[Problème Panneau d'admin]

Bonsoir,

Suite à un malencontreux accident avec le logiciel ProRat (je tiens d'avance à préciser que son utilisation était dans un but totalement personnel et non lié au hack, en effet nous utilisions le système de chat fortement inspiré de celui de matrix pour l'incruster dans un mini-film) j'ai moi même bloquer mon pc restant ainsi figé sur cette page (j'étais le "hacker" et la victime et seul le "hacker" peut retirer le chat et la victime en est incapable, d'où le paradoxe).

NB : Je sais qu'on ne peut pas parler de hack ici ni même de hacker car les utilisateurs de trojan sont de pures crashers en carton bref.

Donc j'ai redémarré mon ordinateur et relancé ma session, j'arrive ainsi sur une page noire et impossible de boot le explorer.exe depuis le gestionnaire des taches car celui-ci est " desactivé par mon administrateur". Bref, je passe sur la session que je vais appelée super admin, car l'autre est également admin m'enfin; sur celle-ci je peux accéder au gestionnaire des taches et ainsi boot le explorer.exe ; j'ai donc lancé un clean avec AVG et ait pu retourner sur l'autre session.

Par la suite pour me débarrasser de toute traces complémentaires j'ai fait un gros Ad-Aware en dernière version patchée pendant trois heures, ainsi que les mises à 0 dans le regedit. Malgré tout mon gestionnaire de taches reste inaccessible sur cette session... Une idée?

UP

UP

Coucou,

Je t'avoue ne pas connaître l'utilisation de ProRat... As tu tenté une restauration système à une date antérieure à son installation ?

hello

perso je préconise ceeci:

ESET Online Scanner

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

[*] Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
[*] Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
[*] Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"

[*] Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
[*] Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":

[*] Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
[*] Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"

[*] Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
[*] Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

C:\Documents and Settings\Hp\AppData\Roaming\AVG\Rescue\PC Tuneup 2011\110603132721256.rsc multiple threats
C:\Documents and Settings\Hp\Application Data\AVG\Rescue\PC Tuneup 2011\110603132721256.rsc multiple threats
C:\Users\Hp\AppData\Roaming\AVG\Rescue\PC Tuneup 2011\110603132721256.rsc multiple threats
C:\Users\Hp\Application Data\AVG\Rescue\PC Tuneup 2011\110603132721256.rsc multiple threats

re,

ok tu peux refaire la manip cochant la case "Remove found threats"

Heu, léger problème, cette-fois ci le logiciel me dit qu'il n'y a eu aucune erreur de trouvée

re,
tu peux me faire une copie d'écran, je te suis pas bien là

Heu je vais t'expliquer vu que je ne peux pas récupérer la précédente capture d'écran.
Dans le premier scan sans le "Remove found threats" il y avait 4 threads de trouvés,
dans le second scan avec le "Remove found threats" il n'y avait 0 threads de trouvés,
je comprend justement pas comment ce cas est-il possible ._.

re,

vas voir si ce fichier existe ?

C:\Documents and Settings\Hp\AppData\Roaming\AVG\Rescue\PC Tuneup 2011\110603132721256.rsc

c'est ceci que tu as installé ?

Re, Oui ce fichier existe ainsi je pense que les autres existent toujours aussi, je vais relancer un scans pendant la nuit au cas ou... Oui c'est bien cet add-on de AVG antivirus que j'ai installé, je ne l'ai pas téléchargé au hasard, j'ai été automatiquement redirigé par l'interface d'AVG sur mon pc.

re,

à ma connaissance ce logiciel est clean, et je pense qu'il doit être question de faux positif...




Rends toi sur ce lien : Virus Total



* Clique sur Parcourir
* Recherche alors notre cible à faire analyser :

* Clique sur Send File (envoyer ) le fichier est uploader sur leur server.
* Si il est affiché ce message

* clic sur le bouton "Reanalyse"
ce message apparaîtra :

Ensuite la barre avancera, patiente jusqu'au message :

Sélectionne manuellement le texte de l'analyse et fais ctrl+c et recopie ici dans le Forum par un ctrl + v


tu auras un texte comme ceci sur le Forum, ce n'est pas grave je m'en sortirai...pour info une non contamination est affichée par ceci "-"

Hmm, après deux tentative (chaque tentative met environ 1h d'upload), l'uploader n'arrive pas à prendre mon fichier et la page fini par crasher. Que faire?

re,
essaye sur cette page et choisis "Free online virus scan"