Dylav

Réponse à ton message ci-dessus : 1) Poste de travail est toujours configuré avec ces options, chez moi (j'ai contrôlé). 2) aucun des 4 fichiers n'est présent dans le répertoire C:/Windows/system32/drivers (de peur que mes yeux se croisent, je suis même allé vérifier avec des commandes dir sous cmd). Par ailleurs, à tout hasard, voici le rapport ToolBarSD (que j'ai fait tourner). Il semble quasiment identique au précédent.

OK, il doit y avoir quelque chose que je n'ai pas compris. La restauration au point de restauration au 6/12 à 13h31 n'a pas donné les effets que j'escomptais. Voici en effet un rapport Malwarebytes, complet cette fois : il révèle 6 problèmes au lieu de 4 (il n'a duré que 10 mn environ, ce qui m'a agréablement surpris). Je vais enchaîner sur ToolBarSD.

Juste une précision, parce que ne voudrais pas m'embarquer sur une fausse piste : Arrête-moi si je me trompe, parce que je suis persuadé qu'une restauration à une date antérieure rétablit (entre autres) la base de registres telle qu'elle était à cette date antérieure ? D'où mon raisonnement ci-dessus…

J'ai passé 2 fois HijackThis cette nuit, à 00:32 et à 02:09 (cf. mon post #2 ci-dessus). Je n'ai rien fixé, sauf fausse manip, mais je ne pense pas… La fois précédente, c'était le 31 mai 2006. Je ne comprends pas du tout ta remarque sur les clefs corrompues. En effet, mon pari est qu'elles n'étaient pas corrompues lors de la prise du point de restauration du 6/12. Sinon, pourquoi ne pas repartir d'une autre point de restauration : j'en ai un le 4/12 (prise automatique), et un autre le 24/11 (après une réinstallation d'Antivir). Ce genre d'espoir est-il vain ?

En attendant la suite, j'ai finalement téléchargé et mis en œuvre Toolbar-S&D, dont voici le rapport. Il semble avoir trouvé quelque chose, mais je ne pige pas exactement de quoi il s'agit

Merci Pear, pour la piste que j'ai finalement employée la nuit dernière pour “cloner” une des sessions endommagées (à ce détail près que je n'ai pas tué les deux fichiers NTUSER.DAT et NTUSER.DAT.LOG avant la recopie). Loup Blanc, par rapport à RSIT, voici les deux rapports, log.txt et info.txt Sauf contrordre de votre part, je me propose de tenter la restauration système au point de restauration pris samedi 6 à 13h30 (après installation de iTunes , que je ferai suivre d'une analyse du registre par Malwarebyte Antimalwares (si j'ai fait le bon pari, elle ne devrait pas détecter de clefs endommagées). Je m'aperçois que j'ai zappé ToolBarSD.exe : dois-je le passer avant restauration, ou après, comme semble le suggérer ton message #9 ? Avant de lancer ça, j'attends néanmoins un avis sur les logs ci-dessus et la méthode projetée ?

… 7238

OK, je vais faire ça, sur NTUSER.DAT et NTUSER.DAT.LOG, pour chacune de mes deux sessions à coup sûr endommagées. Je pourrais donc y accéder, que ce soit pour en tirer les mises à jour de la journée et/ou pour les détruire (une fois constatée la guérison des “anciens” utilisateurs) ? À ce propos, la meilleure preuve de “guérison” ne serait-elle pas fournie par un nouvel examen du registre par Malwarebyte Antimalwares ? Je vais néanmoins lancer avant tout une analyse RSIT, comme tu le préconises, dont je posterai ici même les résultats entre 18 et 19 h (j'espère)

Le mouton ne sait guère nager… alors que le tigre est un excellent nageur ! Mais moi, Petit Papa Noël, je voudrais un cheval de bois (ben oui)

(7235) Un jeu d'enfant !

