Impossible d'ouvrir le repertoire System32.

Question

Bonjour, Je viens de me rendre compte qu'il m'est impossible d'ouvrir le dossier System32. Il s'affiche puis l'explorer plante. Idem si j'essaye de passer par notepad par exemple. Au moment ou j'arrive à cette arborescence il plante. Meme Hijackthis me met un message a propos de droit sur \drivers\etc\hosts. J'ai du le lancer en admin Grrrr. Pourtant je fais ce qu'il faut normalement entre antivirus et malware installé en protection. M Security Essentials ne trouve rien, registre nettoyé avec CCleaner et recherche complete Malwarebytes en cours. Des idées ? Merci mon log Hijackthis qui dépasse mes compétences Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 11:58:27, on 04/02/2013 Platform: Windows 7 (WinNT 6.00.3504) MSIE: Internet Explorer v9.00 (9.00.8112.16457) Boot mode: Normal Running processes: C:\Program Files (x86)\Mes Utilitaires\Maintenance\Malwarebytes\mbamgui.exe C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe C:\Users\Amaury\AppData\Local\Akamai etsession_win.exe C:\Users\Amaury\AppData\Roaming\Dropbox\bin\Dropbox.exe C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin C:\Program Files (x86)\iTunes\iTunesHelper.exe C:\Users\Amaury\AppData\Local\Akamai etsession_win.exe C:\Program Files (x86)\Mes Utilitaires\Workflow\SyncBackSE\SyncBackSE.exe C:\Program Files (x86)\Mozilla Firefox\firefox.exe C:\Program Files (x86)\Windows Live\Mail\wlmail.exe C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe C:\Program Files (x86)\Adobe\Adobe Photoshop CS3\Photoshop.exe C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe C:\Program Files (x86)\Mes Utilitaires\Maintenance\Malwarebytes\mbam.exe C:\Program Files (x86)\Mes Utilitaires\Internet\iGetter\iGetter.exe C:\Windows\SysWOW64\NOTEPAD.EXE C:\Windows\SysWOW64\NOTEPAD.EXE C:\Windows\SysWOW64\NOTEPAD.EXE C:\Program Files (x86)\Mes Utilitaires\Maintenance\Trend Micro\HiJackThis\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hp.com/country/fr/fr/welcome.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;127.0.0.1:9421; R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: IGMONObj Class - {02464DDC-3187-11D8-8004-0020ED227566} - C:\Program Files (x86)\Mes Utilitaires\Internet\iGetter\Integration\IGMON.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Increase performance and video formats for your HTML5

Moya Léviathan · Answer

https://forums.commentcamarche.net/forum/affich-2305056-virus-bloque-acces-au-dossier-system32

g3n-h@ckm@n · Answer

salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Mr_Glain · Answer

Re Vu sur un autre sujet ici que c'était un rapport RSIT demandé. Donc voici, il a l'air plus complet Merci Logfile of random's system information tool 1.09 (written by random/random) Run by Amaury at 2013-02-04 12:08:40 Microsoft Windows 7 Professionnel System drive C: has 59 GB (12%) free of 475 GB Total RAM: 12271 MB (70% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 12:08:48, on 04/02/2013 Platform: Windows 7 (WinNT 6.00.3504) MSIE: Internet Explorer v9.00 (9.00.8112.16457) Boot mode: Normal Running processes: C:\Program Files (x86)\Mes Utilitaires\Maintenance\Malwarebytes\mbamgui.exe C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe C:\Users\Amaury\AppData\Local\Akamai etsession_win.exe C:\Users\Amaury\AppData\Roaming\Dropbox\bin\Dropbox.exe C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin C:\Program Files (x86)\iTunes\iTunesHelper.exe C:\Users\Amaury\AppData\Local\Akamai etsession_win.exe C:\Program Files (x86)\Mes Utilitaires\Workflow\SyncBackSE\SyncBackSE.exe C:\Program Files (x86)\Mozilla Firefox\firefox.exe C:\Program Files (x86)\Windows Live\Mail\wlmail.exe C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe C:\Program Files (x86)\Adobe\Adobe Photoshop CS3\Photoshop.exe C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe C:\Program Files (x86)\Mes Utilitaires\Maintenance\Malwarebytes\mbam.exe C:\Program Files (x86)\Mes Utilitaires\Internet\iGetter\iGetter.exe C:\Windows\SysWOW64\NOTEPAD.EXE C:\Windows\SysWOW64\NOTEPAD.EXE C:\Windows\SysWOW64\NOTEPAD.EXE C:\Program Files (x86)\Mes Utilitaires\Workflow\SyncBackSE\SyncBackSE.exe C:\Users\Amaury\Desktop\RSIT.exe C:\Program Files (x86) rend micro\Amaury.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hp.com/country/fr/fr/welcome.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;127.0.0.1:9421; R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: IGMONObj Class - {02464DDC-3187-11D8-8004-0020ED227566} - C:\Program Files (x86)\Mes Utilitaires\Internet\iGetter\Integration\IGMON.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Increase performance and video formats for your HTML5

