[RESOLUE] suite infection, piratage des droits d'administrateur ?

Rappel du premier message :

bonjours a tous!
apres avoir ete victime de plusieur trojan et spyware je penser etre tranqille!
mais apres qulques manipulation je m'appercois que pour de nombreuse application on me dit vous ne disposer par des droit pour cette action?????????
donc je vais dans gestion des comptes je desactive le controleur de compte.et rien y fait. je vais donc dans gestion du compte administrateur, j'essay de changer mon nom par administrateur, impossible on me repond ce compte est deja ouvert. je vais voir les autres compte et je trouve un compte avec la meme photo que moi proteger par un mot de passe au nom de ASP-NET-machine Account!! qu'es-ce que c??
je le supprime et relance mes recherche.et rien y fait toujours vous ,ne disposer pas des droits! j'essay donc de passer du compte utilisateur pour passer en utilisateur standard et impossible.je suis administrateur et ne peut rien faire comme modif dans gestion des comptes.merci a tout ceux qui me reponderont

c quoi ce rapport???
je ne te suis plus...
ce n'est pas microsoft baseline!!

salut guilbert.je vois que tu a laisser un message! met je l'ai pas eu

non c un rapport scan total de panda. mais j'ai nettoyer avec toolscleaner2.mais j'arrive pas a te mettre le rapport de baseline en plus y a des chose a corriger.!!

pour baseline, c'est indiqué dans le tuto...
gauche il y a copier...et tu colle dans ton message!

ok j'arrive a le copier mais pour le coller j'ai pas la main.

si tu veut quand je le copie il se cree un fichier et vista me demande autorisation pour l'ovrir. je le fait et une fois dedeans je peut plus le copier .la seule copie que je peut faire c celle qui a dans l'application et qui me creer un dossier.

bonjours a tous .j'ai enfin reussi a cree un compte standard .
pour ce faire il a fallue que je change mon mot de passe administrateur et quand je l'ai fait tout mon systeme c reinitialiser.c omme apres un formatage sauf que je garde les dossier. bizard non!!
donc maintenant quand je demarre il ne reconnais plus mon serveur? pourquoi? je vous envoie 2 lien avec rapport baseline le premier avant changement MDP et le deuxieme apres ! pourquoi l'adresse ip a changer . j'ai rien fait que changer le MDP. ce peut il que quelqu'un agisse sur mon ordi a distance avec tout ce que j'ain eu.voici le premier rapport l'autre serra dans mon prochain message m..merci
http://www.miraclesalad.com/webtools/clip.php?clip=126e

re salut voici le lien pour le deuxieme rapport.j'ai cherche a corriger les pb de duree de MDP;j'ai pas acces a un compteur et pour active las audit avec la methode dans outil d'aministration j'ai pas trouver. et ca veut dire quoi nombre de partage 3.. j'en ai trouver 4 et je n'arrive a en desactiver aucun dans gestion ordinateur et partage.j'ai vista home prenium.merci.voici le lmien du rapport!
http://www.miraclesalad.com/webtools/clip.php?clip=1270

sinon apres teste vulnerabilite j'ai toujours flash player 9 qui aparais j'ai telecharger la nouvelle version mais rein y fait j'ai donc voulu deinstaller l'ancienne version mais je la trouve pas.autre chose quand j'avais effectuer ma desinfection avec navilog il avait mis dans fire fox une multitude d'adresse net a refuser. depuis que j'ai changer le MDP toute ces adress ne sont plus dans adresse a refuser. j'ai un salle truc quand meme.c bizard!

bon j'ai bien un probleme quand je me reconnecte en mode administateur il me donne l'acces et me manque une alerte mot de passe ou utilisateur incorrect de plu je ne peut pas d'esinstaller les progromme j'ai voulu virer dobe reader francais impossible en plus je peut plus le lancer car j'ai supprimer ses fichier mais je peut pas agir sur pas mal de programme alors que faire pour
remettre en service adobe reader
supprimmer la version de flash player qui a des vulnerabilliter
ne plus avoir ce probleme administrateur lorsque je me connecte il me reconnais pas
enfin tout est expliquer dans mes dernier message je pensais avoir resolue le pb maintenant que j'ai une compte standard mais mon compte administrateur a plein de contradiction!!!
un grand merci je reste en ligne et avais vous ddeja eu un cas comme ca?
merci

