Restrictions

Question

Bonjour à tous, 
J'ai un " GROS " problème... Après l'exécution d'un fichier de plusieurs kilo-octet, surement infecté par un nouveau virus ( avast ne la pas déclaré malveillant après un scan )  Plus aucun de mes fichiers éxécutable ou même applications ne veux s'ouvrir et après redémarrage de l'ordi, Avast étant une application, n'est pas lancé ! cause : " Restrictions ( Titre de l'encadré )cette opération a ete annulee en raison de restrictions sur cet ordinateur. contactez votre administrateur systeme ". Je suis pourtant le seul et unique propriétaire de mon unique session ... Bien vérifions maintenant les droits : Impossible ! pas d'accès .  Mon frère informaticien me conseil de transferer mes fichiers vers une autre session. J'aimerais dans la mesure du possible savoir si un moyens quelconque existe pour rendre les droit d'ouverture de mes applications depuis ma session principale ou même depuis une autres session . Merci à tous pour vos futures réponses , je requiert votre savoir les amis !


<config>Windows 7

g3n-h@ckm@n · Accepted Answer

si tu vas sur des sites de H@ck faut pas s'étonner....

Jirahya · Answer

Up svp, je suis sans réponse :(

lilidurhone · Answer

Hello

* Télécharge sur le bureau https://www.luanagames.com/index.fr.html

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

Jirahya · Answer

Merci de t'intéresser à mon problème, je posterais vers 18h le scan de roguekiller ( si il voudra bien s'exécuter :/

Jirahya · Answer

Je n'arrive pas à poster le rapport du scan ... 
je copie/colle et valide mais il n'apparaît pas :/ 
Je pète les plombs !

Jirahya · Answer

https://www.cjoint.com/?CFerQcfNGdx

Merci ...

lilidurhone · Answer

Hello Jiraya

 * Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

Jirahya · Answer

Je viens de remarquer un truc important .
Je t'es envoyé le scan depuis une session qui a les [droit d'admin]
Hors ! lorsque j'arrive a faire le scan de Roguekiller depuis ma smartbox Avast, il indique [Droit restreint]    voila la seule chose qui vari entre les 2 scans des 2 sessions. Je ne peux pas lancé Roguekiller depuis ma session principale sauf sous smartbox .

lilidurhone · Answer

Jiraya

Tu l'as bien lancé en tant qu'admin 

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : test [Droits d'admin]

Donc relances le depuis la session test

Jirahya · Answer

https://www.cjoint.com/?CFesjftTEuB  Scan de la nouvelle sessions ( ou tout foncionnent )  Je ne peux pas couper Avast, il est auto-sécurisé, je les juste désactivé jusqu'au prochain redemarrage .

Je ne peux te fournir que ce scan car l'autre session ne me permet pas d'aller sur internet et ne peux transferer le rapport de scan vers la session admin ( actuelle pour te répondre )   Malgré le fait de ne pouvoir te montrer le scan depuis la session censuré, j'ai remarquer que le scan indiquer : [droit restreint] et non [droit admin] comme la session test que j'utilise pour te parler

lilidurhone · Answer

Hello

Ok passe à la suppression

* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

Jirahya · Answer

https://www.cjoint.com/?CFesuZJVIIz

Après suppression , je redémarre ( il me le demande pour les droits d'admin :/  je croise les doigts )

Jirahya · Answer

Ma session " Energie " est tjrs en restrictions :/    Ne puis-je donc pas par aucun moyen redonner plein pouvoir a " Energie " ( [droit admin] ) depuis ma session test qui est en [ droit admin ] ??

lilidurhone · Answer

Hello

Une fois que tu auras redémarré

Il faudra relancer roguekiller et utiliser la fonction proxy raz

Pourquoi

[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (localhost:21320) -> NON SUPPRIMÉ, UTILISER PROXY RAZ

Jirahya · Answer

Effectué

lilidurhone · Answer

Hello Jirhaya

Alors ça donne quoi sur la session à problème ?

Jirahya · Answer

ça ne donne rien :( même après redémarrage ... :,(  je désespère !

lilidurhone · Answer

Sur la session test

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.

* Clique sur Parcourir pour chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

* Si problème d'hébergement sur Pjoint passe par cjoint 

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

Jirahya · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130604_t12h13n5j15l9

rapport ZHPDiag

lilidurhone · Answer

Hello

Désinstalles spybot il est inutile

Toujours sur la session test

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utlisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur rechercher 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

Jirahya · Answer

https://www.cjoint.com/?CFetpMZiIS6

Scan Xplode

PS : spybot installé hier supprimé

lilidurhone · Answer

Hello

Ok passe à la suppression avec adwcleaner

Jirahya · Answer

https://www.cjoint.com/?CFeu1UoYI0m

supprimé

lilidurhone · Answer

Hello

Je vois que tu possèdes Mbam

Mets le à jour et lance un scan complet

Jirahya · Answer

https://www.cjoint.com/?CFfmv1kC8OE  Mbam clean

Idem pour le Scan complet du disque par Avast

lilidurhone · Answer

Hello

Refais moi un zhpdiag sur la session test

Jirahya · Answer

https://www.pcastuces.com/pratique/windows/7/applocker/page4.htm

c'est  exactement mon problème.

je n'est pas accès a la commande gpedit.msc du fait d'être sous windows familial :/   
un autre accès serait possible que par l'éxécutable ? ( invite de commandes etc ... )

lilidurhone · Answer

Hello 

D'abord on finit de désinfecter ensuite on va réparer ce qui ne va pas

J'attends donc le rapport de zhpdiag

Jirahya · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130605_q7w7o15h5t5 , merci de ta patience . Vraiment .

