Daunix

Bonjour et surtout ne crois pas que j'avais oublié de revenir pour te tenir au courant ! En fait je n'ai eu accès à l'ordinateur qu'hier (mardi 29 novembre), et pas dans le meilleur état (l'ordinateur, pas moi... ) Avant de suivre tes indications j'ai donc lancé un scan au démarrage de l'ordi qui a révélé la présence d'un rootkit (Boot-Wistler-a) que j'ai pu éliminer grâce à TDSKiller. Après cela j'ai lancé Malwarebyte, désinstallé quelques "toolbar" et programmes louches en rapport, lancé CCleaner pour nettoyer la base de registre (entre autre), épuré les programmes et services qui se lancent au démarrage. Comme tout était revenu en ordre, je n'ai pas pu m'empêcher de brancher une clé USB, "pour voir si des fois que..." et malheureusement, elle a parfaitement fonctionné... Je dis "malheureusement" parce du coup je n'ai pas pu tester ta solution (je parle de celle concernant WSCC, car les autres je les avais déjà tentées avant de lancer mon sujet, sans résultats) ... Sorry... En revanche, je la garde bien au chaud dans un coin, ainsi que WSCC. J'ai rendu l'ordinateur hier soir, sans doute pas nickel-chrome (quand je lis vos post où vous vous mettez à nettoyer un ordinateur de fond en comble, ça c'est du costaud !) mais bon... De toute manière, merci pour le coup de main. J'ai dans l'idée que c'est le premier, mais pas le dernier, mon passe-temps favori étant de démêler les ordis des copains, et ceux des copains des copains, et je connais mes limites. Bonne journée

Merci pour le coup de main. Je récupère l'ordi (et les clés) samedi 15 octobre, je vous tiendrai alors au courant de la suite des évènements. Bonne semaine.

Bonjour Je me tourne aujourd’hui vers vous car un ordinateur me pose soucis. Pour faire court (et en espérant ne pas m’être trompé de section de forum), tout va bien sauf que: 1/ Les clés USB sont reconnues en Fat32 et j’ai accès à leur contenu quand je suis en mode sans échec - compte administrateur, mais sont « reconnues » en RAW en mode sans échec - compte utilisateur, ou en mode normal (il va sans dire qu’à ce moment-là Windows XP me demande si je veux formater les clés puisque pour lui elles ne le sont pas…mais le formatage est impossible) 2/ En mode sans échec (compte administrateur), aussitôt que les services « dmadmin.exe » et « dmremote.exe » se mettent en route (en faisant clic-droit sur le poste de travail -> gérer -> Gestion des disques), les clés deviennent subitement en « RAW », et je me retrouve donc comme dans la situation en mode normal… Et quand je quitte le gestionnaire de disque, les services précités cessent, mais le mal est fait et mes clé restent en RAW. 3/ Si j’essaie les clés sur un autre ordi, pas de problème. Elle sont reconnues et fonctionnent parfaitement. 4/ Si je démarre l’ordinateur avec les clés branchées, une fois dans Windows j’ai accès au contenu des clés (même en mode normal), mais si j’enlève une clé (en respectant la bonne manip) et que je la remets quelques secondes plus tard, toutes les clés passent subitement en RAW… Ce que j’ai fait : J’ai passé l’ordinateur et les clés à FixUSB, Antivir, Malwarebytes, sans succès. (des fichiers infectés ont bien été trouvés et éliminés dans le dossier C:\Windows\Temp J’ai tenté une réparation de Windows via le disque d’installation de WindowsXP, sans succès Le problème demeure N’ayant eu cet ordinateur qu’une journée (il s’agit de celui d’un ami), je n’ai pas désinstallé tous les périphériques cachés qui se trouvent dans « Gestionnaire de périphériques -> Lecteurs de disque et Volumes de stockage » car j’ai lu l’info dans votre forum après avoir rendu l’ordinateur (car il en a besoin pendant la semaine) C’est parce je vais récupérer l’ordinateur le week-end prochain que je me tourne vers vous afin d’avoir votre avis. Que pensez-vous de ce problème ? Quel rapport entre le démarrage du gestionnaire de disque et le bug immédiat des clés qui s’en suit ? Pourquoi les clés sont-elle reconnues et accessibles quand je démarre l’ordinateur avec les clés déjà branchées, et pas reconnues si je les branche qu’une fois Windows démarré (Windows XP SP3) ? Que puis-je faire ? Si vous pouviez éclairer ma lanterne, je vous en serai infiniment reconnaissant. Merci d’avoir pris le temps de me lire. Bonne journée.