- « Liliumette ? Que masses-tu, Dylav ou le chimpanzé bleu à pois ? Le danger réside dans son regard en coin, brillant, malicieux, plein d'inévitables injections de liquidités, répétant les clins d'œil d'un neurasthénique et douteux esprit... Ceci étant, le chameau à trois, c'est audacieux. » - « Ode à sieur, ça n'existe pas ! », prétendit sentencieusement sieur Chafrai. D'une pierre deux coups, sans la force de croire aux pieux mensonges, il entreprit de manger sa dernière douzaine d'huîtres à la moutarde et de laper silencieusement le whisky qui suintait régulièrement derrière le long alambic du dernier des Mohicans. Pendant, tel un gros pantin désarticulé, à la poignée de l'inquiétant col de Lus-Terrus (mal barré, ça), et soupirant comme un barbapapa léthargique, notre héros attrapa la grosse tête tel un gobie. - « Voilà autre chose ! », s'indigna Dylav. « Suis-je un imposteur ou un séide du Talc ? Le beau FreezeScreen, quant à lui, n'hésite pas ! Pourquoi me gêner ? » - « Alors là, mon cher Dylav, NON ! », rétorqua Poutoupoute en reniflant comme une âcre odeur de transpiration trop bestiale… __________ FreezeScreen, il faut laisser passer deux autres joueurs avant de rejouer. En outre, tu n'as ajouté la seconde fois que deux mots, ce que DK a immédiatement exploité en en mettant quatre !

Je rebondis sur cette remarque à trois propos,1) je ne suis pas sûr que les 2 autres sessions soient endommagées, mais je préfère ne pas aller y voir ? 2) vu la faible probabilité qu'il s'agisse d'un problème de DD, est-il idiot d'envisager de restaurer le système dans son état deux jours plus tôt avant de vérifier le DD (j'ai vraiment peur de perdre des branches entières de l'arborescence) ? 3) avant de restaurer le système, il est indispensable que je sauve les données nouvelles et/ou modifiées dans la nouvelle session créée cette nuit, qui va donc disparaître (nota : ne faut-il pas, d'ailleurs, effacer toutes les données de ladite session si on veut que l'espace, 12 Go quand même, soit récupéré ?). Épargne mon stress, steuplé… OK, je vais m'en occuper dès la fin de l'après-midi (de retour à la maison). J'ai déjà HijackThis v2.0.2 (cf. son log dans mon message #2 ci-dessus). En attendant, je te remercie pour tous ces compléments d'information

Bonjour Loup Blanc, et merci de suivre mon cas. Suivant tes conseils, et afin que ma fille puisse travailler dans un quasi-confort, - je lui ai ouvert un nouveau compte, - j'y ai recopié toutes ses données (12 Go, quand même), - j'ai "désactivé" son ancien compte, - elle a quand même perdu toute sa custom, mais n'a pas trop râlé Fin des opérations : 5 h. du matin. J'ai dormi 2 heures, puis ai filé au bureau expédier le principal des affaires courantes, et me voici (je crois que l'après-midi va être difficile)… Qu'entends-tu par vérification du disque, - scan Windows d'intégrité des données (j'ai oublié comment faire) ? - scan Antivir ? Je te remercie d'avance de m'éclairer Pour le nettoyage à faire après restauration système, je prends note de tes suggestions, et j'espère pouvoir en faire un maximum en fin d'après-midi et en soirée, parce que je suis un peu déstabilisé, j'avoue… -edit- Une analyse d'intégrité du disque ne risque-t-elle pas de "tuer" des "branches mortes" (en d'autres termes, les dossiers "Mes Documents" et fils de tous les utilisateurs corrompus, c'est-à-dire en réalité les 4 utilisateurs, semble-t-il) ? Alors qu'actuellement ces données sont "encore" accessibles ? -edit-2- J'ai retrouvé : Poste de travail / Disque C: / Clic droit / Propriétés / Outils / Vérification des erreurs / Vérifier maintenant / Cocher les deux cases “Réparer auto…” et “Rechercher et tenter…” / Démarrer … et c'est bien ces deux cases à cocher qui m'inquiètent ?

Je reviens déjà, pour deux raisons, - primo, Malwarebytes' Anti-Malware a trouvé 4 clefs de registre infectées, - secundo, les ventilos se sont mis à fond au bout de 6 minutes (ma tour doit être un peu empoussiérée, et je projette d'y remédier le week-end prochain) : je risquais de réveiller toute la maisonnée (je relancerai demain en fin d'après-midi). En tout cas, j'ai vu passer un message qui m'angoisse : “tous les éléments infectés ont été mis en quarantaine et détruits”. J'avais pourtant bien cliqué sur "supprimer la sélection"… Question : pourquoi ne tenterais-je pas de restaurer mon système à partir du point de sauvegarde pris samedi à l'occasion du chargement de iTunes v8.0 ? Avec l'espoir que l'infection serait plus récente ?