Jirahya · Answer

Le rapport zhpdiag est ci-dessus

lilidurhone · Answer

Hello jirahya

Désinstalles tout java il n'est pas à jour 

Pour java c'est par là https://www.java.com/fr/download/ (n'oublies pas de décocher ask qui te sera proposé lors de l'installation)
Pour java n'oublies pas de désinstaller les anciennes versions avant d'installer la dernière version 

Ensuite refais moi un rapport avec la loupe +

Jirahya · Answer

installé sans Ask , good

Jirahya · Answer

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20130605_q11g8z15u5q15

Rapport zhpdiag

Jirahya · Answer

good 

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20130605_b10h12c14n15p5

Jirahya · Answer

:(

lilidurhone · Answer

Hello

Mets firefox à jour nous sommes à la version 21 ouvres le puis cliques sur le point d'interrogation à propos de

Sache que je ne t'abandonne pas :)

Jirahya · Answer

Salut Lili, Je n'utilise plus FireFox, j'ai testé Chrome et il me paraît plus rapide et plus pratique.

Jirahya · Answer

Up pour les nouvelles idées !

Jirahya · Answer

Ce n'est pas un oeil qu'il faille jeter, mais un sortilège de desenvoutement :D

Je ré-up le post pour de nouvelles idées sur " Comment retirer une restriction Admin en étant soi-même admin  "

Jirahya · Answer

Up

lilidurhone · Answer

Hello Jirhya

Essaie ceci (je te promet rien !)


Panneau de config -> compte d'utilisateur -> modifier votre type de compte

Jirahya · Answer

depuis la session verrouillé : impossible d'y accéder .
depuis la session test : tous les paramètres sont en admin ( même la session verrouillé ) 
j'ai remis en standard, redémarrer . Basculer en admin, redémarrer . rien ne change

lilidurhone · Answer

Hello

Là je sèche :/

Jirahya · Answer

Ré-up ! le problème n'est pas résolu . Pour les personnes amené à résoudre celui-ci , voici la manoeuvre qui a surement était entrepris . https://www.pcastuces.com/pratique/windows/7/applocker/page4.htm

Maintenant comment refaire valoir mes droits ? HELP !

Jirahya · Answer

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20130614_o10c15p1213g9

lilidurhone · Answer

Hello Jirahya

Le rapport n'étant pas complet cliques sur la loupe +

Jirahya · Answer

Rapport loupe + ---> https://pjjoint.malekal.com/files.php?read=ZHPDiag_20130615_p15g10w12r14x8

lilidurhone · Answer

Hello Jirahya

Bref pas mal de boulot à faire mais je vais demander à quelqu'un si son outil ne serait pas utile ici :)

g3n-h@ckm@n · Answer

salut de la session où tu es admin as-tu accès à :

c:\users\la session à problèmes\Desktop ?

Jirahya · Answer

Tout a fait.
Depuis ma session admin ( test ), l'accès est complet ( déplacement et utilisation des executables ). 
Le verrouillage n'est que pour la session " Energie "

g3n-h@ckm@n · Answer

ok dans :

 c:\users\la session à problèmes\Desktop

tu mets cet outil :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

et lance-le de l'autre session tu l'auras sur le bureau , dis-moi ce que ca donne
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Jirahya · Answer

Avast ne me conseil pas cet outils, navré, je ne prend pas le risque ( fortement recommandé par avast )

g3n-h@ckm@n · Answer

je sais je leur ai fait la remontée chez avast ils ont l'air longs à réagir :

https://forum.avast.com/index.php?PHPSESSID=lejpt4nntj4ou5mc3fgh2ldp82&topic=123935.0

maintenant tu peux taper le nom de l outil sur google ou mon pseudo 
 
et puis franchement quand ils arrêteront les virus aussi bien qu'ils le font avec les outils de desinfection , ils pourront se permettre de deconseiller quelque chose
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Jirahya · Answer

Hello,

A défaut d'utiliser ton logiciel pour scaner ma machine, j'espère que tu ne m'en veux pas trop, je suis tombé sur une piste qui me semble intéressante .


http://vimeo.com/34334778   ( 07.42 )

J'aimerais vos avis concernant cette idée . ( redéfinir les droits via cette outils de récupération de mot de passe ) Le CD propose dans un 1er temps de réinitialiser le MdP et dans 2 autres temps , de monter de niveau un compte normale en administrateur ( choix n°3 ) ou de débloquer les autorisations sur une session ( choix n°4 ) . 

 Merci d'avance de me dire si oui ou non il faille m'y essayer .

