=Picosmos+Picture+Tools
Bon courage les amis