Petite question sur les comptes limités

[pitbac23]

helo a tous alors voila j'ai un probleme que je suis oqp a me creuser les meninges

 

je possede une machine possedant winxp pro FS NTFS

 

et il y a qqch de bizar

 

quand je suis en adminb ou autre mais surtout en admin

 

quand je passe par le panneaux de configuration pour creer un nouveau compte

 

je ne plus plus choisir compte limiter seulement administrateur

 

alors que sur mon PC en verifiant je peux donc probleme

 

par contre par le gestionnaire d utilisateur je peux changer ces droit

ce que je ne comprend c'est que par le panneau de config je ne faire que administrateur user

 

qqn une petite idee

[pitbac23]

zebulonien ??

[pitbac23]

bon alors voila j'ai reussi a faire marcher ce bisule a la con c'etait un virus qui bloquait tout

 

par contre la ou vous pourrait encore m'aider c'est sur ce probleme plutot etrange

 

et apres mes fouilles dans la bdr et autre rien trouver

 

alors voila

 

msconfig, regedit, et le gestionnaire de tache ne veulent plus s ouvrire en mode normale

 

c'est cad que il se load mais qu'il se referme aussitot

 

j'ai essayer une reparation

 

mais j'en deduis que ce vient de la bdr ou autre mais l'autre justement je ne trouve pas ce que c'est si qqn a déja eu affaire a ce probleme qu'il se manifeste

 

j'ai remplacer le msconfig en prenant celui pour win2000 meme chose il se load et se referme aussitot

 

tandis qu'en mode sans echec aucun probleme

 

qqn une idee ,

[Invité tesgaz]

Salut pitbac,

 

on en a parlé récemment, il s'agit du Worm AGOBOT

http://www.sophos.fr/virusinfo/analyses/w3...w32agobotq.html

 

si tu veux acceder a ta BDR, renomes ton fichier regedt32.exe en regedt32.com pour l'ouvrir

[pitbac23]

merci tes gazs je me suis pris la tete toute la nuit afin d'eradiquer cette saloperie

 

alors j'ai proceder comme telle si ca interresse qqn

 

demarrage mode sans echec aller dans la bdr

 

enelver les valeurs chaines

nommer

 

wincfg32.exe

winupdate.exe

optionman.exe

winmur32.exe

scvhost.exe attention ne pas confondre avec svchost etre bien attentif mais de toute maniere meme un svchost n'a rien a faire dans la clef RUN RUNONCE de la bdr

 

une fois cette crasse vous bloquer l'acces au tasklist msconfig etc.... antivirus y compris

 

renommer ces trois fichiers Regedit.exe en .com comme a dis tesgazs cependant j'avais pas vu son post

 

msconfig.exe egalement en .com

taskmgr.exe egalement en .com

 

et la c'est bon

 

tout d'abord killer les processus

CCAPP.exe

wincfg32.exe

crss.exe et oui cette crasse se fout partout

lagl.exe pas confondre avec alg qui sert a L ICF et ICS de windows d'ailleurs profiter en si vous n utiliser pas cette fonction desactiver ce services

 

bon alors une fois fais ca

 

aller dans %systemroot%\system32

 

et virer wincfg32.exe

 

apres aller telecharger un patch de microsoft a cette effet

 

redemarrer et la l'antivirus se remet en fonctions car il etait bloquer auparavant

faite un scan, la les virus vont etre trouver

 

et pourront etre deleter mettez tous vos antivirus a jour et munissez vous d'en firwall qui n'est pas de trop en ces jours d'informatique polluer

 

refaite plusieurs scan et apres vous serrez tranquille normalement

 

il a un deriver se nommant spybot.worm les antivirus l'identifie rapidemment en tous les cas AVG NORTON SECUSER

 

faite un nettoyage de bdr avec JV16

avec JV16 rechercher la trace des fichiers concerner au dessus

 

voila normalement vous etes bien desinfecter

 

 

 

 

 

PS::: n'oublier pas de vider le repertoire prefetcher de windows

 

et de desactiver la restauration automatique

 

alors pour ceux ou cela parraitrais compliquer et se tourne vers la solution formatage et reparation sachez que cela n'a pas beaucoup d'effet

 

il se stocke au faite des le system information vraiment un trou du cul ce virus desoler du terme

 

pour pouvoir faire clean formatage complet du disque avec fdisk/mbr ausinon a votre premiere connection internet youpsaboum le revoila

 

j'espere que j'aurai ete clair et voila apres toute une nuit de recherche comment j'ai pu le virer sans formatage car c'etais le pc d'un client donc le client ne voulais pas de formatage complet;)

 

euh pour ceux qui se plaingne de L UC utiliser a 100% ne chercher pas trop

loin ce virus a un derivant faisant cette effet

[pitbac23]

je pense que ce virus n'a pas fini de parler de lui

 

cf ce post

 

lol

 

desoler pour ce qui est de mon post precedent je parle d'un patch xp

 

vous pouvez le telecharger ici

 

http://81.91.65.229/patch-xp.exe

 

http://forum.zebulon.fr/index.php?showtopic=36829

Modifié le 21 décembre 2003 par pitbac23

[Invité tesgaz]

T'as bien fait de mettre la solution, merci

[pitbac23]

faut bien faire profiter de ces recherches

 

de rien c'est avec plaisir je ne sais pas si tu as vu mais y en a deja un contaminer aussi

 

http://forum.zebulon.fr/index.php?showtopic=36829

[menfou]

c'est quoi la bdr

[Invité tesgaz]

salut,

 

la BDR, c'est la base de registre,

c'est ici, que windows met toutes les données affairant à ton ordinateur afin qu'il fonctionne,les périphériques, les logiciels que tu as installé, tes comptes, la couleur de ton fond d'écran,etc.. tout est stocké dans cette base de registre.

Chaque fois que tu fais quelques chose sur ton ordinateur, windows l'inscrit dans cette base, afin de te redonner le chemin le jour ou tu as besoin de récupérer ce document.

c'est un peu la mémoire physique de ton ordinateur

 

pour y accéder, tu vas dans le menu "démarrer" =>executer et tu tapes dans la fenetre qui s'ouvre : regedit

 

à ce moment là tu auras une page séparée en 2 qui vas s'ouvrir, avec d'un coté des clés et de l'autre coté des valeurs avec leurs données.

pour en savoir plus, par ici :

http://leregistre-fr.net/index.php?div=men...052bc1d98299852