Comportement anormal du pc portable 2

Résolu
leunam78 -  
Bonjour,

et plus particulierement a l'attention de gen-hackman

plusieur phenome curieux sont arrive dont un qui m'inquiete c'est ma session administrateur qui a disparu j'ai passe
maleware et voici le rapport

merci d'avance a toi gen si tu reprend

et a tous ceux qui peuvent m'aider

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4693

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25/09/2010 23:56:48
mbam-log-2010-09-25 (23-56-48).txt

Type d'examen: Examen complet (C:\|F:\|Y:\|Z:\|)
Elément(s) analysé(s): 233989
Temps écoulé: 1 heure(s), 18 minute(s), 3 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

42 réponses

Résumé de la discussion

Plusieurs phénomènes curieux apparaissent après une infection présumée sur Windows XP, notamment une disparition de la session administrateur et un rapport Malwarebytes' Anti-Malware indiquant une valeur de registre suspecte. Le rapport signale une clé de registre, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle), et aucune autre infection détectée ni action appliquée. Des échanges évoquent des symptômes variés, comme des fenêtres qui s'ouvrent sans avertissement et des demandes de mot de passe, avec des questions sur l'intégrité d'un disque externe et des conseils techniques. En cas de réexécution, plusieurs évoquent le démarrage en mode sans échec, l'analyse des résultats et des précautions pour le transfert de données vers un autre support, et des conseils complémentaires.

Bobot (l’IA à votre service)
  2. gen-hackman
    salut si tu as tout reinstallé y a pas de raisons que ca aille pas :)
    1. leunam78 Auteur
      bonjour,

      voila ca y est j'ai tout reinstalle en partant
      du cd

      peut tu me dire si tout est conforme?

      merci d'avance
      3. leunam78 Auteur
        A force de bidouille je pense que j'ai du faire fausse
        Manip la fenêtre" bienvenue" ne prend pas tout l'écran du pc
        2. leunam78 Auteur
          Je redémarre le pc avec le disque dedans
          J'appuie f12 pour le boot je choisi cd le cd commence a tourne l'écran
          Est noir cela dure un peu et il repart normalement

          J'ai essaye plusieurs fois
          2. leunam78 Auteur
            re,

            j'ai essaye de demarrer sur disque

            il commence a demarrer puis ca s'arrete

            cela veux dire que je n'ai pas le bon??

            merci de ta reponse
            1. leunam78 Auteur
              10 ans je ne sais pas, par contre cela fait bien 8 ans

              j'ai fait des recherche sur site dell et par rapport au info les d600 etait
              equipe xp pro service pack 1

              voila que faire? tenter le coup?

              par contre je ne connais pas la manip

              merci!
              1. gen-hackman
                comment peut t'il se faire que microsoft update ne le voie pas??

                rien n'est plus facile de berner microsoft update

                avec une seule ligne de 20 caracteres environ dans un fichier , et c'est réglé :) il est clean , validable et updatable :)

                (pour les lecteurs qui tombent sur ce topic , pas la peine de me MP , je donnerai pas la solution)

                il a 10 ans ce pc ???
                1. leunam78 Auteur
                  bonjour Gen,

                  en esperant avoir une reponse??

                  voila suite a grosse engueulade avec le frangin il a tout retourné
                  chez lui et il a retrouvé un cd dell avec xp pro service pack 1a inclus

                  est ce que c'est ca? dans ses souvenir il me dit que cela etait avec le
                  portable

                  voila merci pour ta diligence!
                  cordialement
                  manuel
                  1. leunam78 Auteur
                    j'ai transferer tous mes doc et bazar!!

                    que dois je faire et la licence que j'ai sous le portable?
                    attend des conseils
                    et comment peut t'il se faire que microsoft update ne le voie pas??

                    et pour le topic que faire resolu??
                    merci par avance
                    1. gen-hackman
                      pas de probleme pour tes données tu peux y aller

                      nous avons passé usbfix il me semble donc la vaccination a eu lieu
                      1. leunam78 Auteur
                        waouh j'en connais un qui va m'entendre!!!!!

                        3 petite precision est ce que mon disque externe est touché par les probleme

                        ou que faire lorsque je le rebrancherai sur un pc original ?

                        que faire de celui la? le jeter?

                        comment puis-je tranferer des dossiers ver mon disque dur externe sans risque?

                        et si tu as d'autres conseille je prend!!!

                        pourquoi microsoft update ne me l'a jamais dit???????

                        mille merci pour l'aide et le temps passer malgré un xp non origine (je ne le savais pas et je connais la charte ccm)

                        je suis deg!!!

                        cordialement
                        manuel
                        1. gen-hackman
                          impossible qu'elle soit d'origine du pc car c'est une version modifiée :

                          le logiciel nlite a servi à le confectionner :

                          O4 - HKU\.DEFAULT..\RunOnce: [nltide_3] C:\WINDOWS\System32\advpack.dll (Microsoft Corporation)
                          O4 - HKU\S-1-5-18..\RunOnce: [nltide_3] C:\WINDOWS\System32\advpack.dll (Microsoft Corporation)
                          O4 - HKU\S-1-5-19..\RunOnce: [nltide_3] C:\WINDOWS\System32\advpack.dll (Microsoft Corporation)
                          O4 - HKU\S-1-5-20..\RunOnce: [nltide_3] C:\WINDOWS\System32\advpack.dll (Microsoft Corporation)

                          O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: ForceClassicControlPanel = 1
                          O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoStartBanner = 1
                          O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: StartMenuLogoff = 1
                          O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: ForceStartMenuLogoff = 0
                          O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: ClearRecentDocsOnExit = 1
                          O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1
                          O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 1
                          O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1
                          O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoInstrumentation = 1
                          O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoStartMenuMFUprogramsList = 1

                          de plus , dans une version OEM , ta session n'est jamais celle administrateur puisqu'on te demande de rentrer un nom pour la premiere utilisation et que la session administrateur n'est pas accessible en mode normal
                          1. leunam78 Auteur
                            apres prise info

                            il me dit que c'est une version oem (je ne sais pas ce que sais)

                            et que c'est direct dans le portable
                            2. leunam78 Auteur
                              Bonjour Gen!!!

                              le portable c'est un dell latitude d600

                              je ne l'ai jamais modifié pour ma part, il appartenait a mon frere qui me la donné
                              il y a 2 ans et je n'avais aucun probleme jusqu'a maintenant.

                              par contre je me rapelle et je ne sais pas si c'est important?
                              depuis 2 ans j'utilisais avast ancienne version et suis passer a la new cela
                              au debut cela fonctionnait bien, un jour lors du demarrage avast etait completement desactive pour le remettre en route pas d'autre moyen que desinstaller et reinstaller l'incident se reproduit et a chaque fois avast etait desactive je pensais a un bug de la new version et en attendant j'avais pris microsoft essential security et depuis je suis avec toi ......

                              voila, en esperant avoir ete assez clair!

                              cordialement
                              1. gen-hackman
                                il est d'origine ton systeme ?

                                ton pc est-il deja parti chez un reparateur ?
                                • 1
                                • 2
                                • 3

                                Discussions similaires

                                Clavier bloqué qui n'écrit plus : comment le débloquer
                                pomad

                                5 réponses