rerebonsoir
pour finir voici le dernier rapport baseline dedant il me dise les compte utilisateur au nombre de on un mot de passe qui expire jamais
alors pb car moi j'ai compte urilisateur le mien en tant quae administrateur et l'autre utilisateur standard il y a donc bien d'autre compte cacher j'espere qu'on va s'en sortir caer avant de venir sur le forum j'ai deja formater fois et a chaque fois c revient! lille merci le rapport etent tros long il serra sur le lien dans le message suivant

voici le rapport*

http://www.miraclesalad.com/webtools/clip.php?clip=1271
a bientot

bojours
je relance le sujet avec tout les detail peut etre quelqu'un pourra comprendre merci a tous!
j'ai desinfecter mon pc de trojan win 32.vb.bou
mailskinner
messengerskinner
cookiesweboram.
pubs intenpestive.
ensuite tout aller bien sauf des pb d'administrateur!j'ai trouver un compte administrateur copier coller au mien avec un autre nom. je l'ai supprimer.
puis j'ai reussi a me cree un compte standard mais pour cela il a fallue que je desactive le mot de passe de mon cpt administrateur et que j'en cree un autre.
lorsque j'ai fait cela tout mon systeme c reinitialiser!pourquoi????et lorsque j'ouvre ou session admi avec mon nouveau mot de passe .ca me donne l'acces meais j'ai une erreur mot de passe ou identifiant incorrect.ca c connecter
hors connectionj ...erreur ne reconnais pas le serveur.
en utilisateur standard pas de problemes.
ensuite j'ai fait scan baseline et il trouve
nombres de partage 3.....j'en ai trouver 4, j'ai essayer de leur refuser l'acces c'es impossible j'ai meme pas l'potion.
l'audit n'est pas activer.......j'ai trouver un rapport d'audit il a l'air actif .mais j'ai pas trouver comment le configurer sous vista.
les mot de passes des 4 compte utilisateur n'ont pas de limite dans le temps........j'ai voulue leur mettre une durer je ne trouve pas l'option et
en plus je n'ai que 2 compte utilisateur .l'administrateur et le standard que je vient de creer.
j'ai 2 rapport de baseline un avant de changer mon MDP administrateur et l'autre apres le 2 differes et l'adress IP a changer.
une derniere chose apres desinfection avec navilog firefox avais refuser l'acces a environs 60 adresse de site . depuis que j'ai changer le mdp la liste noir c vidé!
voila je suis conscient que c problemes est complexe et je pense que avant d'etre infecter je n'avait pas de protection et un petit genie a peut etre pris le control de mon pc et c proteger de moi. c possible ca????
bon si vous me le demander je vous mettrais dans le prochain message 2 lien pour les rapport baseline.
merci pour tout.

Je les attend toujours ces rapport; envoie!
++

bonjours guilbert.voici les 2 lien pour rapport.
http://www.miraclesalad.com/webtools/clip.php?clip=126e
http://www.miraclesalad.com/webtools/clip.php?clip=1271
bonjour j'espere tu va bien voici les deux rapport.
de plus hier j'ai encore trouver cookie xiti.je l'ai supprimmer .
et lorsque je lance cclaener il me trove toujour des extension invalid toujours les meme.
mercile premier lien c avnt modificationMDP. le deuxieme apres ...mreci!

desole je me suis tromper pour le lien du deuxieme rapport. voici le rapport apres modificationMDP. bon courage et merci.
http://www.miraclesalad.com/webtools/clip.php?clip=127e

si ca peut t'aider je vient de parcourir site bibou sur les infection avec magic contol "webmedia player,et game box"" ce sont des truc qaue j'ai deja vu dans l'ordi.
j'ai chercher magic control et il ma trouver des dossier je sais pas ce que c.
mon pc a ete acheter le 20/02/2008.neuf.voici la liste des fichier.
mince je peut pas coller.je vais les prendre en manuscrit et te les envois a notre prochaine connection pour pas encombre le dialoge ..merci

Salut yannthor,

Un truc m'échappe dans ton problème mais on va tenter un truc
Gilbert poursuivra selon ou en est ton problème après ça.


1)Télécharge Navilog :

selon l'antivirus que tu utilises Navilog peut être détecté comme virus !!!
dans ce cas la désactive le pendant le téléchargement et le scan.

