Probleme suit à manip regedit

chabine -  
sandul Messages postés 4013 Statut Membre -
Bonjour,
je voulais voir comment je pouvais bloquer l'accès de mon ordinateur par un tiers. Ce tiers a installé le réseau et en est l'administrateur et controle tout ce que je fais sur mon ordi à distance. Je suis allée sur regedit et jai vu qu'on pouvais gérer les autorisations. J'ai cliké sur refuser pour une des entités et depuis je nai plus mm accès à mon menu démarrer. j'ai un ordinateur portable. Comment faire?

merci d'avance
A voir également:

5 réponses

chabine
 
correction : jai accès à mon menu démarrer mais les applications ne se lancent plus.

avant d'être complétement blokée, je suis revenue sur regedit et ai tout remis sur autoriser mais rien ne change...........
0
sandul Messages postés 4013 Statut Membre 723
 
Salut,

Ne pas toucher à la base des registres si tu n'es pas sûre de ce que tu fais. Utilisation à distance: on peut l'interdire en configurant correctement un certain nombre de paramètres/applications.

- quelle est ta configuration réseau? (faire un ipconfig dans la fenêtre DOS) ==> est-ce que tu as un ip privé ou public? Si ip privé (genre 192.168.xx.xx ou 10.10.xx.xx), est-ce que ton routeur a certains ports ouverts ou pas? Si oui, lesquels? Il va falloir ouvrir uniquement ce dont tu as besoin, rien d'autre

- arrête le service Accès à distance au registre, s'il tourne. Fais un clic droit/propriétés et mets-le en désactivé.
- si tu es chez toi (pas un ordi d'entreprise) et tu n'as pas un réseau: va sur la connexion réseau, clic droit et décoche le protocole "Partage de fichiers et d'imprimantes pour les réseaux cro$oft"
- change le mot de passe administrateur (choisis qqch de fort, de préférence avec des lettres, chiffres et éventuellement des caractères spéciaux, genre $, * etc)
- regarde les comptes créés sur le PC: désactive tous les comptes autre que Administrateur et éventuellement ton compte courant (si tu travailles avec un autre compte qu'Admin); dans ce dernier cas, change également le mot de passe de ce compte
- interdis l'accès TSE. Poste de travail/Propriétés ==> décoche "Autoriser les utilisateurs à se connecter à distance sur cet ordi"
- cherche par quel logiciel de contrôle à distance il peut prendre le contrôle de ton PC, il y en a plein. Si tu ne sais pas, il va falloir t'arranger pour poster une liste des logiciels installés sur ton ordi; en tout cas, si tu es dans un NAT (i.e. avec une adresse privée) et si ton routeur est correctement configuré (pas de reroutage de ports), on ne pourra pas utiliser la prise de contrôle à distance avec une initialisation autre qu'en provenance de ton PC
- poste un log HijackThis http://www.libellules.ch/poster_log_hijackthis.php il est utile pour voir un peu ce qui tourne sur ton PC.

++
0
chabine
 
heu oui ok, très gentil pour ttes ces infos. Suis un peu perdue car je ne sais pas forcément où tt cela se trouve (notamment pr faire ipconfig : est-ce une commande DOS que je dois ouvrir?)

vous dites :
arrête le service Accès à distance au registre, s'il tourne. Fais un clic droit/propriétés et mets-le en désactivé.

mais je ne sais pas où cela se trouve.

vous dites:
va sur la connexion réseau, clic droit et décoche le protocole "Partage de fichiers et d'imprimantes pour les réseaux cro$oft"

depuis mon menu démarrer je ne peux plus lancer lapplication réseau ni rien d'autre alors je ne vois pas comment je vais faire ces modifications.

j'avais déjà décoché l'autorisation à distance mais cela ny change rien.


merci en tout cas pour votre prompt réponse
dans l'attente de vous lire
0
sandul Messages postés 4013 Statut Membre 723 > chabine
 
Suis un peu perdue car je ne sais pas forcément où tt cela se trouve <== oups ^^ :-)

ipconfig : est-ce une commande DOS que je dois ouvrir <== oui

En ce qui concerne l'accès aux services, regarde par ici: https://www.pcastuces.com/pratique/windows/services/page2.htm

depuis mon menu démarrer je ne peux plus lancer lapplication réseau ni rien d'autre alors je ne vois pas comment je vais faire ces modifications. <== erf... <mode songeur>... il va falloir régler ceci avant les soucis de contrôle à distance (remarque intelligente, n'est-ce pas? :-))

1. Tu es sûre que tout marchait correctement avant tes changements dans la base des registres?
2. Tu ne peux lancer pas une appli depuis le menu démarrer: quelle erreur as-tu , exactement?
3. Je crois qu'il est utile d'essayer de poster un log HijackThis (voir mon post précédent)

++
0
chabine > sandul Messages postés 4013 Statut Membre
 
pour la commande DOS c'est pareil, je suis blokée parce que je ne peux rien lancer du menu démarrer. Y aurait-il par hasard un rraccourci clavier pour lancer?