g3n-h@ckm@n · Answer

ca se passe ici 

https://forums.commentcamarche.net/forum/affich-27064771-impossible-d-ouvrir-le-repertoire-system32#2

Mr_Glain · Answer

Oui vu, on s'est croisé.

Je regardais juste ce qu'était Pré-Scan.
Désolé un peu parano surement mais je me renseigne avant d'installer des trucs, surtout si on me dit qu'il est vu comme un virus :)
C'est de toi le soft ?

g3n-h@ckm@n · Answer

ouaip

plus d'infos ici

https://gen-hackman.kanak.fr/

Mr_Glain · Answer

Ok, le nom était proche.

Scan en cours sur le Pc. Je vais jeter un oeil à l'autre juste au cas ou.
Curieux de savoir ce que j'ai chopé et où, pas du genre à cliquer n'importe ou.

Mr_Glain · Answer

Bon ben ca marche po ou alors pas compris  
1ere fois arreté car disque virtuel puis redemarrage et quitté un peu plus tard  
2e fois bloqué et tout le pc avec (ptet ma faute ai essayé ouvrir un dossier)  
3e pas vu si fini mais a redémarré et juste dis corbeille défectueuse mais rien de plus.  
Par contre j'ai internet explorer et tout un tas de truc sur mon bureau 

tiens l'icone de l'appli a changé ??? Juste le rose

C'est quoi la suite ?

Mr_Glain · Answer

ARG !!!!!!!!!!!!!

Ca n'a pas viré le truc mais par contre ca m'a viré toutes mes préférences des logiciels que j'ai ouvert depuis.
C'et normal cà ?

Merci

g3n-h@ckm@n · Answer

bon tu n'es pas assez patient ...

Mr_Glain · Answer

Desolé mais c'est surtout que j'avais des trucs à préparer en urgence avec de partir pour le reste de la semaine. Donc pas eu le choix d'ouvrir 2 ou 3 applis et dossier.
Donc que dois faire lors après mon retour ?
Merci

g3n-h@ckm@n · Answer

ben salut

déjà j'aimerais bien lire le rapport tel que demandé....

Mr_Glain · Answer

Enfin de retour,

le lien pour le rapport
https://www.cjoint.com/?0Bjf5zxMprY

Merci

g3n-h@ckm@n · Answer

c'est quoi cette folie d'installer malwarebytes là ou bon te semble ?

C:\Program Files (x86)\Mes Utilitaires\Maintenance

Mr_Glain · Answer

Ah bon parce que c'est pas bien ?
A partir du moment ou il me propose un choix je préfère regrouper les softs par domaine d'utilisation.

sinon ca donne quoi ?

g3n-h@ckm@n · Answer

non faut toujours laisser les programmes s'installer là ou ils le veulent car suivant les cas ca peut faire des defauts de fonctionnement suivant les variables d'environnement  

sinon je me demande pourquoi c'est une partition de 2G qui est active alors queca devrait etre une partition  de 400Mo pour ton systeme


Disk: 0   Size=477G
 Pos MBRndx Type/Name  Size Active Hide Start Sector   Sectors
 --- ------ ---------- ---- ------ ---- ------------ ------------
  0    0    07-NTFS    2.0G   Yes   No         2,048    4,192,256
  1    1    07-NTFS    475G   No    No     4,194,304  972,576,816

  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Mr_Glain · Answer

Ah ok je saurais maintenant.
C'est juste idiot de proposer le choix du coup :)
J'en ai pas mal qui ne le font pas comme ca au moins ...

g3n-h@ckm@n · Answer

relance l'outil clique sur Diag puis heberge le rapport pre_diag et donne le lien

