Infecté par bagle, controle compte admin.
Résolu
Bonjour, après avoir été infecté par Bagle (supposition quant au nom du virus), le contrôle du compte d'administrateur s'est réactivé, mais en ayant sélectionné NON dans le panneau de configuration. Je pense que c'est lié au registre, pouvez -vous m'aider ?
Merci,
Kiback
--
Quelqu'un sait faire marcher un convecteur temporel ?
Merci,
Kiback
--
Quelqu'un sait faire marcher un convecteur temporel ?
Configuration: Windows Vista Firefox 3.0.7
5 réponses
-
deja a tu supprimer bagle
-
Salut,
Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau
Fais un clic droit sur OAD et choisi executer en tant qu administrateur
- nom de fichier à rechercher tape ou fais un copier coller de :
EnableLUA
- Type de recherche : sélectionne l'option 7 puis valide
OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.
- Fais un copier / coller de ce rapport dans ton prochain post.
et recommence avec ce terme : UacDisableNotify
-
Merci, voici le test avec EnableLUA :
10/03/2009 ---- 16:28:43,95
----------------------------------
§§§§§§ [EnableLUA ] §§§§§§
----------------------------------
[X] Registre
********************
[Registre]
********************
Aucune entrée détectée
Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
Et avec UacDisableNotify :
10/03/2009 ---- 16:33:23,36
----------------------------------
§§§§§§ [UacDisableNotify ] §§§§§§
----------------------------------
[X] Registre
********************
[Registre]
********************
Aucune entrée détectée
Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
Et pour répondre à olivier114, oui je l'ai supprimé avec Findykill. -
Problème résolu !
Il faut aller dans le registre (exécuter > regedit), chercher la clé HKEY_LOCAL_MACHINE \ Software \
Microsoft \ Windows \ CurrentVersion \ Policies \ System, puis créer une nouvelle valeur
DWORD ayant pour nom EnableLUA et pour valeur 0. Si elle existe déjà, uniquement
rétablir la valeur 0. -
Tu dois toujours être infecté !
Essaie de voir ici : http://www.commentcamarche.net/faq/sujet 9889 comment supprimer le virus beagle bagle#deuxieme methode findykill
Les autre logiciels de ce tuto marchent surement aussi, mais c'est findykill qui m'a supprimmé bagle ! ^^
