Perdue avec mon pc qui bug complètement...+ Rapport HisjackThis.Quelqu

[Jack_Burton]

Ok,

 

J ai demandé de l aide par MP a Tesgaz!

Nous allons essayer sa manip :

 

 

Télécharges Vilma Registry Explorer que tu pourras mettre en francais avec ce patch

 

Ensuite installes le logiciel!

 

1/ Démarre en mode sans echec (au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

 

2/ se connecter en administrateur

 

3/ démarre vilma

 

4/ Aller a la clef :

 

HKEY_LOCAL_MACHINE\system\controlSet001\enum\root\legacy_ERSSDD<---clic droit sur cette clef -> changer le propriétaire -> administrateur -> actualiser

ensuite, supprime la clé

 

5/ Redémarrer en mode normal

 

Qu en est il? Est ce que cela fonctionne?

[Nanou16]

Ok,

 

J ai demandé de l aide par MP a Tesgaz!

Nous allons essayer sa manip :

Télécharges Vilma Registry Explorer que tu pourras mettre en francais avec ce patch

 

Ensuite installes le logiciel!

 

1/ Démarre en mode sans echec (au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

 

2/ se connecter en administrateur

 

3/ démarre vilma

 

4/ Aller a la clef :

 

HKEY_LOCAL_MACHINE\system\controlSet001\enum\root\legacy_ERSSDD<---clic droit sur cette clef -> changer le propriétaire -> administrateur -> actualiser

ensuite, supprime la clé

 

5/ Redémarrer en mode normal

 

Qu en est il? Est ce que cela fonctionne?

Non,toujours impossible à supprimer!

[Jack_Burton]

Re,

 

Essaye cela :

 

Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :

 

 

Windows Registry Editor Version 5.00

 

[-HKEY_LOCAL_MACHINE\system\controlSet001\enum\root\legacy_ERSSDD]

 

-Enregistrer ce fichier dans : Bureau

-Nom du fichier : errorsafe.reg

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc Notes

 

Utilisation du fichier: errorsafe.reg

- double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée.

 

 

Redémarre l'ordinateur pour que ma modification soit prise en compte

 

Qu en est il?

[Nanou16]

Comment fait-on pour créer un fichier bloc-notes?

[Jack_Burton]

Comment fait-on pour créer un fichier bloc-notes?

Faut ouvrir le bloc note :

démarrer------>programmes----> accessoires----->bloc-notes

 

Une fois le bloc-notes ouvert, copie colle

Windows Registry Editor Version 5.00

 

[-HKEY_LOCAL_MACHINE\system\controlSet001\enum\root\legacy_ERSSDD]

Puis ferme le bloc-notes!

 

-Enregistrer ce fichier dans : Bureau

-Nom du fichier : errorsafe.reg

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc Notes

 

Utilisation du fichier: errorsafe.reg

- double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée.

 

 

Redémarre l'ordinateur pour que ma modification soit prise en compte

[Nanou16]

re,

 

Alors,j'ai fait la modif du dessus.

Je fais quoi maintenant?

 

Merci pour tout...

 

Nanou

[Invité tesgaz]

Salut,

 

faut essayer de se connecter sous le compte de cette session : "controlSet001"

qui correspond à une session, mais laquelle ?

c'est les clés SID qui nous le diront

 

une fois connecter à cette session, le controlset001 devient la bonne ruche :"currentcontrolset"

et on peut modifier

Modifié le 17 janvier 2006 par tesgaz

[patriko]

bonjour tesgaz, ayant le meme probleme et ayant suivi les memes protocoles aidé par jack burton,je voudrais savoir commenr ouvrir une session "controlset oo1" merci

[Mark]

Bonsoir Tesgaz, bonsoir Jack, bonsoir Nanou16 et patriko ;

 

J'ai fouillé un peu de mon côté, et je vous propose ceci (du forum officiel de SpyBot), qui devrait régler le cas de cmdservice, et peut-être celui d'Error Safe (souhaitons le..). patriko, tu peux faire ce scan également, mais poste les résultats dans ton topic s'il te plaît. Je crois que l'un d'entre vous deux avait déjà installé Spy Sweeper ? Si oui, prière de le désinstaller via le panneau de configuration ("Ajout/Suppression de programmes"), et redémarrer par la suite, s'il y était. La version que je vous propose, ci-bas, est légèrement différente, donc faut désintaller toute version antérieure.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 90 jours) : http://www.webroot.com/land/90day.php?

• Clique sur "90 Days Free - Download Now" (sur la droite).
  
• Installe le programme. Une fois installé, il se lancera.
  
• L'option de le mettre à jour s'affichera; clic Yes.
  
• Lorsque les mises à jour seront installées, clic Options sur la gauche.
  
• Clic sur l'onglet Sweep Options.
  
• Sous What to Sweep, coche les options suivantes:
  • 
    
  • Sweep Memory
    
  • Sweep Registry
    
  • Sweep Cookies
    
  • Sweep All User Accounts
    
  • Enable Direct Disk Sweeping
    
  • Sweep Contents of Compressed Files
    
  • Sweep for Rootkits
    
  • DÉCOCHE Do not Sweep System Restore Folder.
    

  [*]Clic Sweep Now sur la gauche.

  [*]Clic sur Start.

  [*]Quand le scan est terminé, clic sur Next.

  [*]Assure-toi que tous les items sont cochés, puis clic sur Next.

  [*]Tous les items cochés seront éliminés.

  [*]Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.

  [*]Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.

  [*]Clic sur l'onglet Summary, puis clic sur Finish.

  [*]Colle le contenu du "Session Log" dans ta prochaine réponse.

Nanou16 ; poste le rapport de Spy Sweeper dans ta prochaine réponse. Merci !

Modifié le 18 janvier 2006 par Qc001

[Nanou16]

Bonjour à tous...

 

Merci Qc001 pour ton aide.

Je vais faire ça de suite et je reviens avec le rapport.

 

Bonne journée.

 

Nanou