Répertoire utilisateur "sauvage"

[DOM 23]

Bonjour à tous(tes)

Depuis vendredi un dossier "ORDI" se crée automatiquement dans le répertoire "Documents and Settings" mais n'apparaît pas dans les comptes utilisateurs (?) et "s'impose" au démarrage. Du coup je n'ai plus mon bureau et mon menu démarrer est inaccessible. Pourtant ma session est bien "DOM" et non "ORDI" ! Il est bien sur impossible à supprimer classiquement (dossier Windows etc...).

J'ai reussi à supprimer le dossier ORDI plusieurs fois mais inutilement : démarrage sans échec, cmd et RD ORDI /S, dir confirme sa disparition, relance de explorer.exe suppression, et misère je le retrouve.

J'ai chassé le malware (SPYBOT et ANTI... Microsoft), trouvé un Trojan downloader ftpr avec KAPERSKY et rendu tout propre (peut être pas..) avec CCLEANER.

J'ai passé mon week end à compulser d'innombrables FAQ et autres forums... Las

Si l'un de vous a déjà entendu parler de ce problème, toutes les suggestions sont les bienvenues.

Merci

DOM

[papo]

Salut,

Si tu penses héberger un intrus, je crois qu'il faut commencer par faire ceci :

http://forum.zebulon.fr/index.php?showtopic=83986

 

Puis tu iras déposer ton rapport Hijackthis sur le forum dédié à son analyse.

[DOM 23]

Merci papo

C'était une de mes pistes en attente et le rapport Hijackthis est déjà prêt; je le posterai sur le forum ad'hoc dès ce soir.

Amicalement. DOM