Impossible écrire dans la recherche et autres soucis

[Alain1610]

Le seul que j'ai est service windows insider

[Parisien_entraide]

Je ne sais pas de quoi tu me parles, cela n'a rien à voir

Windows search le service c'est cela (même si c'est du Windows 11 pro c'est la meme chose sous Win10) :

2023-07-20_234315.png

[Alain1610]

Re bonsoir,

Comme je te le disais il te manque les bases.... ce n'est pas searchUI qu'il faut chercher dans les services windows

Bin comme tu le fais remarquer plusieurs fois, je n'ai pas les bases, donc daigne, svp, être plus précis, ou si ça te barbe, confie le cancre que je suis à quelqu'un de plus tolérant que toi, sinon je vais m'en vouloir de t'embêter.

Mais toujours pas de réponses aux questions que j'ai posé.

[Parisien_entraide]

L'image avec le service windows search n'est pas assez parlante ?

[Alain1610]

Bonjour à tous,

J'espère que vous avez passé des vacances agréables.

Frais et dispo j'ai tout repris depuis le tout début du sujet (pour mémoire W10 x64 v22H2 à jour (même les "facultatives") :

-- j'ai rétabli le démarrage normal
-- idem pour le service du clavier tactile
-- j'ai désactivé la recherche de Bing (rappel Cortana est désactivé je ne m'en sers jamais)
-- j'ai démarré en mode sans échec avec et sans prise en charge réseau
-- pas pu créer un nouvel utilisateur/administrateur : grisé inaccessible
-- J'ai effectué WindowsRepair 3 fois en postant les rapports
-- Pareil pour FRST
-- J'ai collé la correction FRST donnée par Malekal
-- services.msc → windowssearch est en "automatique"

J'ai posé plusieurs fois ces questions sans jamais avoir de réponse.

-- Qu'est ce que je fais avec le fichier illisible ?
-- quelle valeur choisir dans la liste pour la clé cortana ?
-- où trouver le patch correctif de Microsoft (il n'est pas dans les maj mensuelles) ?
-- j'ai fais toutes les corrections de windowrepair selon les conseils de Malekal
-- j'ai posté les rapports scannow, chkdsk mais pas eu de retour
-- la "résolution des problèmes" n'a rien résolu : pas eu de retout
-- KB5027215 introuvable : pas eu de retout
-- apparition/disparition de ~WRL3501.tmp pas de retour
-- la méthode de Rougegorge par lusrmgr.msc n'a pas fonctionné : pas de retour
-- Où se trouve le dossier qui contient les datasde Windows search ?
-- Comment se nomme-t-il ? dans le registre ? Une clé en particulier ?
-- Est-ce que le ce dossier d'un ancien PC sous W10 qui fonctionnait normalement peut être copié et installé sur le nouveau PC où la recherche déconne ??

Si aucun de vous n'a la solution bah à l'impossible nul n'est tenu, même si j'aurais bien aimé récupérer la recherche et surtout le panneau date/heure de la zone de notification.

[Parisien_entraide]

Bonjour

En relisant on s'aperçoit que c'est un véritable Gloubi-boulga ou tu veux donner l'impression de connaitre mais où tout se mélange

Tu ne peux pas comprendre si tu n 'as pas les bases


Il a déjà été répondu sur de nombreux points (relis) et la phrase principale du tout début était : Tu as déjà été infecté par un Trojan, (disparu par l'usage d'outils ou par l'AV) et en général il y a des dysfonctionnements qui suivent
Perso dès lors que le noyau a été touché, je suis partisan du formatage et réinstallation propre, sinon c'est de la bricole qui peut ou ne pas tenir

Tu parles de clé Cortana.. Mais c'est n'importe quoi. Cortana ne se résume pas à une clé
Si tu veux le virer et que c'est grisé, c'est qu'il y a un soucis de droits, sur les dossier, fichiers, programmes ou que tu es passé en simple utilisateur avec droits restreints etc sans compter le trojan qui a du verrouiller un tas de choses
Cortana à virer avec https://www.malekal.com/revo-uninstalle ... acilement/ (mode clic doit executer en admin)

