Vundo variant insuprimable?

[Falkra]

Ca roule, ce n'est effectivement pas du Vundo, et ça ne craint pas grand chose. On va les shooter, mais les clés sont bloquées, donc on va prendre un outil spécial, à ne pas utiliser en dehors de cas problématiques.

 

Télécharge RegAssassin :

http://www.malwarebytes.org/regassassin.php

Double clique dessus pour le démarrer, et accepte "l'agreement".

Ensuite tu as ça :

 

Laisse les cases cochées. Copie-colle cette clé là où tu peux écrire :

HKEY_CLASSES_ROOT\CLSID\{a95b2816-1d7e-4561-a202-68c0de02353a}

Et fais Delete.

Même chose pour cette clé :

HKEY_CLASSES_ROOT\CLSID\{11a69ae4-fbed-4832-a2bf-45af82825583}

 

Confirme moi que l'opération s'est bien déroulée.

[Chacalus43]

RegAssassin me marque un message d'erreur pour les 2 clés comme quoi il ne peut suprimer cette clé du registre.

[Falkra]

Ok. Sais-tu manipuler Regedit, l'éditeur de registre de Windows ?

[Chacalus43]

Non pas du tout.

[Falkra]

Tu as bien copié collé le nom exact, sans saut de ligne, et complet, dans RegAssassin ?

[Chacalus43]

j'ai copié collé le lien des clés et n'a pas marqué "introuvable" donc oui.

De plus je l'ai effectué en mode sans echec et il met le meme message d'erreur.

Sinon je suis dans regedit la.

[Falkra]

Ok, Menu démarer, exécuter, regedit.

 

Il faut déplier les petit + dans la colonne de gauche. En fait on ne va pas quitter la colonne de gauche.

 

Déplie jusqu'à trouver :

HKEY_CLASSES_ROOT\CLSID\{a95b2816-1d7e-4561-a202-68c0de02353a}

Et le déplier aussi, il faut faire ensuite un clic droit sur {a95b2816-1d7e-4561-a202-68c0de02353a} et faire supprimer, vois ce que ça dit. Si ça ne suffit pas, fais clic droit, et "autorisations" pour voir qui a droit ou pas, et obtenir les droits. Ta session doit avoir les droits administrateur, sinon.

 

Pareil pour :

HKEY_CLASSES_ROOT\CLSID\{11a69ae4-fbed-4832-a2bf-45af82825583}

[Chacalus43]

je suis connecté en compte administrateur mais regedit me marque supression impossible,erreur lors de la supression de la clé.

je ne sais pas si il faut "toucher" aux autorisations mais la je suis depassé.

[Falkra]

ON va devoir bricoler, je te prépare de quoi bidouiller ça, il va falloir quelques outils.

[Falkra]

Télécharge et installe SubInAcl (dans le chemin/dossier proposé) :

http://www.microsoft.com/downloads/details...;displaylang=en

 

Ensuite place et exécute ce petit batch dans le dossier où se trouve SubInAcl (C:\Program Files\Windows Resource Kits\Tools).

 

Essaie de supprimer les clés après ça.