Vundo variant insuprimable?

[Chacalus43]

Une fois subinAcl installé dans C:\Program Files\Windows Resource Kits\Toolsson, son aplication ne veut plus s'ouvrir,(elle se referme aussitot).Ca me prend le ch..

[Falkra]

Ca c'est normal, c'est une application ligne de commande, d'où le batch, à placer dans son dossier, lui aussi va faire très vite (ouvrir et refermer), mais il aura travaillé entre temps.

 

Ces deux clés à la noix viennent probablement d'une vaccination d'un logiciel de sécu moyen.

[Chacalus43]

j'ai lancé le bat2? une fois dans le dossier C:\Program Files\Windows Resource Kits\Tools (pas sur que sa fonctionne) puis j'ai ensuite tenté de suprimer les clés avec regAssassin et regedit mais ça ne marche toujours pas.

[Falkra]

Voici le bat3, j'ai oublié le lien dans mon post précédent :

http://senduit.com/c8015e

[Chacalus43]

Ca y est!

cette fois c'est la bonne!j'ai pu suprimer les 2 clés avec regAssassin.

[Falkra]

Ok, en fait c'est SubInAcl qui a changé les permissions, et RegAssasin ou Regedit auraient shooté ça, l'un ou l'autre c'est ok.

 

Tu peux supprimer les fichiers batch (.bat) tu n'en as plus besoin.

Supprime RSIT, et le dossier c:\RSIT

 

Ta machine est ok d'après le rapport. Kaspersky, bien, c'est la version avec Firewall (d'après les rapports oui, c'est juste pour confirmation) ?

Je vois un reste de BackWeb, fais sauter la ligne si ce n'est plus installé, d'après les rapports, il n'est plus là) :

O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Unknown owner - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE (file missing)