Jirahya · Answer

Up

g3n-h@ckm@n · Answer

re

bah tu veux pas suivre ma methode , je vois pas pourquoi tu viens faire "up" ensuite....

Jirahya · Answer

j'ai utilisé ton logiciel.
Il n'affiche aucun résultat, il scan puis ce ferme en fin de tache.
j'ai fais Scan|kill et diaG . Après 1h30 de scan je ne vois pas de fichiers enregistrés sous le scan.

g3n-h@ckm@n · Answer

t'as pas des rapports dans ton disque C;\ ?

Jirahya · Answer

http://cjoint.com/?CGhoPqF1HG9
Correct

g3n-h@ckm@n · Answer

tu dois en avoir un qui se nomme Pre_Scan_date_et_heure

Jirahya · Answer

oui http://cjoint.com/?CGhpkdGeajw

g3n-h@ckm@n · Answer

cette session est une session de test ?

Jirahya · Answer

Une session créée pour utiliser mon ordinateur . Mon autre session est restreinte . Aucun applicable utilisable. Donc je garde la sessions " test " pour tous les jours .

g3n-h@ckm@n · Answer

tu peux preciser ?

Aucun applicable utilisable.ote apparaît clairem 
 
--
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Jirahya · Answer

Panneau de configuration > comptes d'utilisateurs > Gérer les comptes > Créer un nouveau compte > Créer un compte administrateur.

Depuis je ne peux utiliser mon ordinateur que par ce compte que j'ai nommé " test "   l'autre est inutilisable par sont option " Restrictions " qui me verrouille tout

Jirahya · Answer

http://nsa20.casimages.com/img/2010/10/26/101026121010808085.png

Jirahya · Answer

Les Best of the Windows sèchent ? snif ... UP !

g3n-h@ckm@n · Answer

nan je t'ai perdu en route

tu arrives à utiliser d'autres programmes ?

Jirahya · Answer

Aucun programme sur la Session ou le Compte utilisateur   " Jirahya " d'origine .
J'ai toutefois accès à tout ce qui n'est pas applicable ou .exe
Donc de ce fait, j'ai créé le compte utilisateur appelé " Test " pour utiliser mon ordinateur ainsi que mes applications, logiciels et .exe 
J'ai donc une restriction qui s'est mise en place via un programme malveillant de plusieurs centaines de Ko que j'ai exécuté pensant être un tout autre programme.
Il me faut donc désactiver cette option de restriction via les options Windows mais certain accès sont refusé.
 Dilème !

Jirahya · Answer

Up.

Jirahya · Answer

Up !

Utilisateur anonyme · Answer

Bonjour,

nous n'avons plus de nouvelles de Pascal (G3n).

Il faudra être patient.... :/

g3n-h@ckm@n · Answer

re

fabrique une autre session et supprime celle-ci 
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Jirahya · Answer

Explique un peu ta démarche, je ne vois pas trop l'intérêt de " re " faire une autre session ?

g3n-h@ckm@n · Answer

mmmm.....ok tu peux preciser ceci ? :

J'ai donc une restriction qui s'est mise en place via un programme malveillant de plusieurs centaines de Ko que j'ai exécuté pensant être un tout autre programme.

Jirahya · Answer

J'ai téléchargé un " .exe " . 
Lorsque le téléchargement de celui-ci c'est terminé,
connaissant les probabilités de virus sur ce genre de logiciels, je lance un scan Avast qui est évidemment à jour .
Mon anti-virus ne m'indique rien de bien alarmant, j'exécute donc ce petit .exe de 814Ko . 
A ma grande surprise, lorsque mon double clic fût lancé, cet exécutable qui était en réalité une multitude de commande automatique windows,  c'est permis de ce frayer un chemin vers mes droits et accès windows situé dans mes panneaux de configuration.
Me contraignant a " abandonner " le compte utilisateur en cours pour cause de restriction sur tout mon interface ( ou presque ) . 
Je suis actuellement sur une session qui n'as pas ce problème ( sans ça je ne serais pas en train d'utilisé internet ^^ ) d'où l'inutilité de supprimer ma session actuelle !

g3n-h@ckm@n · Answer

d'accord tu peux me faire parvenir cet ".exe" que je l'étudie ?

Jirahya · Answer

Je l'ai évidement supprimé ... Envoie moi ton eMail que je puis-ce te fournir le site  . Hors forum. ( d'ici 2 jours )

g3n-h@ckm@n · Answer

il est dans mon profil

Jirahya · Answer

eh bien je ne le trouve pas. Envoie ton Email stp

yoann090 · Answer

Hello tous, 

Tu ouvres ton bloc note, tu tapes ou colle le lien de ton site, tu heberges le site sur https://www.cjoint.com/ tu laisses ton adresse mail sur cjoint. 

Tu donnes le lien ici, des que g3n l a receptionné, tu supprimes le fichier de cjoint

=> probleme reglé 

Bonne soiree

Jirahya · Answer

La base n'est pas " combattre le virus " mais bien " enlever les restrictions de ma session " ...

Restrictions

82 réponses

Discussions similaires

Newsletters