[resolu] besoin d'aide pour trier mes clés

[bruce lee]

re,

 

est ce que quand tu demarres le PC tu peux choisisr ton compte? Si oui choisis le compte administrateur

 

 

@+

[nestor02]

re,

 

Je ne choisis pas, mon compte est choisi par défaut, mais il a toujours eu les droits d'administrateur puisque, quand ça fonctionnait, je pouvais installer et désinstaller ce que je voulais avec ce compte.

Je vais quand même faire l'essai...

 

@+,

Nestor02

[nestor02]

re,

 

La tentative en utilisant le compte administrateur donne le même résultat.

Ca ne marche toujours pas.

 

@+

Nestor02

[bruce lee]

re,

 

on va essayer un utilitaire:

 

 

 

Étape 1:

• Crée un dossier que tu vas nommer Sysclean Package dans C:\Program Files par exemple.
   
  
• Désactive, le temps de la procédure, tous les contrôleurs d'intégrité
  (si présents) comme le tea timer de Spybot, Process Guard, Hanti hook,
  Winpooch, etc..
  
• Note: Les possesseurs d'Avast antivirus ne doivent pas utiliser Sysclean autrement qu'en mode sans échec car Avast considère sysclean.com comme infecté par le virus VBS:Redlof !!Pour scanner le pc en mode normal(en cas de problème pour accéder au mode sans échec) il faudra désactiver Avast le temps du scan pour éviter tout conflit.(cette remarque peut être valable pour d'autres antivirus!)
  

Étape 2:

• Télécharge Sysclean Package et enregistre le dans le dossier que tu viens de créer.
  

Étape 3: Mise à jour.

• Rends toi à la page suivante:Controlled Pattern Release,et accepte le disclaimer en cliquant sur I Accept.
   
  
• Une nouvelle fenêtre vas s'ouvrir:télécharge le fichier nommé lptXXX.zip (ou X représente la version du fichier,c'est le premier de la liste.),et dézippe le dans le dossier que tu viens de créer.
  

Étape 4:

• Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".)
  Choisir le compte usuel (et non Administrateur).
  En cas de problème , appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"
  

Étape 5:

• Comment utiliser Trend Micro Sysclean Package :
   
   
  
• Lance le fichier "Sysclean" par un double clic. Une fenêtre nommée "Trend Micro Sysclean Package" va s'ouvrir.
  
• coche la case "Automatically clean or delete detected files"
  
• Clique sur le bouton Scan
  
• Patiente le scan peut prendre du temps!
  
• Une fois le scan terminé, clique sur le bouton View Log .Sauvegarde le rapport au format texte qui a été généré.
  
• Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.
  

[nestor02]

Le scan est parti.

Ca a l'air de marcher.

Je poste le résultat dès que c'est terminé.

 

@+,

Nestor02

[bruce lee]

re,

 

normalement il devrait marcher le scan.

 

Je regarderai demain

 

@+

[nestor02]

Voila le résultat du scan de sysclean:

 

****************************************************************

 

 

/--------------------------------------------------------------\

| Trend Micro Sysclean Package |

| Copyright 2002, Trend Micro, Inc. |

| http://www.trendmicro.com |

\--------------------------------------------------------------/

 

 

2006-07-06, 22:11:18, Auto-clean mode specified.

2006-07-06, 22:11:18, Running scanner "C:\Program Files\Sysclean Package\TSC.BIN"...

2006-07-06, 22:11:25, Scanner "C:\Program Files\Sysclean Package\TSC.BIN" has finished running.

2006-07-06, 22:11:25, TSC Log:

 

Damage Cleanup Engine (DCE) 3.98(Build 1012)

Windows 2000(Build 2195: Service Pack 1)

 

Start time : jeu. juil. 06 2006 22:11:18

 

Load Damage Cleanup Template (DCT) "C:\Program Files\Sysclean Package\tsc.ptn" (version 756) [success]

 

Complete time : jeu. juil. 06 2006 22:11:25

Execute pattern count(2883), Virus found count(0), Virus clean count(0), Clean failed count(0)

 

2006-07-06, 22:27:10, An error occurred while scanning file "C:\WINNT\system32\config\software.LOG": Accès refusé.

2006-07-06, 22:27:10, An error occurred while scanning file "C:\WINNT\system32\config\default.LOG": Accès refusé.

2006-07-06, 22:27:10, An error occurred while scanning file "C:\WINNT\system32\config\SECURITY": Accès refusé.

2006-07-06, 22:27:10, An error occurred while scanning file "C:\WINNT\system32\config\SECURITY.LOG": Accès refusé.

2006-07-06, 22:27:10, An error occurred while scanning file "C:\WINNT\system32\config\SYSTEM.ALT": Accès refusé.

2006-07-06, 22:27:10, An error occurred while scanning file "C:\WINNT\system32\config\SAM": Accès refusé.

2006-07-06, 22:27:10, An error occurred while scanning file "C:\WINNT\system32\config\SAM.LOG": Accès refusé.

2006-07-06, 22:27:15, An error occurred while scanning file "C:\WINNT\system32\config\SYSTEM": Accès refusé.

