[Résolu] Droits limités par l’administrateur syst&#232

[maxjerem]

Bonjour,

 

Concernant l'execution du fichier reset.cmd, y a t il une trace ou log qui se crééé? En effet, je vois passer rapdiement des messages de types FAILED mais pas le tmeps d'en prendre note.

 

Merci

[maxjerem]

Bonjour,

 

Concernant l'execution du fichier reset.cmd, y a t il une trace ou log qui se crééé? En effet, je vois passer rapdiement des messages de types FAILED mais pas le tmeps d'en prendre note.

 

Merci

[pear]

Je suppose que vous parlez là de Subinacl.

 

Il n'y a pas de log, pour autant que je m'en souvienne.

 

Mais il me semble que l'aviez précédemment lancé, sans succès.

[maxjerem]

J'avoue que depuis le temps je ne me souviens plus, mais je pense que s'il y avait une erreur je n'aurai pas reussi à monter XP SP3.

 

j'ai fais un essai sous mon nom de User et un second sous administrateur, car je n'ai pas de focntion sous click Droit Executer en tant que.

 

Pour me connecter sous Administrateur, je ferme la session de mon User, puis deux fois Ctl Alt Supp et là je peux saisir un nom d'utilisateur.

 

Que me conseillez-vous de faire?

 

Merci de votre aide.

[pear]

Que me conseillez-vous de faire?

 

En mode sans échec loggué sous Administrateur

 

ou encore:

 

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

Dans le cadre gauche, "Paste Instructions...."

Copiez /Collez les lignes ci dessous) en vert:

:Reg

[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableMSI]

:Commands

[purity]

[emptytemp]

[Reboot]

Revenez dans OTM,

Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).

Click le bouton rouge Moveit!

Fermez OTM

Votre Pc va redémarrer.

Rendez vous dans le dossier C:\_OTM\MovedFiles ,

ouvrez le dernier fichier .log

Copiez/collez en le contenu dans votre prochaine réponse

 

Ou , si besoin

Accès refusé.

1. Désactivez le partage de fichiers simple :

Cliquez sur Démarrer, puis sur Poste de travail.

Dans le menu Outils, cliquez sur Options des dossiers, puis sur l'onglet Affichage.

Sous Paramètres avancés, désactivez la case à cocher Utiliser le partage de fichiers simple (recommandé), puis cliquez sur OK.

2. Cliquez avec le bouton droit sur le dossier que vous souhaitez vous approprier,

(ici c'est votre disque systéme par exemple Poste de travail->Xpsp3© puis cliquez sur Propriétés.

3. Cliquez sur l'onglet Sécurité, puis sur OK sur le message Sécurité, s'il s'affiche.

4. Cliquez sur Paramètres avancés, puis sur l'onglet Propriétaire.

5. Dans la liste Nom, cliquez sur votre nom d'utilisateur, sur Administrateur si vous avez ouvert une session en tant qu'administrateur ou sur le groupe Administrateurs.

 

Si vous souhaitez prendre possession du contenu de ce dossier, activez la case à cocher Remplacer le propriétaire des sous-conteneurs et des objets.

6. Cliquez sur OK.

 

Le message d'erreur suivant peut s'afficher, où Dossier est le nom du dossier que vous souhaitez vous approprier :

Vous ne disposez pas de l'autorisation de lire le contenu du répertoire Dossier.

Voulez-vous remplacer les autorisations du répertoire par des autorisations vous accordant le contrôle total ?

Toutes les autorisations seront remplacées si vous appuyez sur Oui.

7. Cliquez sur Oui.

8. Cliquez sur OK, puis appliquez de nouveau les autorisations et les paramètres de sécurité souhaités pour le dossier et son contenu.

 

Vous devriez pouvoir modifier "Disable Msi"

Modifié le 6 juillet 2012 par pear

[maxjerem]

Bonjour,

 

J'ai telechargé OTM et executé vos recommandations (copier, coller puis move IT!

 

le souci est que je suis bloqué. A savoir plus d'icones sur le bureau, plus de ligne de commande en bas de l'ecran, jusute le programme OTm ouvert et plus rien depuis 10 mns.

 

Au secours, merci par avance

[pear]

Restaurez à une date antérieure.

[ab-web]

bonjour

 

a l'attention de pear ça risque de devenir compliqué.

 

maxejerem a un autre sujet ouvert dans software sujetsoftware

 

et il vient sur mon conseil d'ouvrir un sujet sur analyse et éradication malware sujetsécurité

[maxjerem]

Bonjour a tous;

 

En effet, j'ai plusieurs problèmes et j'ai cru bon d'ouvrir deux sujets différents, pour info l'un concerne l'insuffisance de droits pour installer via MSI, l'autre concerne la presence de fichiers etranges dans mon dossier Windows. Peut-être qu'ils peuvent être lié ou peut-être pas, je n'en sais rien.

 

Quoiqu'il en soit, j'essaies d'avancer de front sur les deux sujets mais il est vrai que je stagne en ce moment.

 

j'espère recevoir votre aide pour éradiquer rapidement ces problèmes.

 

Merci par avance

[pear]

Dans Zhpdiag, pas grand chose.

 

Seulement:

[HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}] => Infection PUP (Spyware.Soft2PC)

 

Ce qui me gêne c'est ce DisableMsi avec droits système(2) que je peine à corriger.

 

On tente Combofix:

 

 

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

Télécharger combofix.exe de Subs

 

et sauvegardez le sur le bureau

 

1)La console de Récupération

Les utilisateurs de Windows Vista,Seven ne sont pas concernés car ils peuvent utiliser leur CD Windows pour démarrer en mode Vista Recovery Environment (Win RE) passer au point 2

Tout d'abord, Combofix vérifie si la Console de récupération est installée et vous propose de le faire dans le cas contraire.

Certaines infections comme braviax empêcheront son installation.

La Console de récupération Windows vous permettra de démarrer dans un mode spécial de récupération (réparation).

Elle peut être nécessaire si votre ordinateur rencontre un problème après une tentative de nettoyage

C'est une procédure simple, qui ne vous prendra que peu de temps et pourra peut-être un jour vous sauver la mise.

 

D'importantes procédures que Combofix est susceptible de lancer ne fonctionneront qu'à la condition que la console de récupération(Sous Xp) soit installée

C'est pourquoi il vous est vivement conseillé d' installer d'abord la Console de Récupération sur le pc .

Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page:

cliquez sur le bouton Télécharger afin de récupérer le package d'installation sur le Bureau:

Ne modifiez pas le nom du fichier

Faites un glisser/déposer de ce fichier sur le fichier ComboFix.exe

 

Suivre les indications à l'écran pour lancer ComboFix et lorsqu'on le demande, accepter le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.

Après installation,vous devriez voir ce message:

The Recovery Console was successfully installed. puis un rapport nommé CF_RC.txt va s'afficher:

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer etc..

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

2)Vous avez téléchargé Combofix.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré

Il se trouve à c:\combofix.txt

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.