Tu parles de dossier Windows Search, mais il n'y a pas de dossier Windows search. C'est une base de données (Windows.edb)
et je passe sur le reste. De plus si Windows Search est désactivé la base n'existe plus
Tu dis vouloir aimer récupérer la recherche;. . Une solution alternative plus efficace a été proposée
Idem si tu penses que copier un dossier d'un ancien PC va résoudre les problèmes. Ca c'est valabe pour les dossiers de données, ou pour certains fichiers de "USER" mais toi l'adepte de la base de registre tu devrais savoir qu'il y a un lien (c'est comme le fait de copier une .dll, il faut la réinscrire pour qu'elle soit prise en compte)

Ton Windows est cassé et fonctionne sur 3 pattes
Plâtrer une jambe de bois n'apporte rien

La solution :

Réparer Windows sans perte de données (mais je ne garantie rien)
https://www.malekal.com/reparer-windows ... e-donnees/

mais MIEUX tout réinstaller proprement
https://www.malekal.com/comment-install ... e-dossier/

[Alain1610]

En relisant on s'aperçoit que c'est un véritable Gloubi-boulga ou tu veux donner l'impression de connaitre mais où tout se mélange

C'est sûr ! Quand on vient sur un forum spécialisé c'est pour y voir + clair, et c'est pas le cas. Mais c'est vrai que j'ai pas les bases.

Tu ne peux pas comprendre si tu n 'as pas les bases

Qu'est-ce que tu appelles les bases ? Celles de la pointure que tu es ? Daigne les partager avec le commun des mortels. Pour info j'utilise RevoUninstaller depuis des années.

Il a déjà été répondu sur de nombreux points (relis) et la phrase principale du tout début était : Tu as déjà été infecté par un Trojan, (disparu par l'usage d'outils ou par l'AV) et en général il y a des dysfonctionnements qui suivent
Perso dès lors que le noyau a été touché, je suis partisan du formatage et réinstallation propre, sinon c'est de la bricole qui peut ou ne pas tenir

Comme je l'ai dit, j'ai eu des réponses sur certains points, mais pas sur tous. Et si ce trojan te fais tiquer ainsi que Malekal pourquoi ne pas m'avoir dit de nettoyer et avec quels logiciels ?

Tu parles de clé Cortana.. Mais c'est n'importe quoi. Cortana ne se résume pas à une clé

Tu lis de travers et pas complètement. C'est Malekal qui a mis cortana sur le devant de la scène. J'ai ensuite demandé des précisions que je n'ai pas eu.

Si tu veux le virer et que c'est grisé, c'est qu'il y a un soucis de droits, sur les dossier, fichiers, programmes ou que tu es passé en simple utilisateur avec droits restreints etc sans compter le trojan qui a du verrouiller un tas de choses
Cortana à virer avec https://www.malekal.com/revo-uninstalle ... acilement/ (mode clic doit executer en admin)

J'ai déjà dit que je ne pouvais pas virer Cortana mais sans uite.
Encore une fois tu ne lis pas correctement.

Tu parles de dossier Windows Search, mais il n'y a pas de dossier Windows search. C'est une base de données (Windows.edb)

Un bon point pour toi : je sais maintenant qu'une base de données n'est pas un dossier.

et je passe sur le reste. De plus si Windows Search est désactivé la base n'existe plus

Tu ne lis pas, comme d'hab ! J'ai dit que windows search est en automatique.

Tu dis vouloir aimer récupérer la recherche;. . Une solution alternative plus efficace a été proposée

Et j'ai répondu que j'ai Everything....

Idem si tu penses que copier un dossier d'un ancien PC va résoudre les problèmes. Ca c'est valabe pour les dossiers de données, ou pour certains fichiers de "USER" mais toi l'adepte de la base de registre tu devrais savoir qu'il y a un lien (c'est comme le fait de copier une .dll, il faut la réinscrire pour qu'elle soit prise en compte)

Je demande et je suis obligé de répéter les questions puisque je n'avais pas de réponse.
Je ne suis pas adepte du registre, je demandais..... Merci de partager ta science.

Ton Windows est cassé et fonctionne sur 3 pattes
Plâtrer une jambe de bois n'apporte rien

Sans blague ! Si c'est dû au trojan pourquoi toi ou Malekal n'avez pas dit de faire ceci ou cela ? Quand on vient sur un forum c'est pour être aidé. Si on est une pointure on n'a pas besoin d'aide.

