[Résolu] Problèmes avec les droits avec Vista ?

[Pierre13]

ok...Oui, ça risque de demander pas mal de temps.

Je travaille demain effectivement.

Si quelqu'un d'autre veut prendre le relais, aucun souci sinon, je regarderai les rapports demain soir.

Bon courage avec ce PC...Y a du boulot.

Bonnes fêtes de fin d'année.

[petbelge]

Merci Pierre13

[petbelge]

Je suis obligé d'en rester là

même sous le compte ''caché'' administrateur de Marie en mode sans échec

je ne peux plus rien faire,

de nouveau tous les messages décrits plus haut.

 

J'vais espoir

Encore un énorme merci Pierre13

 

Demain matin peut être qu'il y aura une solution.

[petbelge]

Bonjour Pierre13 au travail,

bonjour,

 

je viens de passer roguekiller

il y dans la rubrique addons navigateur ceci :

addons navigateur

IE : - {5cbe3b7c-1e47-477e-a7dd-396... acer edatasecurity management
{ee5d279f-081b-4404-994d-c6b6... epson web-to-page
{2318c2b1-4965-11d4-9b18-00902... google toolbar écrit en vert
[cc1a175a-e45b-41ed-a30c-c9... avast! online security

Je l'écris ici car dans le rapport ça n'y est pas.

Dois-je, s'il vous plaît, cliquer sur suppression ?

 

merci

[petbelge]

re,

 

j'ai lancé SFTGC en mode normal sous le compte caché administrateur de Marie

en observant, à l'aide du gestionnaire des tâches

que alternativement il y a marqué :

- en cours

- pas de réponse.

Chaque fois que en cours s'affiche ça correspond au bruit d'écriture sur le disque dur.

 

Question :

pourrais-je mettre mon disque dur sur un autre PC en esclave pour tenter de le nettoyer ?

 

merci

[petbelge]

Salut Pierre13,

 

début d'avancement,

ce matin comme je l'ai écrit j'ai lancé SFTGC à 7h50

ça pédalait

à mon retour du travail à 12 heures 15 j'ai constaté que l'initialisation était terminé

j'ai lancé : 2946 fichiers à virer

le scan a duré 30 mn environ

1953 éléments supprimés.

Il en reste non !!!

 

Le lien du rapport : http://cjoint.com/?CLEndL1DTIa

 

Je continue petit à petit

 

merci

[Pierre13]

Bonsoir

 

Il en reste, oui...mais ce sont certainement les fichiers que l'on ne peut pas supprimer soit qu'ils sont en cours d'utilisation, soit qu'ils sont verrouillés.

Mais, 5.89 Go libérés tout de même...mieux que rien.

J'ai lu sur un post plus haut qu'il serait possible de mettre ce disque dur en esclave sur un autre PC.

Ce serait plus facile...mais il existe un risque...

Si le disque contient des fichiers infectés...on risque d'infecter l'autre PC.

Pour le moment, on va procéder par ordre.

Tout d'abord, ne se connecter sur le PC "malade" qu'avec le compte Administrateur.

Ensuite, essayer de "déverrouiller" le dossier temp avec PCConfig :

 

• Télécharger PCConfig sur le bureau.
• Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
• Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Accepter le message qui suit.
• Cliquer sur Outils spéciaux.
• Cliquer sur Restaurer les autorisations.
  

• Dans la fenêtre suivante, copier/coller ou taper C:\Users\utilisateur\AppData\Local\Temp\*.*
  

• Cliquer sur Restaurer.
• Patienter le temps de la restauration...
• Une fois que c'est terminé, cliquer sur Fermer.
• Cliquer sur Rapport.
  

Copier/coller le rapport dans ta réponse.

Cliquer sur Quitter pour fermer PCConfig.

Cette opération peut prendre du temps suivant le nombre de fichiers dans le dossier...Patienter.

Si cela fonctionne, ce sera un grand pas.

[petbelge]

Bonsoir Pierre13,

merci.

Dans la foulée j'ai refait un scan avec SFTGC en mode sans échec ''normal''

qui a décelé 1171 éléments et au final à en enlever 911

le rapport : http://cjoint.com/?CLEsrKwlfE1

ensuite j'ai passé fixit qui n'a rien trouvé à faire

ensuite j'ai lancé kaspersky

en cours il y a eu souvent un message indiquant mot de passe sur des .rar mais a rien trouvé

le rapport est invenvoyable : 188 Mo avec cijoint

quelques exemples :

30/12/2013 17:23:20 Archive CAB V:\VC_RED.cab
30/12/2013 17:21:44 Compacté PE_Patch.Stolen C:\Windows\winsxs\x86_microsoft-windows-wlansvc_31bf3856ad364e35_6.0.6002.22170_none_9e68a7441b62d132\wlanapi.dll 30/12/2013 17:19:18 Compacté ExePack C:\Windows\winsxs\x86_microsoft-windows-ntvdm-system32_31bf3856ad364e35_6.0.6002.18005_none_fff8f2266fafa2e8\edit.com
30/12/2013 17:19:18 Compacté ExePack C:\Windows\winsxs\x86_microsoft-windows-ntvdm-system32_31bf3856ad364e35_6.0.6002.18005_none_fff8f2266fafa2e8\edit.com
30/12/2013 17:03:48 Non traités C:\Windows\System32\config\SOFTWARE.LOG2 Objet bloqué
30/12/2013 17:03:48 Non traités C:\Windows\System32\config\SOFTWARE.LOG1 Objet bloqué

ensuite j'ai lancé zhpdiag qui se lance bien mais bloque comme hier à 4% violation de...

je vais suivre la nouvelle procédure et relancer en mode administrateur

Merci

[Pierre13]

Re,

 

Pour ZHPDiag, on a quelque fois l'impression qu'il est bloqué...en fait, non.

Faut patienter...le mieux est de surveiller l'activité du disque dur avec le voyant.

Lors de l'analyse, ce voyant est constamment allumé.

 

Sinon, on peut toujours faire une analyse ZHPDiag en mode sans échec avec réseau...ça fonctionnera mieux dans certains cas.

[petbelge]

Re,
merci Pierre13.

le rapport PCConfig : http://cjoint.com/?CLEtZb8BSkQ

 

------------------------

 

Edit : hébergement rapport (trop volumineux pour le forum : risque de plantage).

Bonne continuation à vous deux,

Tonton

Modifié le 30 décembre 2013 par Tonton
Hébergement rapport volumineux