OK, installé. Je passe en mode sans échec.

Je comprends qu'il faille vérifier mais... j'ai justement fait un scan Antivir vendredi : durée 3h25 ! Ça sent la nuit blanche…

Bonsoir Loup Blanc, Pour répondre à tes questions, 1) adresse IP : c'est celle de "Thomson CABLE MODEM DIAGNOSTICS" ? Aucune idée de sa provenance. 2) Pour cette histoire de sessions, ça ne viendrait pas de la base de registres ? 3) Quant au transfert vers de nouvelles sessions, ça va être fastidieux pour cause d'espace disque (60Go libres seulement, sur 180 Go)… -edit- Je n'ai pas modifié les permissions de ma session utilisateur AVANT l'apparition du panneau "profil endommagé". Je l'ai ensuite fait passer de administrateur à limité. Nota : qu'entends-tu par "vérification complète du disque" ? Un scan de l'antivirus ? Ou une analyse d'intégrité de l'arborescence (j'ai oublié comment faire) ?

À tout hasard, un rapport HijackThis :

Bonsoir, Mon PC est sous Windows XP SP2. J'ai constaté tout à l'heure un dysfonctionnement dans ma session utilsateur : je ne pouvais ouvrir un certain sous-répertoire en double-cliquant, sous windows explorer, sur son nom dans le répertoire qui le contient. Inquiet, j'ai ouvert l'invite de commande cmd, avec laquelle j'ai pu naviguer jusque dans ce sous-répertoire. Je suis sorti de ma session, pour aller dans la session administrateur installer “Spybot - Search & Destroy”. Au retour dans ma session utilisateur, j'ai eu un petit panneau du genre "windows n'a pas trouvé votre profil et va vous attribuer un profil standard". Je perds alors l'aspect de mon "bureau", et mon dossier "Mes documents" semble vide (comme si j'étais un nouvel utilisateur). Pour voir, je tente d'ouvrir la session d'un autre utilisateur. Même topo ! Je suis retourné dans la session administrateur où, dans la liste du répertoire "Poste de travail", les lignes "Dossiers de utilisateur" des deux utilisateurs que j'avais ouverts ont disparu. En passant par C: / Documents and Settings, je retrouve bien les noms de tous les utilisateurs et, pour ceux qui ont "disparu", je peux atteindre utilisateur / Mes Documents /etc. Les données et leur arborescence générale ne semblent donc pas perdues. En revanche, elles ne sont plus accessibles "naturellement" par les sessions utilisateurs elles-mêmes. Je suis relativement inquiet, et surtout très embêté, car ma fille utilise le PC pour son boulot de 7h à midi (dans quelques heures). Que puis-je faire pour mieux éclairer la question ? Nota : je ne pense pas que l'installation de Spybot y soit pour quelque chose : simple coïncidence ? -edit- Je suis retourné voir : le petit panneau parle de "droits insuffisants ou profil local endommagé".

Celle-ci ne peut que ravir ton cœur ! Mais, à propos de flotter, je voudrais un vrai déluge…

Bûche !

Bon, il y avait longtemps que nous n'avions pas corrigé une dictée. Poutoupoute, à toi l'honneur

Épaule ou lard ? … viande

La bûche ?

- « Liliumette ? Que masses-tu, Dylav ou le chimpanzé bleu à pois ? Le danger réside dans son regard en coin, brillant, malicieux, plein d'inévitables injections de liquidités, répétant les clins d'œil d'un neurasthénique et douteux esprit... Ceci étant, le chameau à trois, c'est audacieux. » - « Ode à sieur, ça n'existe pas ! », prétendit sentencieusement sieur Chafrai. D'une pierre deux coups, sans la force de croire aux pieux mensonges, il entreprit de manger sa dernière douzaine d'huîtres à la moutarde et de laper silencieusement le whisky qui suintait régulièrement derrière le long alambic du dernier des Mohicans. Pendant, tel un gros pantin désarticulé, à la poignée de l'inquiétant col de Lus-Terrus (mal barré, ça), et soupirant comme un barbapapa léthargique, notre héros attrapa la grosse tête tel un gobie. - « Voilà autre chose ! », s'indigna Dylav. « Suis-je un imposteur ou un séide du Talc ? Le beau FreezeScreen, quant à lui, n'hésite pas ! Pourquoi me gêner ? » - « Alors là, mon cher Dylav, NON ! », rétorqua Poutoupoute en