Réparer Windows sans perte de données (mais je ne garantie rien)
https://www.malekal.com/reparer-windows ... e-donnees/

mais MIEUX tout réinstaller proprement
https://www.malekal.com/comment-install ... e-dossier/

Je vais voir ça attentivement parce que moi, je lis, même si j'ai pas les bases
Oups j'ai failli oublier : c'est quoi l' AV ? Histoire d'enrichir mes bases.

[Parisien_entraide]

Le trojan n'est PLUS présent, mais il y avait des restes pour lequel Malekal le 14 juin 2023 07:41 a fourni un fixe
Mais ce trojan a possiblement fait des dégats ce qui est souvent le cas

Vu qu'on ne sait quel Trojan, on ne sait ce qu'il a fait
Tout ce que l'on peut faire c'est essayer de réparer ce qui est "apparent"
C'est comme la médecine occidentale. On traite les effets

Cela peut fonctionner .. OU PAS

CORTANA générait un tas d'erreurs (même message de Malekal)
Le mieux était de le virer (du reste Microsoft est en train de supprimer Cortana) et de désactiver Windows search (puisque lié) ce qui aurait viré la base de données possiblement corrompue, pouvant ralentir le PC etc

Tu disais

"Tu dis qu'il y a plein d'erreurs cortana ? Mais je ne m'en sers jamais ! I"

Même si on ne se sert pas d'un programme appartenant à Windows, cela ne veut pas dire qu'il reste endormi
(même choses du reste avec des programmes tiers qui lancent des taches au démarrage, des services, établissent une connexion internet.. dont on ne se sert pas.)

Les bases que tu veux acquérir : C ommence déjà par savoir ce qu'est Windows et comment il fonctionne (Collection des"Windows pour les nuls " par ex, qui meme si les titres peuvent sembler insultants pour certains, sont très didactiques)
Le niveau au dessus c'est l école informatique et là je ne vais pas résumer 3 ans et plus de cours et stages
Et je suis loin d'être une pointure, j'ai jusque quelques connaissances car l'informatique c'est vaste et TRES spécialisé
J'apprends tous les jours du reste

En intermédiaire tu as les tutos comme ceux de Malekal... Tu as un problème, il y a la solution. Tu appliques mais tu ne sauras pas toujours le pourquoi et le comment car il faudrait rédiger des pages et des pages derrière

Un AV c'est un antivirus

La base de registre; ici tu as les bases
https://www.malekal.com/registre-windows/

En sachant que l'on ne voit pas tout, car le mode administrateur n'est pas le mode root de Linux, et il y a certaines parties non accessibles où il faut utiliser des outils comme GrantPerm, GiveMePower, parce que Microsoft ne veut pas qu'on y mette le nez



PS ; Je m'absente et ne sais si j'aurai une connexion là où je serais, donc possiblement quelqu'un d'autre répondra mais on est en été et c'est ralenti

[LoLorient]

Bonjour,

Le trojan n'est PLUS présent, mais il y avait des restes pour lequel Malekal le 14 juin 2023 07:41 a fourni un fixe
Mais ce trojan a possiblement fait des dégats ce qui est souvent le cas.
Vu qu'on ne sait quel Trojan, on ne sait ce qu'il a fait
Tout ce que l'on peut faire c'est essayer de réparer ce qui est "apparent"
C'est comme la médecine occidentale. On traite les effets

Donc le fix n'a servi à rien ?

CORTANA générait un tas d'erreurs (même message de Malekal)
Le mieux était de le virer (du reste Microsoft est en train de supprimer Cortana) et de désactiver Windows search (puisque lié) ce qui aurait viré la base de données possiblement corrompue, pouvant ralentir le PC etc

C'est ce que j'ai tenté de faire mais inaccessible/grisé.

Même si on ne se sert pas d'un programme appartenant à Windows, cela ne veut pas dire qu'il reste endormi
(même choses du reste avec des programmes tiers qui lancent des taches au démarrage, des services, établissent une connexion internet.. dont on ne se sert pas.)

Cortana n'est pas listé dans le gestionnaire des tâches ==> Démarrage.

