Problème administrateur (virus supposé)

Problème administrateur (virus supposé) - Virus/Spywares - Windows & Software

Marsh Posté le 20-01-2014 à 20:19:56    

Bonjour, j'ai récemment noté de légers ralentissements sur mon ordinateur, ainsi qu'une extension de navigateur (j'utilise google chrome) qui revenait à chaque fois que je fermais/rouvrais Google Chrome.
J'ai donc fait une analyse rapide avec malwarebytes pour trouver d'où venait le souci (après avoir consulté un site anglais qui préconisait cette démarche) et le logiciel m'a trouvé une trentaine de menaces diverses, mais une m'a en particulier intéressé : Trojan.SProtector
 
J'ai donc mis les menaces en quarantaine, redémarré mon pc, et j'ai refait une analyse rapide, d'autres menaces ont été trouvé, j'ai donc renouvelé la démarche (redémarrage)
J'ai réanalysé une 3ème fois, et plus aucunes menaces présentes (du moins selon malwarebytes) mais j'ai découvert que certains dossiers de mon disque dur C sont inaccessibles, sous prétexte que je doit être administrateur pour y accéder.
Pourtant, il n'y a qu'une seule session sur mon ordinateur, et dans Panneau de Configuration > Comptes et protection des utilisateurs > Comptes d'utilisateur , il est bien écrit que je suis l'Administrateur.
(J'utilise Windows 7 SP1 64bits)
 
Je peux fournir les logs si vous le souhaitez, voici le dossier auquel je n'ai pas accès:
 
https://scontent-a-lhr.xx.fbcdn.net [...] 4035_n.jpg

Reply

Marsh Posté le 20-01-2014 à 20:19:56   

Reply

Marsh Posté le 21-01-2014 à 15:25:41    


 Bonjour
 
 essayer avec cette démarche ou avec le logiciel unlocker..
 http://sherred.e-monsite.com/pages [...] ssier.html
 
 bonne chance

Reply

Marsh Posté le 21-01-2014 à 16:24:55    

Non, il ne faut surtout pas supprimer ce fichier, c'est un fichier système.

Reply

Marsh Posté le 21-01-2014 à 18:50:10    

D'accord je comprends, mais si amd64 est un dossier système, pourquoi n'y ais-je pas accès alos que je suis admin ?
Je ne comprends pas pourquoi le dossier est nommé ainisi étant donné que mon processeur est un intel core i5... Seule ma carte graphique est une AMD ?
Je laisse le fichier pour l'instant et je vais faire une analyse complète ce soir, le point positif c'est que les ralentissements et les extensions google ont définitivement disparu, mais j'aimerais être sûr qu'il ne reste pas quelques bouts de trojan éparpillés un peu partout ... les résultats dans la nuit ou bien demain  :jap:

Reply

Marsh Posté le 21-01-2014 à 19:00:42    

coacao a écrit :

Bonjour, j'ai récemment noté de légers ralentissements sur mon ordinateur, ainsi qu'une extension de navigateur (j'utilise google chrome) qui revenait à chaque fois que je fermais/rouvrais Google Chrome.
J'ai donc fait une analyse rapide avec malwarebytes pour trouver d'où venait le souci (après avoir consulté un site anglais qui préconisait cette démarche) et le logiciel m'a trouvé une trentaine de menaces diverses, mais une m'a en particulier intéressé : Trojan.SProtector
 
J'ai donc mis les menaces en quarantaine, redémarré mon pc, et j'ai refait une analyse rapide, d'autres menaces ont été trouvé, j'ai donc renouvelé la démarche (redémarrage)
J'ai réanalysé une 3ème fois, et plus aucunes menaces présentes (du moins selon malwarebytes) mais j'ai découvert que certains dossiers de mon disque dur C sont inaccessibles, sous prétexte que je doit être administrateur pour y accéder.
Pourtant, il n'y a qu'une seule session sur mon ordinateur, et dans Panneau de Configuration > Comptes et protection des utilisateurs > Comptes d'utilisateur , il est bien écrit que je suis l'Administrateur.
(J'utilise Windows 7 SP1 64bits)
 
Je peux fournir les logs si vous le souhaitez, voici le dossier auquel je n'ai pas accès:
 
https://scontent-a-lhr.xx.fbcdn.net [...] 4035_n.jpg


 
Pour info, il faut TOUJOURS faire une analyse AVANT d'appliquer un programme de nettoyage, sinon le PC peut etre bancal par la suite
 
De plus MalwareBytes ne voit pas TOUTES les infections (ce n'est pas son role)
 
Tu cites un trojan mais il y en a peut etre d'autres (ou pire) qui dans son action a crée des dossiers dans program files ou data, sans compter des services, clés de registre etc et bien entendu il s'auto protecte pour ne pas que ces dossiers soient effacés
 
Vas ici
 
http://forum.malekal.com/virus-aid [...] ijack.html
 
Lis pour voir comment ca se passe
Tu t'inscris (comme cela tu auras ton fil de discussion avec le helpeur réservé) et tu exposes ton pb avec ce que tu as fais (tu peux faire un copier coller d'ici)

Reply

Marsh Posté le 21-01-2014 à 19:19:27    

coacao a écrit :

D'accord je comprends, mais si amd64 est un dossier système, pourquoi n'y ais-je pas accès alos que je suis admin ?
Je ne comprends pas pourquoi le dossier est nommé ainisi étant donné que mon processeur est un intel core i5... Seule ma carte graphique est une AMD ?
Je laisse le fichier pour l'instant et je vais faire une analyse complète ce soir, le point positif c'est que les ralentissements et les extensions google ont définitivement disparu, mais j'aimerais être sûr qu'il ne reste pas quelques bouts de trojan éparpillés un peu partout ... les résultats dans la nuit ou bien demain  :jap:


 
AMD64 est une référence au Windows 64Bts et non à un processeur AMD ou carte graphique AMD et AMD64 est lié à des fichiers de mise à jour (que tu peux nettoyer "proprement" non pas avec unlocker en effaçant à la sauvage, mais avec
 
panneau config / informations et outils de performance / nettoyage de disque  
 
Tu auras une analyse puis
 
http://nsa31.casimages.com/img/2014/01/21/140121072455119023.jpg
 
Mais pour l'instant NE TOUCHE A RIEN
Ton PC a besoin d'etre analysé et nettoyé (et surement de remettre d'aplomb certains dossiers et fichiers système)
 
Sinon tu n'as pas accès à tout avec les droits hérites du mode admin (ca se modfie mais pas conseillé)  meme les programmes ne s'executent pas par défaut en mode admin (et heureusement) ainsi que certains dossiers système


Message édité par Profil supprimé le 21-01-2014 à 19:21:36
Reply

Marsh Posté le 22-01-2014 à 15:01:37    


 re
 
 c'est quoi le chemin complet de votre dossier? pour voir si c'est un drivers système...

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed