C: Accés refusé via poste de travail Fermé

Question

Bonjour,

Alors voilà, il se trouve que j'ai un petit souci, et je demande assistance auprés de vos services.
Le problème est que je ne peux avoir accés à mon disque C (système) via poste de travail, mais je peux y accéder grace à la barre d'adresse, ce qui est un peu génant! d'autant qu'il doit s'agir d'un virus ou autre "***" de ce genre! 
A savoir, le problème se situer sur la partition D du meme disque, et l'ayant formaté (formatage rapide), le problème a "sauté" sur la partition C ...
Si vous y voyez une solution merci d'avance!
Autre problème, au demarrage, j'avais un souci avec "explori.exe" qui semble être résolu, après avoir supprimé le lien dans l'éditeur de registre, puis avec hijackthis... Ce problème a déjà été signalé sur votre site, il faisait apparaître au démarrage une fenêtre ms dos avec un message d'erreur. Apparemment celui là ne m'embête plus... on verra bien!
Cependant il me reste un souci, au démarrage, une fenêtre de mon dossier "system" s'ouvre...??
Merci pour vos réponses
Slyjaro

afideg · Answer

Bonjour

Commence par ceci, SVP

Télécharge et installe Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Suivre ce tutoriel   https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

A la fin du scan >>> clique sur « Afficher les résultats » >>> « Enregistrer le Rapport »
Suppression des éléments détectés >>>> clique sur « Supprimer la sélection »
S'il t'est demandé de redémarrer >>> clique sur "Yes"

Un rapport de scan s'ouvre, poste le rapport. 


Merci
Al.

Slyjaro · Answer

Aussi, apparement, j'ai réussi à me débarasser du problème d'accés à C... ainsi que ce problème avec "explori.exe"... 
Reste le problème de l'ouverture du dossier "system" au démarrage.
J'ai vu ceci: "F3 - REG:win.ini: load=System 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,System "
qui sont surement la cause de ce "problème"...
Merci encore une fois!

afideg · Answer

(suite)

Télécharge et installe Malwarebyte's Anti-Malware 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 
Suivre ce tutoriel https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm 


Et poursuivre 
F3 - REG:win.ini: load=System 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,System
Avec cette application: Supprimer la version MsnFix actuellement sur le PC (éventuellement). 
Télécharger MsnFix http://sosvirus.changelog.fr/MSNFix.exe  ([Enregistrer] > choisir sur le "Bureau") 
Accepter les alertes éventuelles de l'antivirus installé. 
Double-clique sur l’icône placé sur le bureau, puis [Exécuter] > choisir « Français » > [Suivant] dans l’assistant d’installation > cocher la case devant « Créer une icône sur le bureau » > [Suivant] > [Installer] > [Terminer] ==> le programme se lance automatiquement. 
- Exécute l'option R. 
- Si l'infection est détectée, presse une touche pour lancer le nettoyage. (N) 
Si tu dois redémarrer l’ordinateur, fais-le manuellement. 
Poste le rapport situé dans le dossier MSNFix. 
Le nom du rapport correspond au moment de sa création : date_heure.log

Explication 
Userinit.exe est un programme qui rétablit votre profil, vos polices, couleurs, etc selon votre nom d'utilisateur. 
Il est possible d'ajouter des programmes supplémentaires qui se lanceront à partir de cette clé en séparant les programmes par une virgule. 
Par exemple: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit =C:\windows\system32\userinit.exe,c:\windows\programmenuisible.exe. 
Ceci fera que les deux programmes se lanceront lorsque vous ouvrirez une session, et c'est un emplacement à partir duquel se lancent couramment les trojans, les pirates et le spyware.
La plupart des programmes récents n'utilisent pas ce paramètre ini, et si vous n'utilisez pas de vieux programmes vous pouvez être à juste titre méfiant


Merci
Al.