Les bases que tu veux acquérir : C ommence déjà par savoir ce qu'est Windows et comment il fonctionne (Collection des"Windows pour les nuls " par ex, qui meme si les titres peuvent sembler insultants pour certains, sont très didactiques)
Le niveau au dessus c'est l école informatique et là je ne vais pas résumer 3 ans et plus de cours et stages
Et je suis loin d'être une pointure, j'ai jusque quelques connaissances car l'informatique c'est vaste et TRES spécialisé
J'apprends tous les jours du reste

En intermédiaire tu as les tutos comme ceux de Malekal... Tu as un problème, il y a la solution. Tu appliques mais tu ne sauras pas toujours le pourquoi et le comment car il faudrait rédiger des pages et des pages derrière

C'est sûr qu'on apprend tout au long de la vie ! Et tant mieux !
Mais si je savais ""tout ça"" je n'aurais pas besoin de venir sur un forum dédié informatique : seuls ceux-qui-n'ont-pas-les-bases ont besoin d'aide. C'est pas la peine de les prendre de haut.

En intermédiaire tu as les tutos comme ceux de Malekal... Tu as un problème, il y a la solution. Tu appliques mais tu ne sauras pas toujours le pourquoi et le comment car il faudrait rédiger des pages et des pages derrière

Je connais les tutos de Malekal, je les utilise, ils sont simples donc je les comprends c'est fou hein !!

En sachant que l'on ne voit pas tout, car le mode administrateur n'est pas le mode root de Linux, et il y a certaines parties non accessibles où il faut utiliser des outils comme GrantPerm, GiveMePower, parce que Microsoft ne veut pas qu'on y mette le nez

Donc, je fais quoi en tant que Alain1610-qui-n'a-pas-les-bases ?

PS ; Je m'absente et ne sais si j'aurai une connexion là où je serais, donc possiblement quelqu'un d'autre répondra mais on est en été et c'est ralenti

Passe de bonnes vacances.

[Parisien_entraide]

Le fix est là pour virer tout ce qui est encore actif ou qui est visible (applications tierces) et qui peut poser problèmes
Donc il n'est pas inutile et "répare", du moins sous un certain angle en fonction ce que raconte les logs FRST, de ce qui a été trouvé

Ensuite et je le redis, Malekal soupçonne un trojan, aux vues des problèmes (symptômes) d'avoir fait quelques dégats MAIS ce trojan a été éradiqué bien avant de venir sur le forum et on ne sait donc QUEL trojan, ni avec QUOI il a été éradiqué

DONC, vu qu'il n'est pas identifié il n'est pas possible de savoir ce qu'il a fait réellement, ce qu'il a cassé etc (sauf ce qui est encore visible)

Du reste c'est souvent le soucis lorsque les gens arrivent sur le forum qui est le dernier recours
Ils arrivent avec un "Je ne comprends pas mais mon PC est ralenti" ou alors "Je ne comprends pas je n'arrive plus à accéder à telle fonction" ou Je ne comprends pas Windows Defender st désactivé"

SAUF que dans la majorité des cas, les logs révèlent l'usage d'un tas de programmes dits de "désinfection", de nettoyage de virus, et même encore de l'outil façon baguette magique CCleaner qui perdure (supplanté depuis quelques années par ADWcleaner)

Là le soucis c'est qu'on ne sait plus ce qui a causé le problème initial (hormis parfois quelques traces) et PIRE, les programmes peuvent accroitre les instabilités, créer de nouveaux problèmes etc car utilisés à l'aveugle


Dans l'actualité sur les "décrypteurs" de ransomware, il est fait état d'un outils pour le ransomware "KEYGROUPE777
Il n'est pas dit 'sauf si on fait quelques recherches" ce que fait en arrière plan ce ransomware

C'est juste pour donner un ex de ce que ne peut pas voir FRST, et qui nécessiterait de longues heures d'analyses recherches, échanges avec l'utilisateur, tests divers etc ce que perso je ne peux me permettre

Tout ce que fait ce ransomware n'est pas indiqué (Puisqu'en général ils désactivent l'anti virus au passage, s'occupent de la GPO etc)

