Problème compte utilisateur caché

pinuche75 Messages postés 1 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonsoir, victime d'une intrusion réseau, mon pc est infecté : dans les paramétres de sécurité du C je ne suis pas propriétaire et dans les entrées de quota un BUILTIN/Administateur (Compte S-1-5-32-544) est présent. Je peux réattribuer les propriétés du C sauf pour C:/page file system et C:/hyber file system.
De plus j'ai mon antivirus que je ne peux réactiver, et un problème d'installation d'adobe (C:\Users\Eric\Downloads\vcredist_arm.exe n'est pas une application Win 32 valide(vu pb sur forum)).
Quelqu'un pourrait-il m'aider ?

1 réponse

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    Bonjour, pourrais tu nous poster un diagnostique avec un zhpdiag , merci

    Ouvre ce lien et télécharge ZHPDiag : https://nicolascoolman.eu

    ou: https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    sinon tuto en image

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven ou wind 8 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur COMPLET pour lancer l'analyse.

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse fermes ZHPDiag .

    Pour me transmettre le rapport clique sur ce lien :

    https://www.cjoint.com/

    Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "créer le lien cjoint".

    Un lien de cette forme :

    https://www.cjoint.com/?BFqtoT9eR8I

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : http://pjjoint.malekal.com/
    0