Comportement anormal du pc portable 2 [Résolu/Fermé]

Signaler
Messages postés
111
Date d'inscription
samedi 7 juin 2008
Statut
Membre
Dernière intervention
16 mai 2014
-
Messages postés
111
Date d'inscription
samedi 7 juin 2008
Statut
Membre
Dernière intervention
16 mai 2014
-
Bonjour,

et plus particulierement a l'attention de gen-hackman

plusieur phenome curieux sont arrive dont un qui m'inquiete c'est ma session administrateur qui a disparu j'ai passe
maleware et voici le rapport

merci d'avance a toi gen si tu reprend

et a tous ceux qui peuvent m'aider

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4693

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25/09/2010 23:56:48
mbam-log-2010-09-25 (23-56-48).txt

Type d'examen: Examen complet (C:\|F:\|Y:\|Z:\|)
Elément(s) analysé(s): 233989
Temps écoulé: 1 heure(s), 18 minute(s), 3 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

42 réponses


tu pourrais en dire un peu plus :

c'est ma session administrateur qui a disparu
Messages postés
111
Date d'inscription
samedi 7 juin 2008
Statut
Membre
Dernière intervention
16 mai 2014
1
je voulais creer une session autre que celle de administrateur pour naviguer donc j'ai active le compte invite j'ai ete verifier les droits ce compte qui les avait tous et je ne pouvais les modifier ensuite le pc a commencer a reagir bizarement donc j'ai redemarrer et la je n'avais plus ma session(avec mon prenon et tous mes dossier qui y etais plus certain prog comme ccleaner qui ne sont plus la mais toujour dans le pc) j'ai une session admimistrateur sans nom et depuis je suis dessus j'ai scanne avec malware et il m'a trouve ce que tu as lu
voila en esperant que j'ai ete assez explicite
Messages postés
111
Date d'inscription
samedi 7 juin 2008
Statut
Membre
Dernière intervention
16 mai 2014
1
p.s petite precision c'est toi qui t'etais occupe de mon precedent topic

meme titre sans numero!!

essaie ca :

demarrer/executer puis tape :

control userpasswords2 puis "ok"

decoche "les administrateurs devront rentrer un code......"

puis valide et redemarre
Messages postés
111
Date d'inscription
samedi 7 juin 2008
Statut
Membre
Dernière intervention
16 mai 2014
1
j'ai bien la fenetre qui s'ouvre lorque je decoche la case une autre fenetre s'ouvre avec une demande de mot de passe et j'ai remarque un nom bizarre qui est marque en tant que utilisateur c'est aspnet

en mode sans echec elle doit apparaitre
Messages postés
111
Date d'inscription
samedi 7 juin 2008
Statut
Membre
Dernière intervention
16 mai 2014
1
je dois redemarrer en mode sans echec?

oui
Messages postés
111
Date d'inscription
samedi 7 juin 2008
Statut
Membre
Dernière intervention
16 mai 2014
1
en mode sans echec je retrouve ma session dans les comptes utilisateur
mais que dois je faire pour quelle revienne au lancement xp??
Messages postés
111
Date d'inscription
samedi 7 juin 2008
Statut
Membre
Dernière intervention
16 mai 2014
1
p.s actuellement suis revenu en mode normal
Messages postés
111
Date d'inscription
samedi 7 juin 2008
Statut
Membre
Dernière intervention
16 mai 2014
1
c'est ok je l'ai recuperer mais je dois faire 2 fois ctrl+alt+suppr
et la j'ai un ecran noir avec administrateur je met mon mot de passe et la j'ai ma session et si je ne fais pas ca j'ai un message erreur je l'ignore et la xp s'ouvre sur d'autres session

que faire??
merci

p.s je suivrai tes instruction mais que demain je vais au dodo
bon courage et merci encore

a demain
manuel

salut je n'ai absolument rien compris
Messages postés
111
Date d'inscription
samedi 7 juin 2008
Statut
Membre
Dernière intervention
16 mai 2014
1
Bonjour,

Désole hier jetais un peu fatigue

Voilà a chaque fois que je redémarre un écran noir s'affiche
Avec un message erreur ouverture session ensuite windows démarre je n'ai pas
Ma session habituelle donc la comme indique sur le lien
Que tu m'as donne je dois faire 2 fois ctrl+alt+suppr
La a nouveau je peux m'identifier en administrateur avec mon mot de passe
Et je retrouve ma session habituelle
Ah oui quelque détail les couleurs,le menu démarrer et les différent
Affichages de dossiers ou de document ne sont plus les mêmes que
D'habitude!
Je suis actuellement avec mon tel car je scan le pc actuellement
Avec antivir
Voilà en espérant que ce soit compréhensible
Merci

peux-tu me remettre les rapports de ceci :?

Télécharge ici :OTL

enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant tous les utilisateurs

▶ règle age du fichier sur "60 jours"

▶ dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"


▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
Messages postés
111
Date d'inscription
samedi 7 juin 2008
Statut
Membre
Dernière intervention
16 mai 2014
1
coucou!

voila
http://www.cijoint.fr/cjlink.php?file=cj201009/cijpjc2Bml.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cij4K4KjP0.txt

je peux savoir pourquoi tu as deux antivirus qui tournent ?
Messages postés
111
Date d'inscription
samedi 7 juin 2008
Statut
Membre
Dernière intervention
16 mai 2014
1
désolé,je l'ai desinstalle du pc!!

sorry!

bien....refais *otl
Messages postés
111
Date d'inscription
samedi 7 juin 2008
Statut
Membre
Dernière intervention
16 mai 2014
1
voici
http://www.cijoint.fr/cjlink.php?file=cj201009/cij505TsKi.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cij1n7qrgo.txt