comportement anormal du pc portable 2Résolu/Fermé

Question

Bonjour, 

et plus particulierement a l'attention de gen-hackman

plusieur phenome curieux sont arrive dont un qui m'inquiete c'est ma session administrateur qui a disparu j'ai passe 
maleware et voici le rapport 

merci d'avance a toi gen si tu reprend

et a tous ceux qui peuvent m'aider

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4693

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25/09/2010 23:56:48
mbam-log-2010-09-25 (23-56-48).txt

Type d'examen: Examen complet (C:\|F:\|Y:\|Z:\|)
Elément(s) analysé(s): 233989
Temps écoulé: 1 heure(s), 18 minute(s), 3 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

tu pourrais en dire un peu plus :

c'est ma session administrateur qui a disparu

leunam78 · Answer

je voulais creer une session autre que celle de administrateur pour naviguer donc j'ai active le compte invite j'ai ete verifier les droits ce compte qui les avait tous et je ne pouvais les modifier ensuite le pc a commencer a reagir bizarement donc j'ai redemarrer et la je n'avais  plus ma session(avec mon prenon et tous mes dossier qui y etais plus certain prog comme ccleaner qui ne sont plus la mais toujour dans le pc) j'ai une session admimistrateur sans nom et depuis je suis dessus j'ai scanne avec malware et il m'a trouve ce que tu as lu 
voila en esperant que j'ai ete assez explicite

leunam78 · Answer

p.s  petite precision c'est toi qui t'etais occupe de mon precedent topic

meme titre sans numero!!

gen-hackman · Answer

essaie ca :

demarrer/executer puis tape :

control userpasswords2 puis "ok"

decoche "les administrateurs devront rentrer un code......"

puis valide et redemarre

leunam78 · Answer

j'ai bien la fenetre qui s'ouvre lorque je decoche la case une autre fenetre s'ouvre avec une demande de mot de passe et j'ai remarque un nom bizarre qui est marque en tant que utilisateur c'est aspnet

gen-hackman · Answer

en mode sans echec elle doit apparaitre

leunam78 · Answer

je dois redemarrer en mode sans echec?

gen-hackman · Answer

oui

leunam78 · Answer

en mode sans echec je retrouve ma session dans les comptes  utilisateur 
mais que dois je faire pour quelle revienne au lancement xp??

leunam78 · Answer

p.s  actuellement suis revenu en mode normal

gen-hackman · Answer

regarde ici :

https://forums.commentcamarche.net/forum/affich-2952755-mon-compte-administrateur-perdu

leunam78 · Answer

c'est ok je l'ai recuperer mais je dois faire 2 fois ctrl+alt+suppr
et la j'ai un ecran noir avec administrateur je met mon mot de passe et la j'ai ma session et si je ne fais pas ca j'ai un message erreur je l'ignore et la xp s'ouvre sur d'autres session

que faire??
merci

p.s je suivrai tes instruction mais que demain je vais au dodo 
bon courage et merci encore 

a demain 
manuel

gen-hackman · Answer

salut je n'ai absolument rien compris

leunam78 · Answer

Bonjour, 

Désole hier jetais un peu fatigue

Voilà a chaque fois que je redémarre un écran noir s'affiche
Avec un message erreur ouverture session ensuite windows démarre je n'ai pas 
Ma session habituelle donc la comme indique sur le lien
Que tu m'as donne je dois faire 2 fois ctrl+alt+suppr 
La a nouveau je peux m'identifier en administrateur avec mon mot de passe
Et je retrouve ma session habituelle 
Ah oui quelque détail les couleurs,le menu démarrer et les différent 
Affichages de dossiers ou de document ne sont plus les mêmes que 
D'habitude! 
Je suis actuellement avec mon tel car je scan le pc actuellement 
Avec antivir 
Voilà en espérant que ce soit compréhensible
Merci

gen-hackman · Answer

peux-tu me remettre les rapports de ceci :?

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

leunam78 · Answer

coucou!

voila
http://www.cijoint.fr/cjlink.php?file=cj201009/cijpjc2Bml.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cij4K4KjP0.txt

gen-hackman · Answer

je peux savoir pourquoi tu as deux antivirus qui tournent ?

leunam78 · Answer

désolé,je l'ai desinstalle du pc!!

sorry!

gen-hackman · Answer

bien....refais *otl

leunam78 · Answer

voici
http://www.cijoint.fr/cjlink.php?file=cj201009/cij505TsKi.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cij1n7qrgo.txt

gen-hackman · Answer

et oui mais ton windows est "modifié"........

leunam78 · Answer

hein????

comprend pas trop , une copie?? 
a savoir que je fais toute les mise a jour sur microsoft update 
je n'ai jamais eu de message alert ni autre......

gen-hackman · Answer

il est d'origine ton systeme ?

ton pc est-il deja parti chez un reparateur ?

leunam78 · Answer

Bonjour Gen!!!

le portable c'est un dell latitude d600

je ne l'ai jamais modifié pour ma part, il appartenait a mon frere qui me la donné 
il y a 2 ans et je n'avais aucun probleme jusqu'a maintenant.

