impossible d'utiliser le comptes utilisateurs

[Invité tesgaz]

Salut,

 

commences par désactiver les points de restauration :

qui videra ce dossier : C:\system_volume_information :

 

ensuite, pour ton fichier dans c:\system32\drivers\ersd.sys

tu peux le supprimer en console de récupération

[bun]

Salut,

 

commences par désactiver les points de restauration :

qui videra ce dossier : C:\system_volume_information :

 

ensuite, pour ton fichier dans c:\system32\drivers\ersd.sys

tu peux le supprimer en console de récupération

 

 

Salut Tesgaz,

 

Peux tu me diriger pour ces manipulations :

Commend désactiver les points de restaurations ?

Je ne sais pas ce qu'est la console de restauration.

 

Merci de ton intervention

[S.Birkoff]

Bonsoir tout le monde,

 

Arf tesgaz tout le monde ne connait pas le système comme toi ! :P

 

Commend désactiver les points de restaurations ?

 

Voici une page qui t'aide à cela : http://service1.symantec.com/SUPPORT/INTER...020830101856924

Il faut désactiver puis reactiver la restauration système, ce qui vide les points de restauration infectés. La page t'explique comment faire

 

Je ne sais pas ce qu'est la console de restauration.

 

C'est pas un peu barbare comme méthode (et lourd à mettre en place) ?

On va essayer avec Killbox, on fera la console si besoin de la console il y a.

 

Télécharge la dernière version de Killbox -> http://www.downloads.subratam.org/KillBox.zip

Installe le programme dans le répertoire qui te plaît (pas d'install.)

 

- redémarre l'ordinateur en mode sans échec

 

- lance Pocket Killbox

--- choisis l'option Delete on Reboot

--- copie le chemin complet du fichier dans la boîte "Full Path of File to Delete" :

c:\system32\drivers\ersd.sys

 

--- clique sur la croix blanche sur fond rouge (Delete File) :

 

- "File will be Removed on Reboot, Do you want to reboot now?", réponds OUI si tu es prêt à procéder

 

Si Pocket KillBox ne fait pas redémarrer le PC, redémarre le toi même.

 

Tu pourras trouver un tutorial complet et détaillé par Jesses : http://perso.wanadoo.fr/jesses/Docs/Logiciels/KillBox.htm

 

 

Vérifie une fois le redémarrage effectué que le fichier en question n'existe plus...

 

Bonne soirée

Birkoff

[bun]

Je suis enfin arrivé à réparer mon micro en :

créant le fichier c:\fixe.reg avec le text ci-dessous

 

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{0000031A-0000-0000-C000-000000000046}]

@="ClassMoniker"

 

[HKEY_CLASSES_ROOT\CLSID\{0000031A-0000-0000-C000-000000000046}\InprocServer32]

@="ole32.dll"

 

[HKEY_CLASSES_ROOT\CLSID\{0000031A-0000-0000-C000-000000000046}\ProgID]

@="clsid"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\CLSID]

@="{0000031A-0000-0000-C000-000000000046}"

 

 

Je l'ai ensuite lancer "c:\fixe.reg" depuis le run et après un reboot c'est tout bon :

je ne pouvais plus utiliser les activex : Ok maintenant

Je ne pouvais plus utiliser le compte utilisateur : Ok maintenant.

 

 

Merci à tous ceux qui ont passé du temps

 

BUN