Slyjaro · Answer

Et voici le rapport de malware bytes


Malwarebytes' Anti-Malware 1.11
Version de la base de données: 654

Type de recherche: Examen rapide
Eléments examinés: 37473
Temps écoulé: 12 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Donc apparement c'est OK...

afideg · Answer

(suite)

Nom de d..
Vas-tu faire cette application MsnFix, OUI ou NON ?

Al.

Slyjaro · Answer

Yo!
Désolé j'étais absent...
Bon bin avant tout, désolé d'abusé de ton investissement.. j'comprend que ça doit pas etre toujours la joie de répondre à 36000 questions des fois absurdes.. 
Bref, j'ai effectué msnfix.
voici le rapport:
MSNFix 1.708  
 
C:\Program Files\MSNFix 
Fix exécuté le 20/04/2008 -  1:49:11,29 By camille 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 


Il semblerait que ca soit Ok..., en tout cas j'ai résolu ce probleme avec explori.exe, et le probleme d'accés au disque dur... reste ce probleme d'affichage du dossier system, qui je pense n'est qu'une donnée a enlever via l'editeur de registre, en tout cas, ca n'a pas l'air bien grave. En tout cas, je ne sais pas pourquoi il l'affiche cette fenetre! mystere! Aprés c'est vrai que c'est plutot le bordel sur ce Pc...
Bref je continuerai d'arranger tout ca demain.
Merci de ta patience!
Sly

afideg · Answer

Re,
Merci
No problem
Tiens moi au courant s'il te plaît.

Supprimer dossier JobMonitor
C:\DOCUME~1\camille\LOCALS~1\Temp\JobMonitor\JobMonitor.exe
Sauf si tu possèdes Ricoh Imagio Printer/Scanner driver status monitor

Fixer:
F3 - REG:win.ini: load=System    
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,System

Quel est ton pare-feu ?


Bonne nuit
Al.

Slyjaro · Answer

suite...
Il reste un dossier "symantec shared" dans les fichiers communs... Je peux le virer? sachant qu'il y a des fichiers qui ne veulent pas sauter... j'peux pt être passer par cmd.exe mais bon... c'est un peu relou...
Bref... t'en penses quoi??
je verrais ça demain.
Bonne soirée!
Sly

afideg · Answer

Re, A)- Pour en finir avec Norton/Symantec, fais comme ceci: 1°- Faire une sauvegarde du registre Cliquer sur "démarrer"/"executer" Puis copier/coller cette ligne de commande dans la zone de saisie: regedit /e Sav.reg Cliquer sur [Ok] Le fichier de sauvegarde se trouve ici: C:\Documents and Settings\\Sav.reg 2°- Télécharger la dernière version gratuite de JV16 contenue dans ce TUTORIEL < https://www.zebulon.fr/telechargements/utilitaires/nettoyeurs/jv16.html > (Accepter l’alerte sous la barre d’adresse). NOTE: Ne pas faire sa mise à jour afin de ne pas perdre sa gratuité. Fais un pré-nettoyage complet des cases vertes. Ensuite, à la section VII-Fonction "chercheur du registre" , tu lances les recherches sur base des mots " Symantec ", " Symantec Shared " et " Norton " pour terminer chaque suppression. B)- J'avais vu "AVG antivirus"; je ne sais pas si c'est le meilleur choix. Observe un moment (sais-tu le mettre à jour à ta guise, ou est-ce réalisé automatiquement ?). Je lui préfère ANTIVIR (appel si un jour tu veux changer). C)- Termine par ceci: ==> Adobe\Reader 7.0 ==> grosse faille de sécurité . Il faut faire la mise à jour version 8.1.2 https://get2.adobe.com/reader/otherversions/ L'installation d' une nouvelle version désinstallera l' ancienne si besoin est. - Décocher "Téléchargez également :Adobe Photoshop® Album Édition" - Dans "Ajout/Suppression des programmes" tu supprimes toutes les autres versions antérieures. Bonne chance À + .. Al.