Droits d'administrateur bloqués Fermé

Question

Bonjour, 
il y a 2 semaines, j'ai été victime d'une infection dûe à un virus (trouvé par McAfee). depuis ce moment, j'ai divers problèmes : pare-feu et centre windows désactivés, plus de droits d'administrateur, PC lent et bruyant... J'ai essayé de réparer mais sans succès. Pouvez-vous m'aider ? D'avance merci 



Configuration: Windows 7 / Internet Explorer 9.0

g3n-h@ckm@n · Answer

salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Xav3 · Answer

Bonjour, merci pour ton aide. Il est essentiel de désactiver les systèmes de sécurité ? En effet, je n'ai pas la main pour le faire, je ne suis plus administrateur.

g3n-h@ckm@n · Answer

lance comme ca , on avisera

Xav3 · Answer

Encore un autre souci l'UAC me bloque et m'empêche d'exécuter Pre Scan

Xav3 · Answer

Pour info, le virus trouvé, si je me souviens bien était Zero Access

g3n-h@ckm@n · Answer

retelecharge-le sous la version .pif

l'UAC me bloque et m'empêche d'exécuter Pre Scan

impossible il desactive l uac

Xav3 · Answer

En version .pif, il n'y a pas d'exécuter en tant qu'administrateur mais l'UAC bloque quand même l'ouverture du programme.

g3n-h@ckm@n · Answer

tu peux preciser ca ? à mon avis c est pas l uac......

Xav3 · Answer

Quand je double-clique sur Pre scan.pif, une fenêtre s'ouvre : " Voulez-vous exécuter... " avec une case oui grisée et demande de mot de passe administrateur, impossible à écrire; La fenêtre se nomme " contrôle de compte d'utilisateur "

g3n-h@ckm@n · Answer

mais il est à toi le pc ?

Xav3 · Answer

Bien sûr, un Dell acheté par correspondance fin 2009. ça fait presque 2 semaines que je galère à essayer de réparer, en plus j'ai l'impression que des fichiers persos ont disparus. Lors de mes tentatives de réparation, je pense avoir supprimer mon compte administrateur. Je n'ai plus qu'un compte utilisateur et un compte nommé HomeGroupUser$, je connais les mots de passe mais je n'arrive pas à les activer

g3n-h@ckm@n · Answer

bah reinstalle windows

Xav3 · Answer

Il n'y a pas d'autre méthode que de tout réinstaller windows ? Pas de perte de données ?

g3n-h@ckm@n · Answer

on peut tenter ca :

fais ceci :

https://gen-hackman.kanak.fr/

Xav3 · Answer

Je vais réinstaller Windows car je n'arrive pas à exécuter le programme de ce lien à cause de cette maudite fenêtre d'autorisation. Merci quand même, je te tiens au courant de la suite des opérations

Xav3 · Answer

Bonsoir, j'ai restauré mon système avec les valeurs d'usine et j'ai enregistré mes données, cependant je n'ai pas pu les réinstallées. En tout cas, j'ai pu reprendre la main sur mon PC. J'ai exécuté Pre_scan et voici le lien pour consulter le rapport : https://www.cjoint.com/?0BsxXFx9Ayl
A@

g3n-h@ckm@n · Answer

bah si t'as restauré d'usine on peut s'arrête là c'est inutile de continuer , par contre une partition de 10 Go pour le systeme c'est pas bon

Xav3 · Answer

Tu veux dire qu'il n'y a plus de problème de virus et qu'il suffit d'augmenter la partition. J'ai vu que Pre_scan avait modifié beaucoup de clés de registre : preuve de virus ? Dernière question, il y a moyen de restaurer mes anciens fichiers ou ils sont corrompus ? En tout cas, merci de t'être occupé de mes soucis de PC.
Salutations
Xavier

g3n-h@ckm@n · Answer

attends mais y 'a un truc que je trouve bizarre....

lance cet outil , clique sur look et heberge le rapport sur cjoint.com

http://www.security-helpzone.com/Tools/g3n/Part_Look.exe

Xav3 · Answer

Bonsoir, voilà le lien : https://www.cjoint.com/?0BvxwAgGdPK
Effectivement, c'est bizarre, je pense que c'est dû à l'enregistrement dans une partition de ces fameux dossiers que je n'arrive pas à restaurer correctement. Faut-il modifier les tailles des partitions ? Enfin, l'essentiel est qu'il n'y ait plus de programmes malveillants

g3n-h@ckm@n · Answer

est-ce qu'au demarrage , tu as la possibilité de selectionner un utilitaire du pc de la carte mère avant le chargement de windows ? avec les differentes touches "F" (fonction)
 
si oui , dis-le juste ne modifie rien c'est juste pour savoir

je soupconne cette petite partition de 70 Mo d'etre un partition utilitaire

Xav3 · Answer

Effectivement, j'ai cette option au démarrage. J'ai essayé d'augmenter la partition de 10 GO mais sans succès peut-être car elle sert à restaurer le système. Par-contre mes anciens fichiers (recovery) s'installent mal ou pas du tout, dommage peut-être sont-ils corrompus.

g3n-h@ckm@n · Answer

tu devrais poser la question à la section windows je pense qu ils sauraont mieux te renseigner qu'ici

 https://forums.commentcamarche.net/forum/windows-11

Droits d'administrateur bloqués

23 réponses

Discussions similaires