Mr_Glain · Answer

pour la partition je ne sais pas, jamais fait attention.
Ok je relance

Mr_Glain · Answer

le rapport : https://www.cjoint.com/?3BjkIZyqpbC

Merci du temps consacré

Mr_Glain · Answer

J'ai regardé un peu le rapport histoire de et je me rends compte qu'il y a des trucs tenaces malgré mes nettoyages réguliers et qui n'apparaissent plus ailleurs 
[HKU\S-1-5-21-2595456465-4104813301-1757832749-1000\Software\CrazyBump] je l'ai viré lui, période d'essai finie 
[HKU\S-1-5-21-2595456465-4104813301-1757832749-1000\Software\Softonic] saleté de truc qui a du se cocher un jour 
hugin 
etc... 
et des trucs que je ne sais même pas ce que cela peut être 

il y a un moyen de les virer une fois pour toute ? Je ne sais pas si cela pose probleme mais le fait qu'il y ait encore une trace m'agace.

g3n-h@ckm@n · Answer

mets malwarebytes à jour , fais un scan complet supprime tout ce qu il trouve et colle le contenu du rapport

Mr_Glain · Answer

ok c'est parti pour un long moment.
J'avais commencé cela la dernière fois avant de poster ici et donc arreté au bout de plus de 2h de mémoire.

g3n-h@ckm@n · Answer

ouaip ^^

Mr_Glain · Answer

Arg ! 
5h17 de scan pour ... rien. 
Aucun nuisible trouvé 

J'ai essayé d'ouvrir le dossier system32. Rien de changé, pas une surprise. Ca ouvre et à partir du moment ou dans la barre ca commence à mettre à jour (barre verte) PAF planté. 
C'est indexé il n'y aurait pas un soucis là ?

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Mr_Glain · Answer

j'avais une vieille version donc mis à jour 

# AdwCleaner v2.112 - Rapport créé le 10/02/2013 à 19:31:18 
# Mis à jour le 10/02/2013 par Xplode 
# Système d'exploitation : Windows 7 Professional  (64 bits) 
# Nom d'utilisateur : Moi - Z600 
# Mode de démarrage : Normal 
# Exécuté depuis : C:\Users\Moi\desktop\adwcleaner.exe 
# Option [Suppression] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 

Dossier Supprimé : C:\Users\Amaury\AppData\LocalLow\boost_interprocess 

***** [Registre] ***** 

Clé Supprimée : HKCU\Software\Softonic 

***** [Navigateurs] ***** 

-\ Internet Explorer v9.0.8112.16457 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Mozilla Firefox v13.0.1 (fr) 

Fichier : C:\Users\Amaury\AppData\Roaming\Mozilla\Firefox\Profiles\qq6gb7qr.default\prefs.js 

[OK] Le fichier ne contient aucune entrée illégitime. 

-\ Google Chrome v24.0.1312.57 

Fichier : C:\Users\Amaury\AppData\Local\Google\Chrome\User Data\Default\Preferences 

[OK] Le fichier ne contient aucune entrée illégitime. 

************************* 

AdwCleaner[R12].txt - [1161 octets] - [04/02/2013 12:07:53] 
AdwCleaner[S3].txt - [1375 octets] - [10/02/2013 19:29:37] 
AdwCleaner[S4].txt - [1169 octets] - [10/02/2013 19:31:18] 

########## EOF - C:\AdwCleaner[S4].txt - [1229 octets] ##########

Bien ca a enfin supprimer le Softonic mais toujours pas de windows 32 qui fonctionne.

Mr_Glain · Answer

Re,

Comme dit j'y connais pas grand chose mais suis un peu désespéré alors je regarde un peu sur le net et j'ai trouvé OTL sur des sites anglais.

Voilà le scan : https://www.cjoint.com/?3BkvSuimLGw
Rien de bien différent sauf que je vois une entrée ZeroAccess Check avec le fameux InProcServer32 dont on parle dans le sujet donné en première réponse.
Ca pourrait avoir un rapport avec sa solution ?

g3n-h@ckm@n · Answer

tu ne telecharge pas les outils à partir de mes liens bleus ????

Mr_Glain · Answer

Ben si pourquoi ?
Je télécharge toujours sur LE site des applis. C'est juste que j'avais déjà AWD donc retéléchargé depuis ton lien.

g3n-h@ckm@n · Answer

nan mais en fait je t'avais pas demandé de faire OTL tu m'as emmêlé les pinceaux ne fais que ce que je te demande sinon c'est pas la peine 

et du coup tu l'as mal utilisé en plus

donc refais-le comme ceci :

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens 
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Impossible d'ouvrir le repertoire System32. - Page 2

Discussions similaires

Newsletters