Gestionnaire de tache et registre windows

Salut,

Regarde ici : Accès au registre / gestionnaire des tâches refusé

@ +

version de win xp installée sans compte admin c'est normale

fahd_zboot merci mais les astuces de ton lien ne marche pas.aider moi

Alors, je pense que tu es encore infecté.

Télécharge hijackthis et installes le.
Choisis "Do a system scan and save log file"
A la fin du scan un rapport va s'ouvrir, tu copies tous son contenu et tu le colles sur ta prochaine réponse.

@ +

Voici le rapport demandé HijackThis et aussi FindyKill
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:46:04, on 06/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
G:\WINDOWS\system32\spoolsv.exe
G:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\system32\hkcmd.exe
G:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
G:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
G:\WINDOWS\system32\ctfmon.exe
G:\WINDOWS\system32\wuauclt.exe
G:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - G:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - G:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - G:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - G:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [IgfxTray] G:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] G:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] G:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [ccApp] "G:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "G:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - G:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - G:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - G:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate - Symantec Corporation - G:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - G:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - G:\Program Files\Intel\NCS\Sync\NetSvc.exe

yop
pour recuperer ton access au registre

demarer>>executer et tu tape gpedit.msc
ensuite tu clic sur configuration utilisateur>>modele d administrations>>systéme et dans la fenetre de droite double clic sur Empêche l'accès aux outils de modifications du Registre et la coche desactiver
fait appliquer et oké voila tu a recuperer ton access a regedit !
pour ton gestionnaire de tache fait

demarer >>executer et tu tape gpedit.msc
ensuite tu clic sur configuration utilisateur>>modele d administrations>>systéme>>options ctrl+alt+suppr
dans la fenetre de droite y a marker Supprimer le Gestionnaire de tâches la tu double clic dessus et tu le met sur desactiver et faut appliquer voila tu a ton gestionnaire de tache

tu peut creer aussi un fichier .reg si tu veut

ouvre un bloc note
copie ca dedans

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-
"DisableRegistryTools"=-
"DisableRegedit"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"DisableTaskMgr"=-
"DisableRegistryTools"=-
"DisableRegedit"=-

ensuite fait enregistrer sous...

dans type tu met tous les fichier en nom tu marke fichier.reg

ensuite une fois enregistrer tu vas a l endrois enregistrer tu double clique dessu il te demande si tes daccord apres il te dit que ces copier tu ferme la sessiion et tu la re ouvre

la permiere ligne reactive le gestionnaire de tache
la 2 ieme et la 3 ieme reactive regedit et l access au .reg
dit mwa si ces bon

dit mwa si ces bon

Désinstalles Norton, c'est une vrai passoire !

En plus, il est cracké !

Installes Antivir c'est bien mieux.
Installes aussi un pare-feu.

Télécharge Flash Desinfector (de sUBs) sur cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Tu l'exécutes (tu branches tous les disques amovibles que tu as) et tu cliques sur OK.
Tu le laisses travailler en arrière plan.
Le bureau pourrait disparaitre, mais il va revenir.

Utilise AVG Antispyware pour analyser ton PC tuto => https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

Relance hijackthis, et tu choisis "Do a system scan without log file"
Tu coches la ligne que commence par O7 puis tu cliques sur Fix Checked.

Tu me dis si l'accès au registre est possible ou pas.

@ +

ca ne marche pas.aussi le safeboot ne marche pas non plus