Bonjour, Bonjour, Je suis un utilisateur lamdba, alors je ne sais pas trop d'où vient le problème (et désolé je ne savais pas dans quelle catégorie mettre ce message). Hier, mon PC marchait correctement. Aujourd'hui, je le démarre, un message me dit qu'il me connecte comme invité. En tout cas pas comme un admin. Resultat. Je n'ai plus accès à mes données du disque dur. Je veux restaurer le système mais le pc me dit qu'il faut demander à l'administrateur de domaine. Or, comment je fais, vu que c'est moi l'admin ? Mes données de disque dur ne sont pas accessible, mais apparemment elles sont toujours stockés. J'ai même des programmes qui ont disparu comme s'ils étaient desinstallés alors qu'ils sont installés sur le disque dur. Je ne vois pas mes images et mes documents word dans mes documents (encore une fois, tout semble être dans le disque dur, du moins, il est toujours autant rempli qu'hier). Je suis dans l'impasse, j'ai peur de ne plus avoir accès à mes données et je suis coincé en temps que simple utilisateur et non admin. Que faire ? Pouvez-vous m'aider ?

Pas accès à mon compte utilisateur et DD (XP)

Réponse 21 / 26

rrey Messages postés 16 Statut Membre

Voila le rapport

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2284
Windows 5.1.2600 Service Pack 3

15/06/2009 22:24:21
mbam-log-2009-06-15 (22-24-20).txt

Type de recherche: Examen rapide
Eléments examinés: 123454
Temps écoulé: 39 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 14
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{ba749bc1-143e-430d-b1da-1d2af67a3658} (Adware.Instant Access) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{ba749bc1-143e-430d-b1da-1d2af67a3658} (Adware.Instant Access) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Windows AdStatus (Adware.AdStatus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows adstatus (Adware.AdStatus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\MailSkinner (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\msskinner (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\Windows AdStatus (Adware.AdStatus) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\program files\mailskinner\anim_0.gif (Adware.EGDAccess) -> Quarantined and deleted successfully.
c:\program files\mailskinner\anim_help.gif (Adware.EGDAccess) -> Quarantined and deleted successfully.
c:\WINDOWS\msskinner\msbackup.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\Downloaded Program Files\EGDAccess.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\Downloaded Program Files\EGDAccess_ASPIV4.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\tmlpcert2007 (Adware.EGDAccess) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\uvrikwd_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\uvrikwd_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.

Réponse 22 / 26

Utilisateur anonyme

RE
*Telecharges Navilog 1 sur le bureau.
*Tu le lances, choisis F pour la langue et fais l'options 1 (recherche)
*Laisses le travaille, jusqu'au message "analyse terminee, appuyer sur une touche" le bloc notes doit s'ouvrir, tu me fais un copier/coller de ce rapport. Le rapport se trouve aussi dans ta partition principale C:\ fixnavi.txt
A+
Un Tuto

Réponse 23 / 26

rrey Messages postés 16 Statut Membre

C'est fait !

Search Navipromo version 3.7.7 commencé le 16/06/2009 à 12:45:37,15

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) XP 2600+ )
BIOS : BIOS Date: 03/27/03 13:11:08 Ver: 08.00.08
USER : Pluchard ( Administrator )
BOOT : Normal boot

Antivirus : Norton AntiVirus 16.0.0.125 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:72 Go (Free:45 Go)
D:\ (Local Disk) - FAT32 - Total:3 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)

Recherche executé en mode normal

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Pluchard\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Pluchard\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Pluchard\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Pluchard\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

uvrikwd.dat trouvé !
uvrikwd_navup.dat trouvé !

* Dans "C:\Documents and Settings\Pluchard\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

*** Analyse terminée le 16/06/2009 à 13:02:05,68 ***

Réponse 24 / 26

Utilisateur anonyme

RE
*Relances Navilog 1 et fais l'option 2, Postes le nouveau rapport genere.
*Desinstalles Navilog 1, vas dans C:\ Programmes Files\ Navilog 1, double clic sur le fichier Uninstall.exe, laisses le faire, une fois fini, supprimes le dossier Navilog 1, supprimes aussi les fichiers texte C:\ fixnavi.txt et redemarres.
-------------------------------------------
# Télécharges ComboFix (par sUBs) sur le Bureau.
# Désactives tes logiciels de protection avant de lancer Combofix.Antivirus et Spybot
# Double-cliques sur ComboFix.exe pour le lancer
# A l'apparition du message d'alerte, acceptez les conditions d'utilisation puis suivez les instructions.
# Il est vivement recommandé d'installer la Console de récupération ! (Sous XP)
# Le rapport sera créé dans : C:/Combofix.txt. Tu me fais un Copier/Coller de ce rapport dans un prochain message ci dessous.
# Réactives tes logiciels de protection.
---------------------------------------
Un Tuto a lire
A+

Réponse 25 / 26

rrey Messages postés 16 Statut Membre

Désolé pour ma réponse tardive mais je suis en période de bac, là. J'ai pas eu le temps de résoudre le problème du PC alors je m'y remets ce week end.
Mais sinon, c'est quoi la console de récupération ?

Réponse 26 / 26

Utilisateur anonyme

RE
La console de recuperation c'est comme l'invite de commande dans windows, sauf que la tu peut te depanner avec meme si windows ne peut pas se lancer.
As tu au moins fait l'option 2 de Navilog? Et te sert tu de ce PC?
A+

Pas accès à mon compte utilisateur et DD (XP) - Page 2

Discussions similaires

Newsletters