Donc voila ce qui n'est pas visible par FRST et cela est juste UN aspect de ce qu'il fait
------------------------------

vssadmin delete shadows /all /quiet : Cette commande utilise l'utilitaire vssadmin pour supprimer tous les clichés instantanés de volume sur le système. Les clichés instantanés de volume sont utilisés par la fonction de restauration du système et d'autres logiciels de sauvegarde pour créer des copies ponctuelles de fichiers et de dossiers.
wmic shadowcopy delete : il s'agit d'une autre méthode de suppression des clichés instantanés de volume, à l'aide de l'outil de ligne de commande Windows Management Instrumentation (WMIC).
bcdedit /set {default} bootstatuspolicy ignoreallfailures : Cette commande utilise l'utilitaire bcdedit pour modifier le magasin de données de configuration de démarrage (BCD). Le paramètre spécifique modifié ici indique à Windows de ne prendre aucune mesure si le système ne parvient pas à démarrer, par exemple en affichant l'écran de récupération d'erreur Windows.
bcdedit /set {default} recoveryenabled no : Cette commande utilise également l'utilitaire bcdedit et désactive le lancement automatique de Windows Recovery Environment (WinRE) après un échec de démarrage.
wbadmin delete catalog -quiet : Cette commande utilise l'utilitaire wbadmin pour supprimer le catalogue de sauvegarde, supprimant ainsi tous les enregistrements de sauvegardes effectuées avec l'outil de sauvegarde de Windows Server. Le commutateur -quiet signifie que la commande s'exécutera sans invite.

--------------------

A la rigueur là on peut se permettre de donner les bonnes commandes pour rectifier tout cela, MAIS sous condition d'avoir identifié le ransomware, donc son mode d'action !

Dans le cas contraire, non seulement il faudra échanger pour savoir si tout est OK, mais cela nécessite des tests etc et il est impossible d'avoir le temps de tout expliquer, sauf via des tutos de procédure en place par Malekal sur le site
Mais là aussi sous conditions de savoir a quoi on s'attaque et d'avoir cerné le malware

Sinon on se retrouve dans le cas d'un contrôle technique auto avec les 100 points à vérifier, qu'il faut en plus expliquer
On dépasse là les capacités d'un forum avec des bénévoles qui prennent sur leur temps et qui ont en plus des dizaines d'autres cas à traiter
Il faut savoir en accepter les limites
---------------------


CORTANA... Ce n'est pas parce qu'il n'y a rien de lancé etc qu'il n'y a pas de dépendances, et ce n'est pas prendre les gens de haut que dire qu'on ne peut pas tout expliquer sur le fonctionnement de Windows, ses modules, ses programmes


POUR TON PROBLEME

La meilleure solution, ne serait ce que pour un gain de temps te concernant est une réinstallation sans perte de données pour commencer, si cela résous les problèmes (par mesure de sécurité sauvegarde tes données avant : Documents, photos etc)
https://www.malekal.com/reparer-windows ... e-donnees/

Il suffit de reprendre le fil de ce sujet avec TOUS les problèmes qui n'arrivent pas à se résoudre mais qui SURTOUT devraient se résoudre
le mal est profond
Souvent c'est la meilleure solution que de réinstaller (et cela ne prend pas beaucoup de temps

Pire, mais ce n'est que mon point de vue, après l'attaque d'un malware qui touche au noyau de Windows (ce qui peut amener une fragilité, une faille) je suis plus partisan du formatage, et réinstallation propre de Windows, en désactivant tout ce qui est synchronisation, accès cloud, ..

--------

Edit : Exemple d'une résolution de problèmes où l'auteur n'avait touché à rien initialement

Le déroulé de la procédure permet donc d'isoler au fur et à mesure les problèmes et de trouver une solution
Je doute que la personne comprenne ce qu'elle a fait mais si elle veut comprendre c'est à elle de chercher sur le net ce qu'elle a fait
Le but étant avant tout la résolution du problème et pas de donner des cours explicatifs (sauf si il y a un tuto sur le site)

viewtopic.php?f=3&t=73125

[LoLorient]

DONC, vu qu'il n'est pas identifié il n'est pas possible de savoir ce qu'il a fait réellement, ce qu'il a cassé etc (sauf ce qui est encore visible)

Bah il suffisait de demander et j'aurais répondu Malwarebyte Anti Malware et j'aurais retrouvé le rapport.

l'usage d'un tas de programmes dits de "désinfection", de nettoyage de virus, et même encore de l'outil façon baguette magique CCleaner qui perdure (supplanté depuis quelques années par ADWcleaner)

