Virus modifiant parametres admin

[<Prophet>]

je suis en train de finir le scan ! SFC....

mais je vais tester l 'autre fichier aussi

 

 

le gestionnaire des taches tjrs est désactivé mais regedit est de nouveau utilisable

 

J'aimerais savoir comment activer le gestionnaire de tache.

Modifié le 21 avril 2004 par <Prophet>

[Invité tesgaz]

et bien avec regedit tu peux deja faire quelques trucs, verifier les clés run par exemple

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run

HKEY__USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_USER\S-1223-etc\Software\Microsoft\Windows\CurrentVersion\Run

HKEY__USER\S-1234-etc\Software\Microsoft\Windows\CurrentVersion\RunOnce

(S-1234-ETC est un exemple, lc'est données seront différentes chez toi )

[<Prophet>]

je comprends pas ce que tu me dis je suis dans le menu que tu ma dis mais apres je sais pas.

Modifié le 21 avril 2004 par <Prophet>

[Invité tesgaz]

apres dans la fenetre de droite, tu regardes si tu vois une entrée qui corespond au fichier indiqué plus haut et tu la supprimes

 

 

pour le gestionnaire des taches, dans la base de registre, fait une sauvegarde de la clé avant de la supprimer

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\TaskManager

[<Prophet>]

je dois supprimer kelle entrée ds taskmanager ? preferences ? UsrColumnSettings?

Modifié le 21 avril 2004 par <Prophet>

[Invité tesgaz]

tu supprimes la clé complète celle sur la fenetre de gauche

[<Prophet>]

ok le dossier donc en fait

Par contre il y avait un fichier servlet32 qui se lancait automatiquement . Dois je supprimmer son entrée.

 

C'est peut etre la source du pb

Modifié le 21 avril 2004 par <Prophet>

[Invité tesgaz]

vas y vires,

 

je ne connais pas ce nom

[<Prophet>]

ok

[<Prophet>]

ca marche tjrs pas ya plus de virus mais le gestionnaire des taches est tjrs désactivé