Tout marchait assez bien avant ma manip, exceptés les ralentissments de ma machine dus je crois au piratage de mon ordi à distance. Je suis en réseau à la maison au fait. La personne qui a installé le réseau est aussi l'administrateur réseau. Il ma dit kil avait juste changé une petite clé + logiciel espion; Il fait des captures d'écran et suit ce ke je fais en temps réel.

mm ouvrir une application sur le bureau est impossible
alors jai téléchargé highjackthis sur mon bureau mais plouf plouf: essaie encore!

bon, on va dire que jai été très inspirée sur ce coup la....

please help me!
0
chabine > sandul Messages postés 4013 Statut Membre
 
pour répondre à ta question sur le style d'erreur : j'ai une boite de dialogue erreur qui pop up exemple :C:\windows\system32\rundll32.exe aucun programmme n'est associé à ce fichier pour exécuter cette action. Créez une association en utilisant l'application définir les associations dans le panneau de configuration.


voilà, mais ds le panneau de config, je ne trouve cette option


bouhhhhhhhhhhhh
0
chabine > sandul Messages postés 4013 Statut Membre
 
depuis mon menu démarrer je nai plus accès à l'application exécuter

elle a disparu du menu

c de mieux en mieux
0
sandul Messages postés 4013 Statut Membre 723
 
pour la commande DOS c'est pareil, je suis blokée parce que je ne peux rien lancer du menu démarrer. Y aurait-il par hasard un rraccourci clavier pour lancer? ==> oui, tu peux faire Windows+R (la touche Windows, en bas à gauche) appuyée et en même temps tu va appuyer sur la touche R. Une tite boîte de dialogue s'ouvre ==> tape
cmd
et fais Entrée. Ceci ouvrira ta boîte DOS.

mm ouvrir une application sur le bureau est impossible
alors jai téléchargé highjackthis sur mon bureau mais plouf plouf: essaie encore!
<== avec quel message? Il faut me dire s'il y a un message d'erreur et si oui, lequel. On va essayer également ceci pour HijackThis:

1. va sur c:\ avec l'explorateur Windows et créé un dossier hjt
2. télécharger ceci: http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe Il s'agit de la version qui ne demande pas d'installation. Sauvegarde le fichier téléchargé dans C:\hjt
3. renomme le fichier téléchargé en hjt.exe (pour contrer certaines infections)
4. lance hjt.exe depuis C:\hjt et poste le log

Il fait des captures d'écran et suit ce ke je fais en temps réel. <== ben, as-tu encore confiance dans ce type ou pas? Si oui, dis-lui ce qui ne va pas, il pourra sûrement aider plus rapidement. Si non, pourquoi tu le laisse encore bricoler sur ton PC?
0
chabine
 
je ne peux rien exécuter je ne le vois plus dans mon menu

raccourci clavier pour cela aussi?
0
chabine > chabine
 
pas de message d'erreur quand je double clik sur l'icone du highjack
0
sandul Messages postés 4013 Statut Membre 723 > chabine
 
Sur le hijack dans C:\hjt, tu veux dire? Si pas de message d'erreur: est-ce qu'il se lance ou pas du tout?
0
chabine > sandul Messages postés 4013 Statut Membre
 
non le highjack que javais télécharger sur le bureau, pas de réaction du tout, ni message d'erreur

la commande windows + R n'a rien donné : cela s'est lancé j'ai apercu la fenetre et elle s'est tout de suite fermée
0
sandul Messages postés 4013 Statut Membre 723 > chabine
 
OK, oublie le hijackthis sur le bureau: il semble que plus rien ne peut s'installer sur ton PC. Suis les instructions pour la deuxième manière de faire avec HijackThis (celle sans installation, dans le dossier c:\hjt)

Question: as-tu un DVD Vista ou PC livré avec Vista préinstallé et sans DVD Vista?
0
sandul Messages postés 4013 Statut Membre 723
 
Clique sur Nouvelle tâche et tape par la suite
explorer

suivi d'Entrée. Est-ce que cela t'ouvre l'explorateur Windows? Si oui, créé un dossier c:\hjt. Et suis les instructions du post no. 7.
0
chabine
 
ca ouvre la tache cmd mais pas explorer , message d'erreur pas de programme associé au fichier pr lancer l'action
0
sandul Messages postés 4013 Statut Membre 723 > chabine
 
OK, il va falloir penser à des mesures plus radicales:

Essaie de restaurer Vista à un point antérieur. Si la manip décrite ici: http://www.libellules.ch/restauration_system_vista.php ne marche pas, tu vas utiliser ton DVD Vista. Regarde ici pour un tuto https://www.thesiteoueb.net/faq-astuces/fiche-pratique-521-comment-reparer-les-fichiers-systeme-sous-vista.html

Si le PC est un PC de marque, euh, il va falloir faire attention... Il faudra lire la doc qui vient avec ton PC (HP, Dell, etc...)

Je dois quitter maintenant, bon courage pour la suite...
0
chabine > sandul Messages postés 4013 Statut Membre
 
merci bp , je te fais un bisou sur les deux joues !
0
chabine > sandul Messages postés 4013 Statut Membre
 
bonjour sandul,

j'ai fait une restauration systeme avec dvd vista.

et jai procédé aux différentes manip pour blokés l'accès à distance

et je m'éloigne définitivement de la personne à qui je faisais confiance.


merci encore pour votre aide précieuse et formatrice
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
sandul Messages postés 4013 Statut Membre 723
 
Salut Chabine,

Mais de rien, heureux d'avoir pu aider. Vista remarche à présent?
Si tu veux encore de l'aide côté protection, poste les informations demandées au post no. 2 ci-dessus.

++
0