J'utilise uniquement WindowsDefender, Malwarebyte Anti Malware, ADWCleaner, et CCleaner. Je n'ai jamais eu de problème avec. De plus je ne clique jamais n'importe ni n'importe comment. La meilleure protection pour mon PC c'est moi. AJ'ai même supprimé une de mes adresses email piratée après avoir prévenus ceux qui l'utilisaient. Aussi, je suis scupuleusement les indications données et je demande en cas de doute je demande.
Après, est-ce que de temps en temps (rarement) le fiston s'en sert sans demander......

l'usage d'un tas de programmes dits de "désinfection", de nettoyage de virus, et même encore de l'outil façon baguette magique CCleaner qui perdure (supplanté depuis quelques années par ADWcleaner)

Donc, je fais quoi pour récupérer WindowsSearch (même si leeeeennnnnte, après-tout elle est dans W10), la très pratique fenêtre date/heure de la zone de notifications ?

[Parisien_entraide]

Tu dis

"J'utilise uniquement WindowsDefender, Malwarebyte Anti Malware, ADWCleaner, et CCleaner.
Je n'ai jamais eu de problème avec.
De plus je ne clique jamais n'importe ni n'importe comment. La meilleure protection pour mon PC c'est moi"

Déjà le fait de citer CCleaner avec ce qui précède détruit ta phrase finale
Faudrait expliquer en quoi CCleaner à un rapport avec les programmes que tu cites juste avant

Si il est demandé de virer CCleaner suite à un rapport FRST, c'est que d'une part parce que majoritairement les gens installent par défaut alors que certaines fonctions peuvent être dangereuses pour la stabilité du PC

Et d'autre part pour CCleaner ce qu'il faut savoir (dedans tu trouveras également un lien sur un article du site de Malekal au sujet de Adwcleaner et ZHP que tu as utilisé)
viewtopic.php?p=532751


Et pour en revenir à "La meilleure protection pour mon PC c'est moi"... Ce qu'on appelle "Ce qui se trouve entre la chaise et le clavier"...
On est en 2023... et même si majoritairement on peut dire que l'humain est responsable des dysfonctionnements ou des infections de son PC ,ce n'est plus entièrement vrai (lis ne serait ce que les sujets du site Malekal)

Concernant l'infection.. Dès le début tu as dis (avec CCleaner en tête)
"

CCleaner, ADWCleaner, Malwarebyte AM et WDefender n'ont rien trouvé

Tu as oublié de parlé de RoGueKiller, ZHP, ... également (utilisés et qui étaient classés en "Nettoyage")

Idem du reste Wise Care 365.. qui peut s'avérer dangereux du fait des fonctions de nettoyage lancées au démarrage du PC et "optimisations"
Et là je ne parle pas des modules individuels comme Wise Cleaner qui n'est pas dangereux pour le PC ou du Wise Registry

J'avais noté l'usage d'ExpressVPN (En général c'est utilisé pour des actions bien précises comme tu téléchargement illégal)
J'ai noté un com.adobe.dunamis
En général c'est lié à Adobe Illustrator....mais pas trop le temps d'effectuer des recherches surtout que tu as Adobe Acrobat et qu'ils ont changé pas mal de choses dans la gestion, mises à jour, taches programmées.. et vu que tu as Revo Unistaller en version portable il a pu être désinstallé

L'usage de WinClean qui peut s'avérer dangereux pour la stabilité de Windows (il n'est pas à mettre dans toutes les mains)

L'usage de Foxit PDF reader qui fait l objet régulièrement de soucis de vulnérabilités (et je ne parle meme pas de la fuite de données concernant ceux qui l'avaient achetés)

Dernier en date
https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0570/

Alors que Foxit donne 2021 pour le dernier soucis du genre et dit avoir une équipe de sécurité prête à tout
https://www.foxit.com/fr/support/securi ... ories.html

----

Quant à Windows Search dans les rapports on note qu'il est endommagé, il a été donné les méthodes pour réparer
https://www.malekal.com/windows-search- ... tallation/
et tu as utilisé Windows Repair
Puisque rien n'a fonctionné le mal est profond

Pour ton horloge, des logiciels malveillants, virus et autres menaces peuvent interférer avec l’horloge provoquer une erreur d’affichage au mieux ou corrompre tout ce qui est lié

Et comme il a déjà été dit, la meilleure solution est de réinstaller (et vire OneDrive qui a la possibilité de garder des fichiers infectés ou l'infection elle même)