[Résolu] Nettoyage demandé

[Pierre13]

Normalement, en MSE KTS est inactif...mais..vaut mieux le désactiver quand même.

[iBenny]

C'est ça ! Heure Normale de l'Est (EST en anglais). Présentement 11h20.

[Pierre13]

Ok..

 

Tu pourras essayer quand tu voudras..

 

Et me dire ce que ça a donné.

 

@+

[iBenny]

En MSÉ :

 

Reset Autorisations (Pierre13)
Rapport du 06\11\2016 à 11:55:41
PC de iBenny
Version de Windows : Microsoft Windows XP Service Pack 3 (32 bits)

Restauration autorisations
--------------------------

Aucune ligne traitée.

Fin du rapport.

Le rapport est sur le bureau : C:\Documents and Settings\iBenny\Bureau\\Rapport_Reset_Autorisations.txt

=================================================================================

 

De plus, j'ai remarqué que c:\windows\Temp était aussi barré !!!

 

Pour ZHPDiag en MN AV suspendu j'ai :

 

 

[Pierre13]

Eh ben...il est bien bloqué ce PC..

 

Va falloir utiliser un outil plus puissant.

 

Désactiver les protections anti virus avant !

 

 

• Télécharger ComboFix que tu devras impérativement renommer en n'importe quoi avec l'extension *.com comme ceci, avant de l'enregistrer sur le BUREAU (et jamais ailleurs!).

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

• Désactiver les protections (antivirus, firewall, antispyware).
• Si vous ne savez pas comment faire, reportez-vous à cet article.
• Connecter les supports amovibles (clé usb et autres) avant de procéder.

TUTO Officiel

• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
• Fait un double clique sur plop.
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
  
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
• Il est possible que ton pare feu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.


Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".
apparaissait, redémarrer le pc.

 

@+

Modifié le 6 novembre 2016 par Pierre13

[iBenny]

En MSÉ ?

 

J'ai pas encore tout lu en détail mais pour votre gouverne j'ai des "Live DVD" et suis capable de mettre à niveau des parties de BDR avec des sauvegardes.

 

Je relis...

[Pierre13]

La base de registre n'a rien à y voir.

Il s'agit d'un souci d'autorisations d'écrire dans un dossier.

Ces autorisations sont dans le système de fichiers lui même.

Il est possible que ce soit dû à une infection ou à une mauvaise manip..

 

ComboFix va essayer de réparer ça et si besoin supprimer l’éventuelle infection.

 

On peut lancer ComboFix en MSE.

 

Si tu veux essayer avec un LIveCD, je veux bien, mais je ne pense pas que l'on puisse modifier les autorisations si on est pas dans le même système d'exploitation.

 

@+

[iBenny]

 

Si tu perds la connexion après le passage de ComboFix

 

A-t-on besoin d'une connexion internet pour exécuter cet outil ?

Modifié le 6 novembre 2016 par iBenny

[Pierre13]

Une fois qu'il est lancé, il aura besoin de la connexion pour installer la console de récupération si elle n'est pas installée.

Sinon, il n'en a pas besoin.

 

Faudrait lancer en mode sans échec avec réseau..

[iBenny]

Le Live DVD, c'était pour manipuler la BDR; pas pour exécuter l'outil...