Dossier indésirable étranger VERROUILLE impossible à supprimer
Lo0Ops
Messages postés
32
Date d'inscription
Statut
Membre
Dernière intervention
-
ArnaudLy6 Messages postés 4695 Statut Membre -
ArnaudLy6 Messages postés 4695 Statut Membre -
Bonjour,
je reprends peu à peu contact avec un ordinateur (alienware) qui d'après ce que j'ai pu voir avait un cheval de Troie, pas mal de malwares et d'éléments indésirables...
Je me rends compte qu'il y a un dossier verrouillé dans "mes documents" et que même étant "Administrateur", je ne peux le supprimer.
Or il me parait clairement pas clair...
Merci d'avance pour votre aide.
je reprends peu à peu contact avec un ordinateur (alienware) qui d'après ce que j'ai pu voir avait un cheval de Troie, pas mal de malwares et d'éléments indésirables...
Je me rends compte qu'il y a un dossier verrouillé dans "mes documents" et que même étant "Administrateur", je ne peux le supprimer.
Or il me parait clairement pas clair...
Merci d'avance pour votre aide.
3 réponses
Résumé de la discussion
Le fil décrit une infection présumée (cheval de Troie et malwares) sur un ordinateur Alienware et un dossier verrouillé dans Mes Documents impossible à supprimer. Des conseils de nettoyage apparaissent, avec des scripts et outils comme ZHPFix, AdwCleaner et Malwarebytes, visant à éliminer les éléments indésirables et restaurer l’accès au dossier. Plusieurs réponses recommandent de désinstaller certaines suites de sécurité (AhnLab/V3 et Ad-Aware), puis d’effectuer un examen approfondi et de partager les rapports obtenus. La discussion montre une approche itérative mêlant scripts et outils grand public, avec des échanges de rapports et de captures pour évaluer l’efficacité du nettoyage.
-
Re,
Voici les étapes à suivre :
- Vide complètement ta corbeille
- Ensuite lance cette fois-ci ZhpFix ( Pour Vista/7/8 : clique droit et "Exécuter en tant qu'Administrateur")
- Clique sur "Importer'
- Et colle ça :
Script ZHPFix
SysRestore
[MD5.00000000000000000000000000000000] [APT] [{297A3809-A0E1-4925-8789-6F10991C7BA9}] (...) -- C:\Users\Famille\AppData\Roaming\qone8\UninstallManager.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{C61420D2-0B2A-41D1-9403-BA04BFDB9A3B}] (...) -- C:\Users\Famille\AppData\Roaming\qone8\UninstallManager.exe (.not file.) [0]
C:\Users\Famille\AppData\Local\Apps
O45 - LFCP:[MD5.9F48FE9257D2FC5F20418D460403E476] - 25/03/2015 - 11:24:27 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-B7C635AE.pf
O61 - LFC: 19/03/2015 - 12:31:23 ---A- . (...) -- C:\Users\Famille\Téléchargements\cacaoweb (1).exe [504112]
O61 - LFC: 19/03/2015 - 12:31:25 ---A- . (...) -- C:\Users\Famille\Téléchargements\cacaoweb.exe [504112]
O61 - LFC: 23/03/2015 - 12:30:40 ---A- . (.Google Inc..) -- C:\Users\Famille\AppData\Local\Apps\2.0\498WVA08.5MN\1JRK7G0E.XY5\clic...exe_86fd5b6b43e66935_0001.0003_none_f263691f58f224f9\GoogleUpdateSetup.exe [880208]
O61 - LFC: 23/03/2015 - 12:30:41 ----- . (...) -- C:\Users\Famille\AppData\Local\Apps\2.0\498WVA08.5MN\1JRK7G0E.XY5\prog...app_86fd5b6b43e66935_0001.0003_829d1dd8e1c09270\clickonce_bootstrap.exe [11080]
O61 - LFC: 23/03/2015 - 12:30:41 ---A- . (.Google Inc..) -- C:\Users\Famille\AppData\Local\Apps\2.0\498WVA08.5MN\1JRK7G0E.XY5\prog...app_86fd5b6b43e66935_0001.0003_829d1dd8e1c09270\GoogleUpdateSetup.exe [880208]
C:\Users\Famille\AppData\Local\Temp\uninst1.exe
FirewallRaz
EmptyPrefetch
EmptyFlash
EmptyTemp
- Clique sur Go en bas à gauche
- Confirme le nettoyage
- Et accepte le "vidage de corbeille"
- Colle le rapport de nettoyage obtenu
ATTENTION : ce script ne doit pas être utilisé par un autre ordinateur-
-
-
-
-
Rapport de ZHPFix 2015.3.18.4 par Nicolas Coolman, Update du 18/03/2015
Fichier d'export Registre :
Run by Famille at 26/03/2015 19:03:40
High Elevated Privileges : OK
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Famille\AppData\Local\Temp\uninst1.exe
========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
========== Dossiers ==========
SUPPRIMÉ: c:\users\famille\appdata\local\apps
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (293)
========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\cacaoweb.exe-b7c635ae.pf
SUPPRIMÉ: c:\users\famille\téléchargements\cacaoweb (1).exe
SUPPRIMÉ: c:\users\famille\téléchargements\cacaoweb.exe
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (1463) (825 011 246 octets)
========== Tache planifiée ==========
SUPPRIMÉ: {297A3809-A0E1-4925-8789-6F10991C7BA9}
SUPPRIMÉ: {C61420D2-0B2A-41D1-9403-BA04BFDB9A3B}
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
1 : Processus mémoire
2 : Valeurs du Registre
3 : Dossiers
5 : Fichiers
2 : Tache planifiée
1 : Restauration Système
End of clean in 01mn 17s
========== Chemin de fichier rapport ==========
C:\Users\Famille\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/03/2015 19:03:52 [1486]
-
-
Salut,
d'après ce que j'ai pu voir avait un cheval de Troie, pas mal de malwares et d'éléments indésirables
Où as-tu vu ça ?-
Salut,
euh j'ai installé consécutivement AhnLab (V3) Internet Security, Ad-Aware Antivirus< et j'avais déjà aussi Malwarebytes Anti-Malware.
Cet ordinateur est familial en fait et l'utilisant finalement très peu, je suis quasiment certaine qu'il y a eu un/des pirates informatique(s) au fil du temps. -
De plus, de manière générale, le processeur est vraiment lent ou du moins à été, et ça n'est pas logique vu la qualité supposé de l'ordinateur.
J'ai aussi un problème de pilote(s) -d'affichage- je crois, mais comme je m'y connais relativement peu, je ne sais pas trop vers où aller... -
-
-
J'avais fait l'analyse hier, le rapport je n'arrive pas à l'envoyer (on me dit que javascript est bloqué or chrome l'autorise... ou alors j'ai le message suivant: (Unexpected token) )
J'ai tout supprimé les éléments mis en quarantaine depuis.
Comment je peux envoyer ce rapport de Malwarebytes ?
Je dois dire que je trouve l'ordinateur plus rapide déja, même si au redémarrage (j'avais installé 4 MAJ depuis WIndows Update) un tiret clignotant en haut à gauche d'un écran noir est apparu...
Je crois que le principal est fait, mais il y a encore du boulot...
J'ai encore quelques questions ;-)
Anne
-
-
Bonjour, tu peux télécharger Malwarebytes Anti malware (gratuit) sous ce message
www.malwarebytes.org.
Cordialement
