Pas de permissions pour aucune action Windows 7

[r@in | b0w]

Coucou les loulous.

Ma femme a encore besoin de vous... Je ne sais pas trop comment, elle a cherché des musiques sur YouTube puis a bloqué via le pare-feu Comodo Adobe (vu qu'à chaque fois qu'elle ouvre un PDF, une pop-up lui demande de débloquer le programme).

Du coup, après cela, plus de fond d'écran, impossible d'éteindre ou de redémarrer l'ordinateur, la plus petite chose (ouvrir un fichier) donne une erreur soit Vous n'avez pas les permissions nécessaires... Soit mémoire libre trop faible.

J'ai déjà rebooté en mode sans échec puis fais une recherche Avira (un fichier trouvé et déplacé en quarantaine) et Mbam (aucun résultat) mais c'est toujours le même problème.

En mode normal, l'antivirus, le pare-feu ou Internet ne se lancent pas. Toujours pas de fond d'écran et aucune action "normale" possible.

Impossible aussi d'utiliser la restauration du système, j'ai encore un problème de permission.

Donc voilà les logs OTL en PJ.

Et pour les précisions, Windows 7 basique, session unique administrateur. Précisons si besoin qu'en mode sans échec, je vois tout alors que, en version normale, même les fichiers apparaissent sous une forme bizarre (un cadre blanc, comme si Windows ne savait pas quoi en faire ou comment les ouvrir)...

Je penche donc pour une infection mais ce n'est peut-être pas le cas, vous m'en direz des nouvelles

Bisous <3

[bernard53]

Bonsoir
Pas des soucis dans le rapport.
Je m'en doutais un peu d'ailleurs vu ce que tu signales.
Dis moi ta femme n'as pas voulu ouvrir un fichier avec un logiciel qui en fait n'était pas celui qui fallait

Fait ceci qui devrait te permettre de retrouver certaines restrictions je pense.
par précaution tu peux créer un point de restauration avant.

Télécharger CTR.exe sur le bureau.
Sous Vista, Windows 7 et 8:
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Sous XP:
Double cliquer sur le fichier pour le lancer.

Après l'analyse, réparation, un rapport va s'ouvrir.
Poster le contenu.
Le rapport est sur le bureau(CTR.txt)

[r@in | b0w]

Coucou bernard53

Cool que ce ne soit pas une infection, j'étais en train de me demander si je ne pouvais pas créer une nouvelle session administrateur et récupérer les documents puis supprimer l'ancienne session.

Je vais tenter ton outil.

Quant à savoir ce qu'elle a fait

Et donc le point de restauration impossible à faire

[r@in | b0w]

Télécharger CTR.exe sur le bureau.

Possible de l'avoir sur un autre site ? J'ai du mal à aller sur le lien à cause de COMODO qui me bloque l'accès...

[bernard53]

en fait c'est le lien direct.
http://outils-pierre13.forumactif.org/t ... strictions

Tu ne peux désactiver Comodo?

[r@in | b0w]

en fait c'est le lien direct.
http://outils-pierre13.forumactif.org/t ... strictions

Tu ne peux désactiver Comodo?

C'est bon, j'ai réussi, je t'envoie le rapport ASAP

[r@in | b0w]

Voilà le rapport

[r@in | b0w]

Bon ben reboot de la machine (j'étais toujours en mode sans échec) et aucun changement, impossible de lancer une musique, d'arrêter le PC ou de faire quoi que ce soit d'intelligent

Une autre idée ?

[r@in | b0w]

Hello.

Je viens de lire le compte rendu de CTR, on y voit donc deux infections :

- [TROJ_POWELIKS.B] : un trojan ;
- [BKDR_BLACKEN.A] : un backdoor.

J'ai trouvé un espèce de tutorial sur le site Trend Micro mais je n'ai aucune clé de registre qui ressemble à celles identifiées sur le site.

Mbam ne trouve toujours rien.

J'ai passé RogueKiller comme l'indiqué le tutorial mais il n'a rien trouvé...

Et pourtant, toujours la même histoire : antivirus et pare-feu non lancés au démarrage normal, impossible d'exécuter des programmes de sécurité ou toutes les tâches nécessitant un statut administrateur, toujours fond d'écran noir et connexion HS...

Que puis-je faire hormis rester en mode sans échec ? :S

[bernard53]

Fait moi cet autre rapport s.t.p.
Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer 2 raccourcis (ZHPDiag et ZHPFix ) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag puis :






Valide COMPLET

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[r@in | b0w]

Coucou.

Voilà le rapport.

[bernard53]

ok juste quelques lignes sans gravité.
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Je ne crois pas que cela va résoudre ton soucis.
Perso je désinstallerai Comodo pour voir q'il est bien en cause. De toute façon il semble que le soucis est venu de lui au départ, donc c'est a tenter je pense.

PS: avant de désinstaller Comodo essai ceci.
Démarrer >> Exécuter >> tapes msconfig puis rends toi a l'onglet démarrage et décoches ce qui est en relation avec ceci:

décoches tout

Puis redémarre le pc.

[r@in | b0w]

Coucou Mister.

J'ai fait ton nettoyage avec l'utilitaire. Le rapport est en PJ.

Concernant msconfig, tu n'as pas fini ton explication Et sinon, onglet démarrage, je n'ai que mon OS simple.

En Mode sans échec, je ne peux pas désinstaller de programme. Et en mode normal, je ne peux rien faire donc je tourne en rond...

Une erreur s'est produite lors de la tentative de désinstallation de COMODO Internet Security...

Vos drois d'accès ne sont pas suffisants...

[bernard53]

Concernant msconfig, tu n'as pas fini ton explication Et sinon, onglet démarrage, je n'ai que mon OS simple.

Attention je signale bien l'onglet démarrage et non un autre

[r@in | b0w]

Oui oui, j'ai bien lu et onglet démarrage, il n'y a qu'une ligne pour mon OS.

Bon, finalement, après avoir repassé les tools, je me suis dis qu'il ne devait pas y avoir une vraie infection.

Je suis parti sur un point de restauration datant de 2011... (j'en avais deux dont un d'avant-hier) et, au redémarrage, tout est nickel.

J'avais encore un souci pour exécuter des programmes (genre les utilitaires de désinfection) donc retour en Mode sans échec, passage de RogueKiller et CTR puis redémarrage.

Là, je suis en train de les passer en mode normal (pour te dire le progrès) et de voir si rien de bizarre n'est là. COMODO est toujours installé et ne pose pas de soucis.

Bref, j'ai l'impression d'avoir finalisé la pseudo vermine qui n'en était pas (même si CTR a encore trouvé à une seule reprise le backdoor et le trojan en mode sans échec ainsi que RogueKiller - mais des éléments sans gravité).

Je te poste un rapport OTL pour que tu confirmes