Tuto ICI

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

bonsoir ninie
voici le rapport navilog
mais pour info j'ai deja desinfecter avec navilog
c apres que j'ai pu cree un compte standard car je surfer en administrateur mais le pb c que depuis j'ai plein d'incoerrence dans le fonctionnement de mon compte administrateur et quand j'azi changer le MDP tout le syteme c reinitialismais j'ai plus de virus
aussi a chaque utilisation dde l'ordi,meme si ce n'est que l'allumer et ouvrir la page du forum je nettoy avec ccleaner et il me trouve toujours les meme fichier invalide a reparer;merci et voila le rapport
Search Navipromo version 3.5.3 commencé le 12/04/2008 à 21:13:38,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "yann"

Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\yann\appdata\roaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\yann\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\yann\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\yann\AppData\Local\Microsoft *

* Recherche dans C:\Users\yann\AppData\Local *

* Recherche dans "C:\Users\ADMINI~1\AppData\Local" *

* Recherche dans "C:\Users\thor\AppData\Local" *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\yann\AppData\Local\Microsoft :


* Dans C:\Users\yann\AppData\Local :


* Dans "C:\Users\ADMINI~1\AppData\Local" :


* Dans "C:\Users\thor\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 12/04/2008 à 21:21:39,85 ***

ok y'a rien ds ton rapport je redonne la main a gilbert, et ton sujet va etre déplacé : il ne s'agit pas d'une onfection.

D'autre part, que fait-on du premier pour le même probleme ?

bonsoir et merci. pour le premier on peut le supprimmer a moin que gilbert est des info a prendre dedant. sinon merci pour tout.
vers quel sujet de dialogue vais je etre dirigé?
comment retrouver le dailogue avec gilbert?
voila ce fut un plaisir .merci de votre gentillesses a tous!!!

une derniere question!
pourqu'oi si on regarde la fin du rapport recherche heuristique.il y a 5 comptes.
windows
yann data
yann data microsoft
ADMINI~1??????? c quoi celui la??
thor
moi j'ai 2 compte yann compte administrateur
et thor compte standard.

fusionne les deux sujet ninie...
yann, tu n'as toujours pas les droits?
et avec le compte admin?
++

bonsoir guilbert.
si j'ai les doit admit .mais si tu te refere a mes scan baseline etau nbrs de compte ouvert il y a un probleme.
ensuittr quand je me connecte en admi.il m'accept mais quand le bureau s 'affiche un message alerte ..nom ou m dp incorrect.
je fait ok et ca marche.
ensuite quand je veut acceder au partage de mon ordi nbr 3 .je sais pas ce que c et j'en ai trouver 4 sur lequ'elle je n'ai pas possibillite de les refuser.
j'ai aussi ce pb de renitialisation de mon adressse ip lorsque j'ai changer le mdp administrateur.
et aussi ca quand je me met surmsn en admi j'ai labonne photo de presentation et lorsque je me connecte en standard. j'ai une photo qui datte de 1 mois differente;; voila plein de petite chose comme ca.
oui j'ai aussi charger flash player vers 9.....124 car la version 9......115 avait des vulnerabillite mais quand je scan . il me detecte bien la version 124 ok.
mais il me met toujours l'autre vers 9.....115 en vulnerabillite
et impossible de la desinstaller je nla trouve pas .voila guilbert!! tu crois qu'on peut faire quelque chose ou faiut envisager un formattage? le pb c que je coit que les cd d'installation que packard bell ma demander de faire sont infecter vu que j'avais deja formater deux fois..merci pour tous.

Salut,
tes messages sont incompréhensible! fais un effort de rédaction svp.
sur ton compte usuel (yann) tu as les droits d'admin?
quand tu vas dans la gestion des utilisateurs tu as quoi comme compte?
++

bonjours gilbert.
je vais faire des efforts!
dans gestion des comptes:: j'ai un compte invité qui n'est pas activé.
j'ai un compte standars ((thor))
j'ai un compte administrateur((yann)).

sinon pour info. hier le pc a planter. impossible de l'éteindre message d'erreur suivant!
acces violation at adress 004B6BE9 in module Tea Timer.exe reads of adress.
CE programme Tea Timer exe vous empeche de fermer la session.
meme message pour les adress 00000000
adress 00000010
adress 6FA71A76.
donc j'éteint le pc et bug au redemarrage.
obliger de restaurer.
et me voila avec encore un nouvelle adress ip.169.254.110.24.
voila je suis a ta disposition bonne journée!
c quoi une passerelle?

merci poue le mail d'avertissement!! mais depuis que j'ai ete deplacer je n'ai plus aucun message .que faire car mes problemes persistent et j'aimerais avoir les reponses a mes interrogation en matiere d'informatique!!