par contre je me rapelle et je ne sais pas si c'est important?
depuis 2 ans j'utilisais avast  ancienne version et suis passer a la new cela 
au debut cela  fonctionnait bien, un jour lors du demarrage avast etait completement desactive pour le remettre en route pas d'autre moyen que desinstaller et reinstaller l'incident se reproduit et a chaque fois avast etait desactive je pensais a un bug de la new version et en attendant j'avais pris microsoft essential security et depuis je suis avec toi ......

voila, en esperant avoir ete assez clair!

cordialement

gen-hackman · Answer

salut

tu devrais lui demander d'ou vient le windows je pense

leunam78 · Answer

apres prise info 

il me dit que c'est une version oem (je ne sais pas ce que sais)

et que c'est direct dans le portable

gen-hackman · Answer

impossible qu'elle soit d'origine du pc car c'est une version modifiée :

le logiciel nlite a servi à le confectionner :

O4 - HKU\.DEFAULT..\RunOnce: [nltide_3] C:\WINDOWS\System32\advpack.dll (Microsoft Corporation)
O4 - HKU\S-1-5-18..\RunOnce: [nltide_3] C:\WINDOWS\System32\advpack.dll (Microsoft Corporation)
O4 - HKU\S-1-5-19..\RunOnce: [nltide_3] C:\WINDOWS\System32\advpack.dll (Microsoft Corporation)
O4 - HKU\S-1-5-20..\RunOnce: [nltide_3] C:\WINDOWS\System32\advpack.dll (Microsoft Corporation)

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: ForceClassicControlPanel = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoStartBanner = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: StartMenuLogoff = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: ForceStartMenuLogoff = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: ClearRecentDocsOnExit = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoInstrumentation = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoStartMenuMFUprogramsList = 1

de plus , dans une version OEM , ta session n'est jamais celle administrateur puisqu'on te demande de rentrer un nom pour la premiere utilisation et que la session administrateur n'est pas accessible en mode normal

leunam78 · Answer

waouh j'en connais un qui va m'entendre!!!!!

3 petite precision est ce que mon disque externe est touché par les probleme

ou que faire lorsque je le rebrancherai sur un pc original ?

que faire de celui la? le jeter?

comment puis-je tranferer des dossiers ver mon disque dur externe sans risque?

et si tu as d'autres conseille je prend!!!

pourquoi microsoft update ne me l'a jamais dit???????

mille merci pour l'aide et le temps passer malgré un xp non origine (je ne le savais pas et je connais la charte ccm)

je suis deg!!! 

cordialement
manuel

gen-hackman · Answer

pas de probleme pour tes données tu peux y aller

nous avons passé usbfix il me semble donc la vaccination a eu lieu

leunam78 · Answer

j'ai transferer tous mes doc et bazar!! 

que dois je faire et la licence que j'ai sous le portable? 
attend des conseils  
et comment peut t'il se faire que microsoft update ne le voie pas??

et pour le topic que faire resolu??
merci par avance

leunam78 · Answer

bonjour Gen,

en esperant avoir une reponse??

voila suite a grosse engueulade avec le frangin il a tout retourné
chez lui et il a retrouvé un cd dell avec xp pro service pack 1a inclus

est ce que c'est ca? dans ses souvenir il me dit que cela etait avec le 
portable 

voila merci pour ta diligence!
cordialement 
manuel

gen-hackman · Answer

comment peut t'il se faire que microsoft update ne le voie pas?? 

rien n'est plus facile de berner microsoft update

avec une seule ligne de 20 caracteres environ dans un fichier , et c'est réglé :) il est clean , validable et updatable :)

(pour les lecteurs qui tombent sur ce topic , pas la peine de me MP , je donnerai pas la solution)

il a 10 ans ce pc ???

leunam78 · Answer

10 ans je ne sais pas, par contre cela fait bien 8 ans 

j'ai fait des recherche sur site dell et par rapport au info les d600 etait 
equipe xp pro service pack 1

voila que faire? tenter le coup? 

par contre je ne connais pas la manip

merci!

leunam78 · Answer

re,

j'ai essaye de demarrer sur disque 

il commence a demarrer puis ca s'arrete 

cela veux dire que je n'ai pas le bon??

merci de ta reponse

gen-hackman · Answer

explique moi exactement ce qu il se passe

leunam78 · Answer

Je redémarre le pc avec le disque dedans
J'appuie f12  pour le boot je choisi cd le cd commence a tourne l'écran 
Est noir cela dure un peu et il repart normalement 
  
J'ai essaye plusieurs fois

gen-hackman · Answer

et il repart normalement .................

????????????????????

leunam78 · Answer

A force de bidouille je pense que j'ai du faire fausse 
Manip la fenêtre" bienvenue" ne prend pas tout l'écran du pc

gen-hackman · Answer

aïe !!

leunam78 · Answer

bonjour,

voila ca y est j'ai tout reinstalle en partant
du cd 

peut tu me dire si tout est conforme?

merci d'avance

gen-hackman · Answer

salut si tu as tout reinstallé y a pas de raisons que ca aille pas :)

leunam78 · Answer

ok merci pour tout je met topic en resolu

Comportement anormal du pc portable 2

42 réponses

Discussions similaires

Newsletters