[SPYWARE?] RAPPORTS FRST (suite : problèmes d'autorisation)

[Steinbeck]

Bonjour,

après avoir fait de nombreuses manips grâce au site Malekal il y a eu du progrès, mais je rencontre maintenant d'autres problèmes.

"Cette application a été bloquée par votre administrateur système"

Ce message d'erreur s'affiche pour FRST*, PowerRun, autoruns*, takeown_clic_droit, Tor browser, Winamax, bloc-note...
*ce n'était pas le cas hier

L'accès au site VirusTotal a aussi été bloqué mais il semblerait que ce ne soit plus le cas.

J'ai réussi à lancer FRST grâce à une astuce trouvée sur le site de Malekal, voilà les rapports :

Addition : https://pjjoint.malekal.com/files.php?i ... 11h9t15i12
Shortcuts : https://pjjoint.malekal.com/files.php?i ... 6o7g8e6u13
FRST : https://pjjoint.malekal.com/files.php?i ... 5r11y15g14

J'ai aussi remarqué un utilisateur postgres dans C:\Users, en plus de Default, defaultuser0, Public et moi-même. Est-ce normal ?

Aujourd'hui Windows Defener a détecté Trojan:Win32/Vagger!rfn ; Trojan:Win32/Tiggre!rfn ; HackTool:Win32/Patcher ; Trojan:Win32/Occamy.C62.
Pour ce dernier "Cette menace ou cette application n'est peut-être pas entièrement corrigée."

Après un reboot et plusieurs autres analyses, le message "Cette application a été bloquée par votre administrateur système" est toujours présente.


Merci pour votre aide.

[Malekal_morte]

Salut,

Réinitialise les sécurités locales, voir la fin de ce tuto : https://www.malekal.com/restriction-adm ... s-locales/

[Steinbeck]

Merci tout plein, un des seuls articles sur lesquels je n'étais pas tombé

[Malekal_morte]

yes, si tu regardes le début du rapport FRST.txt tu as plein de restrictions sur des extensions.
Cela doit aussi pouvoir se retirer avec gpedit.msc
Sinon peut-être avec un script de correction FRST.