2006-07-06, 22:27:15, An error occurred while scanning file "C:\WINNT\system32\config\SOFTWARE": Accès refusé.

2006-07-06, 22:27:15, An error occurred while scanning file "C:\WINNT\system32\config\DEFAULT": Accès refusé.

2006-07-06, 22:30:29, An error occurred while scanning file "C:\Documents and Settings\Philippe Coderch\NTUSER.DAT": Accès refusé.

2006-07-06, 22:30:29, An error occurred while scanning file "C:\Documents and Settings\Philippe Coderch\ntuser.dat.LOG": Accès refusé.

2006-07-06, 22:30:31, An error occurred while scanning file "C:\Documents and Settings\Philippe Coderch\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat": Accès refusé.

2006-07-06, 22:30:31, An error occurred while scanning file "C:\Documents and Settings\Philippe Coderch\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG": Accès refusé.

2006-07-06, 22:31:13, Running scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN"...

2006-07-06, 22:31:14, Files Detected:

2006-07-06, 22:31:14, Files Clean:

2006-07-06, 22:31:14, Clean Fail:

2006-07-06, 22:31:14, Scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN" has finished running.

2006-07-07, 00:10:33, Running scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN"...

2006-07-07, 00:10:33, Files Detected:

2006-07-07, 00:10:33, Files Clean:

2006-07-07, 00:10:33, Clean Fail:

2006-07-07, 00:10:33, Scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN" has finished running.

2006-07-07, 00:51:29, Running scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN"...

2006-07-07, 00:51:29, Files Detected:

2006-07-07, 00:51:29, Files Clean:

2006-07-07, 00:51:29, Clean Fail:

2006-07-07, 00:51:29, Scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN" has finished running.

2006-07-07, 02:31:14, Running scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN"...

2006-07-07, 02:31:14, Files Detected:

2006-07-07, 02:31:14, Files Clean:

2006-07-07, 02:31:14, Clean Fail:

2006-07-07, 02:31:14, Scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN" has finished running.

2006-07-07, 03:36:08, An error was detected on "G:\System Volume Information\*.*": Accès refusé.

2006-07-07, 03:50:56, Running scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN"...

2006-07-07, 03:50:56, Files Detected:

2006-07-07, 03:50:56, Files Clean:

2006-07-07, 03:50:56, Clean Fail:

2006-07-07, 03:50:56, Scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN" has finished running.

2006-07-07, 04:34:59, An error was detected on "H:\System Volume Information\*.*": Accès refusé.

2006-07-07, 04:34:59, Running scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN"...

2006-07-07, 04:34:59, Files Detected:

2006-07-07, 04:34:59, Files Clean:

2006-07-07, 04:34:59, Clean Fail:

2006-07-07, 04:34:59, Scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN" has finished running.

2006-07-07, 05:40:36, An error was detected on "I:\System Volume Information\*.*": Accès refusé.

2006-07-07, 05:40:36, Running scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN"...

2006-07-07, 05:40:36, Files Detected:

2006-07-07, 05:40:36, Files Clean:

2006-07-07, 05:40:36, Clean Fail:

2006-07-07, 05:40:36, Scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN" has finished running.

2006-07-07, 06:40:19, Running scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN"...

2006-07-07, 06:40:19, Files Detected:

2006-07-07, 06:40:19, Files Clean:

2006-07-07, 06:40:19, Clean Fail:

2006-07-07, 06:40:19, Scanner "C:\Program Files\Sysclean Package\VSCANTM.BIN" has finished running.

****************************************************************

 

Il n'aurait rien vu...

Pourtant, j'ai encore eu hier un:

'Autorité system NT va redémarrer votre PC dans 60 secondes (provoqué par lsass.exe)'

 

@+

Nestor02

[bruce lee]

Bonjour,

 

regarde ce lien qui a l'air de correspondre a ton probleme:

 

http://www.coupdepoucepc.com/modules/news/...php?storyid=244

 

Si ca correspond a ton probleme fait les manip indiqué et dis moi ce que ca donne

 

@+

[nestor02]

Ca correspond... Ca doit être un Sasser.

J'essaie la procédure dès que j'arrive chez moi.

Mais comme je ne peux pas réinstaller le pare-feu, il va falloir que j'utilise celui qui est le plus brutal, mais aussi le plus efficace de tous: débrancher la fiche RJ45.

 

Il faudrait que j'installe un pare-feu qui marche.

Je dois pouvoir désactiver Kerio en modifiant sa clé de lancement dans le répertoire 'Run' de la registry.

Tu peux m'en conseiller un que je puisse installer sous 2000 ?

 

@+

Nestor02

[bruce lee]

re,

 

je te propose zone alarm:

 

_zone alarm que tu peux télecharger ici http://www.zonelabs.com/store/content/cata...&lid=nav_za

_tuto pour zone alarm ici http://speedweb1.free.fr/frames2.php?page=tuto1

_aide pour le parametrer ici http://sitanibal.free.fr/zonealarm/ZoneAlarmHelp_Online.htm

 

 

 

P.S: un autre helpeur prendra surement la suite (je pars en week end)

 

@+