Comment vraiment supprimer les .dll espions?

[Y@kuz@]

Merci Yakuza:hello:...mais j'ai un petit blem (je suis pas doué, oui je sais...) :je n'arrive pas à trouver l'astuce désactiver la protection des fichiers systems dans Zebulon (même en utilisant "rechercher" je ne le trouve c pr dire... ) PLEASE indique moi comment faire ce sera + simple, MERCI!!

 

=> Désactiver la protection de fichiers sous Windows

 

Pour Win2000 / WinXP Notez cette astuce Hits : 5501

 

Windows 2000 et XP disposent d'une protection naturelle des fichiers. Ainsi, quand vous essayez de supprimer le contenu du répertoire de NetMeeting par exemple, au bout d'une minute, les fichiers auront réapparu comme par magie. Il n'existe aucun moyen apparent d'effacer NetMeeting, FrontPage Express, Outlook Express, les fichiers d'aide,... et plein d'autres trucs plus encombrants qu'utiles (Messenger est une des rares exceptions que l'on sait effacer définitivement). Cependant, on peut désactiver le mécanisme de protection. Suivez le guide !

 

Attention : avant de commencer, lisez bien l'astuce dans son intégralité ! Cette astuce peut comporter des risques, Zebulon.fr n'est pas responsable des résultats occasionnés !

 

 

 

1. Copiez %SystemRoot%\System32\SFC_OS.DLL vers

%SystemRoot%\System32\SFC_Patch.DLL.

 

2. Ouvrez %SystemRoot%\System32\SFC_Patch.DLL avec un éditeur Hexadécimal (Hackman par exemple).

 

3. Aux offsets 0xE2B8 et 0xE2B9, changez 8BC6 en 9090.

 

4. maintenant, il vous faut remplacer SFC_OS.DLL par votre nouvelle version, ce que Windows ne vous laissera pas faire. Il faut pour cela utiliser la Recovery Console de l'installateur de Windows.

Pour ce faire, bootez donc sur le CD d'installation de Windows, et appuyez sur F10 à l'écran de bienvenue, ou demandez d'utilsier la RC pour réparer une installation existante.

 

Une fois dans le "DOS" de la Recovery Console, entrez les commandes suivantes:

 

Copy %SystemRoot%\System32\SFC_Patch.DLL %SystemRoot%\System32\dllcache\SFC_OS.DLL /Y

Copy %SystemRoot%\System32\SFC_Patch.DLL %SystemRoot%\System32\SFC_OS.DLL /Y

 

Nous venons donc de remplacer notre DLL modifié à deux endroits.

 

5. Rebootez sous Windows. Vous pouvez vérifier avec un Editeur Hexadécimal que la modification est bien présente dans SFC_OS.DLL (vous pouvez aussi supprimer SFC_PATCH.DLL).

 

6. Lancez regedit (menu Démarrer, Exécuter... et taper regedit), allez à

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Changez la valeur de SFCDisable en 0xffffff9d

 

7. Redémarrez et essayez de supprimer un composant protégé dont vous ne voulez plus (Solitaire, NetMeeting, Outlook Express, Frontpage Express...), et vous pourrez constater avec bonheur qu'il ne sera pas remplacé automatiquement. Cela devrait vous permettre d'alléger considérablement votre partition principale (faites gaffe à ce que vous supprimez, cependant).

 

 

Pour Windows 2000 sans les Service Pack, il suffit de faire le point 6. Pour Windows 2000 SP2 (ou plus), le fichier à alterer ne s'appelle pas

SFC_OS.DLL, mais SFC.DLL, et le point 3 devient:

 

3. Aux offsets 0x6211 et 0x6212, changez 8BC6 en 9090

 

 

 

** ne faire que la clé suffit avant le sp1.a

 

je regarderai dimanche, dès que mon pc sera fonctionnel, si je trouve un outil pour t'aider à désactiver de manière plus conviviale la protection système mais teste la clé bdr en attendant, le coup de la dll avec hack ...

[urostoki]

Un grand merci a toi YAKUZA!!! derniére petite question... ce tips ne

 

fonctionne pas après l'install de SP1?? Encore merci!

Modifié le 7 mars 2003 par urostoki

[DRFREAK]

VOICI COMMENT DÉSACTIVER LES MOUCHARDS !!!

 

Désactiver le mouchard

Un contrôle ActiveX permet de tracer le passage de la machine sur le site Web de Microsoft entre autres.

•Cliquer sur Démarrer/Exécuter

•Taper la commande suivante pour la version Home : regsvr32.exe -u c:\windows\system32\regwizc.dll

•ou pour la version Pro : regsvr32.exe -u c:\windows\system32\regwizc.dll

•Valider

--> une fenêtre apparaît en indiquant "DllUnregisterServer dans c:\windows\system32\regwizc.dll réussi"

•Confirmez en cliquant sur OK

 

Pour activer de nouveau le mouchard

•Cliquer sur Démarrer/Exécuter

•Taper la commande suivante pour la version Home : regsvr32.exe -c c:\windows\system32\regwizc.dll

•ou pour la version Pro : regsvr32.exe -c c:\windows\system32\regwizc.dll

•Valider

--> une fenêtre apparaît en indiquant "DllRegisterServer dans c:\windows\system32\regwizc.dll réussi"

•Confirmez en cliquant sur OK