Virus qui traine ,
Bonjour,
j'ai un souci je n'arrive plus a instalé aucun logiciel sur mon pc , comme c mon cousin qui ma donné l'ordi je voulais changé le nom administrateur mais impossible aussi .
pouvez vous m'aidez svp
merci d'avance
j'ai un souci je n'arrive plus a instalé aucun logiciel sur mon pc , comme c mon cousin qui ma donné l'ordi je voulais changé le nom administrateur mais impossible aussi .
pouvez vous m'aidez svp
merci d'avance
6 réponses
Résumé de la discussion
Le sujet porte l’incapacité à installer des logiciels sous Windows Vista et l’impossibilité de modifier le nom d’administrateur, avec une demande d’aide détaillant le contexte et la configuration. Plusieurs contributeurs proposent des solutions comme l’exécution en mode sans échec, l’utilisation d’outils de détection et de suppression malwares (Malwarebytes), et des procédures avec AD-Remover pour nettoyer les éléments indésirables. Un rapport de Malwarebytes montre des éléments malveillants dans le registre et leur suppression s’est accompagnée de nettoyages de clés Run, mais des symptômes et des blocages persistent. Pour progresser, la suite probable implique une restauration des droits d’administrateur et une décontamination complète du système, potentiellement avec une réinstallation propre si l’accès reste bloqué.
-
Contributeur sécuritéSalut
Quels sont les symptômes?
Tu y arrive en mode sans échec?-
-
-
-
-
en mode sans échec pas de message erreur , mais jpeu tjs pas instalé spybot ni malwarebyte ,
en mode normale :
message d'erreure (setting.ini.est actuellment utilisez par un autre programme )
et quand j'essaye d'instalé spybot message d'erreur ( c:user/ARROUM /app data/local/temp/is.8fu21.tmp
erreur5:accés refusé
voila le grand souci est a la place de ARROUM je voudrai mettre mon nom d'utilisateur je n'arrive pas a le changé .
merci de m(aidez a résoudre le probléme
-
-
Contributeur sécuritéUne chose à la fois.
Démarre en mode sans échec AVEC prise en charge réseau.
Télécharger sur le bureau Malwarebyte's Anti-Malware
= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection
un rapport s'ouvre le copier et le coller dans la réponse
-
Contributeur sécuritéfait ceci
*Télécharge Rkill (de Grinler) depuis l'un des liens ci dessous :
rkill.pif
rkill.scr
rkill.com
rkill.exe
*Enregistrer le fichier sur le Bureau.
*Désactive ton antivirus et/ou antispyware .
*Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
*Une fenêtre à fond noir va apparaître brièvement, puis disparaître.
Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution. Un fichier log a du être créé sur le bureau, le coller dans la réponse
Ensuite rééssaie d'installer Malwarebytes
Tu es bien sur une session administrateur? -
Contributeur sécuritéTu es bien en mode sans échec?
tu as une session administrateur en mode sans échec.
C'est là dessus qu'il faut faire les manips avec Rkill puis Malwarebytes
Si ça marche pas, essaie ceci:
* Télécharge ZHPDiag
Capture
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse
-
Contributeur sécuritéTélécharger sur le bureau
AD-Remover
= Double-Clic AD-R pour l'installer
= Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
= Faire Nettoyer
= En fin de scan donner le rapport-
voila j'ai supprimé la séléction
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4277
Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18928
05/07/2010 13:54:04
mbam-log-2010-07-05 (13-54-04).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 207446
Temps écoulé: 8 minute(s), 23 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\guegae (Trojan.Agent) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
-
voila le rapport du nettoyage avec ad removber
======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:55:43 le 05/07/2010, Mode sans echec
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Arroumia assuhabi@JUDICAEL (TOSHIBA Satellite L350)
============== ACTION(S) ==============
0,Dossier supprimé: C:\Users\Arroumia assuhabi\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\Arroumia assuhabi\AppData\Roaming\EoRezo
(!) -- Fichiers temporaires supprimés.
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.6001.18928] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 32 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 05/07/2010 (0 Octet(s))
Fin à: 13:58:16, 05/07/2010
============== E.O.F ==============
-
-
Contributeur sécuritéok
* Télécharge ZHPDiag
Capture
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse
