Base de registre accès refusé (5)

Tmaxtx · le 10 mai 2006

Bonjour

Je ne peux plus supprimer ou modifier de clés dans ma base de registre.

C'est récent, il y a quelques temps je n'avais pas ce problème.

A chaque fois que j'essaie de le faire manuellement j'obtiens le message "accès refusé (5)"

Il y a aussi CCleaner ou Regcleaner qui indiquent qu'ils font des suppressions, mais au 2ème passage les erreurs sont toujours là.

J'ai XP SP2, je suis administrateur et à priori j'ai toutes les autorisations nécessaires.

Au lancement d'HijackThis j'ai obtenu le message d'erreur suivant

"An unexpected error has occurred at procedure: modRegistry_IniGetString(sFile=system.ini, sSection=boot, sValue=Shell) Error #5 - Argument ou appel de procédure incorrect"

mais j'ai pu faire un scan quand même.

Après avoir fait le ménage dans ma machine en suivant la procédure proposée à l'entrée du forum, j'ai fait une seconde tentative avec HJT et je n'ai plus le message d'erreur au lancement mais je ne peux toujours pas modifier ma base de registre.

Qu'est ce je peux faire ?

Merci de votre aide.

bruce lee · le 10 mai 2006

bonjour,

d'apres ce que j'ai compris tu as pu utiliser hijackthis,poste le rapport s'il te plait.

Myssa · le 10 mai 2006

Bonjour.

Cela m'etais arrivé il y a un certain temps,je crois me souvenir que c'etais le parametrage de "XP-antispy"

case "regedit" coché.Je dit ça .....en cas que:=)

Tmaxtx · le 11 mai 2006

J'ai utilisé à un moment XP-antispy que j'ai désinstallé depuis. Est-ce qu'il a laissé des restrictions sur la base de registre ? Comment m'en débarasser ?

Voilà le rapport Hijack fait après "ménage dans l'ordi"

Logfile of HijackThis v1.99.1

Scan saved at 18:26:04, on 10/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\NetTime\NeTmSvNT.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\Explorer.EXE

C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\NetTime\NetTime.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\a-squared\a2guard.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\Program Files\DAP\DAPIEBar.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)

O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)

O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe

O4 - HKLM\..\Run: [NetTime] C:\Program Files\NetTime\NetTime.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe

O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm

O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm

O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?e65993c512944e069ab2e52a367c2728

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?e65993c512944e069ab2e52a367c2728

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

O15 - Trusted Zone: http://download.windowsupdate.com

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kav...can_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkId=39204&clcid=0x409

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1115286040090

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1121960327609

O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: C:\WINDOWS\system32\wmfhotfix.dll

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: NetTime (NetTimeSvc) - Subjective Software - C:\Program Files\NetTime\NeTmSvNT.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

bruce lee · le 11 mai 2006

bonjour,

rend toi sur ces deux sites:

1- http://virusscan.jotti.org/

2- http://www.virustotal.com/flash/index_en.html

et fais analyser ce qui est en gras:

C:\WINDOWS\system32\ wmfhotfix.dll

et poste le rapport

Modifié le 11 mai 2006 par bruce lee

Tmaxtx · le 13 mai 2006

Voilà les 2 rapports

1) http://virusscan.jotti.org/

File: wmfhotfix.dll

Status: OK

MD5 404b153a49bb10503fde84de604b9895

Packers detected:

pour tous les scans le même résultat Found nothing

2) http://www.virustotal.com/flash/index_en.html

File: wmfhotfix.dll

pour tous les scans le même résultat no virus found

Aditional Information

File size: 0 bytes

MD5: d41d8cd98f00b204e9800998ecf8427e

SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709

bruce lee · le 13 mai 2006

bonjour tmaxtx,

1/Télécharge la version d'évaluation d'Ewido:

http://www.ewido.net/en/download/

Installe et mets à jour.

Important: Pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu".

Démarre Ewido avec l'icône qui se trouve sur ton Bureau. Clique sur mise à jour, attendre la fin de cette mise à jour puis, ferme le programme.

2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

3/

demarrer/panneau de configuration/ajouts et suppresions de programmes et verifie la presence de:

DAP

si ce programme est present desinstalle le.

4/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\Program Files\DAP\DAPIEBar.dll

O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

5/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

6/supprime ce qui est en gras:

C:\Program Files\ DAP<== tout le dossier

7/Relance Ewido et clique sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garde l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et coche "Effectuer cette action avec toutes les infections".

A la fin du scan, sauvegarde le rapport (Fichier/Enregistrer sous...) sur le Bureau.

8/redemarre en mode normal

9/poste le rapport d'ewido ainsi qu'un nouveau log hijackthis.

bon courage, et si tu as la moindre question n'hesite surtout pas

@+

Tmaxtx · le 13 mai 2006

Salut

Voilà le résultat de tes conseils que j'ai suivi pas à pas

J'ai supprimé Download Accelerator Plus Béta DAP par "ajout/suppression de programmes"

En mode sans échec, avec HijackThis je n'ai pas trouvé les 2 lignes que tu signalais (peut être à cause de la suppression de DAP juste avant.

J'ai supprimé le répertoire C:\Program Files \DAP

et j'ai lancé ewido.

Je te copie ci dessous le rappot d'ewido et un nouveau log de HijackThis.

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

+ Créé le: 19:19:38, 13/05/2006

+ Somme de contrôle: 73C8165F

+ Résultats du scan:

C:\Documents and Settings\Max\Menu Démarrer\Programmes\WhenU -> Adware.SaveNow : Nettoyer et sauvegarder

C:\Documents and Settings\Max\Menu Démarrer\Programmes\WhenU\Learn More About WhenU Save.url -> Adware.SaveNow : Nettoyer et sauvegarder

C:\Documents and Settings\Max\Menu Démarrer\Programmes\WhenU\Learn More About WhenU SaveNow.url -> Adware.SaveNow : Nettoyer et sauvegarder

C:\Documents and Settings\Max\Menu Démarrer\Programmes\WhenU\WhenU.com Website.url -> Adware.SaveNow : Nettoyer et sauvegarder

:mozilla.12:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

:mozilla.21:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

:mozilla.22:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.23:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.24:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.25:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.26:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.27:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.37:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.38:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.44:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.46:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.47:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.48:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.49:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

:mozilla.69:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.72:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.73:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.74:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.75:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

:mozilla.94:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder

:mozilla.110:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.111:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

C:\Documents and Settings\Morgane\Cookies\[email protected][2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

C:\Documents and Settings\Morgane\Cookies\[email protected][2].txt -> TrackingCookie.Specificclick : Nettoyer et sauvegarder

C:\Documents and Settings\Morgane\Cookies\Morgane@burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder

C:\Documents and Settings\Morgane\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

C:\Documents and Settings\Morgane\Cookies\Morgane@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder

C:\Documents and Settings\Morgane\Cookies\Morgane@yadro[2].txt -> TrackingCookie.Yadro : Nettoyer et sauvegarder

C:\Documents and Settings\Morgane\Local Settings\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\Cache\D23B1FDAd01 -> Dialer.InstantAccess.m : Nettoyer et sauvegarder

C:\Program Files\Microsoft AntiSpyware\Quarantine\6176F3C6-F338-4A62-824D-35C26D\42A77E32-2B3E-4D10-913E-D90150 -> Adware.SaveNow : Nettoyer et sauvegarder

::Fin du rapport

Logfile of HijackThis v1.99.1

Scan saved at 19:41:32, on 13/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\NetTime\NeTmSvNT.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\Explorer.EXE

C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\NetTime\NetTime.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\a-squared\a2guard.exe

C:\Program Files\Mozilla Firefox\firefox.exe