Infection TR/2ndThought

Salut,

Oui, via un nouvel utilisateur administrateur j'ai pu désinstaller Comodo sans erreur 2023. Et je ne rencontre plus aucun problème avec mon utilisateur classique (Nicolas) depuis que j'ai désinstallé Comodo. J'ai donc même pu supprimer le nouvel utilisateur.
Moi non plus j'aurai pas cru que ça marcherait : pourquoi Comodo m'aurais fait perdre la main sur mon compte administrateur Nicolas et pas sur le nouveau compte administrateur ? Mais ça marche.

En attendant, merci beaucoup pour ton aide !
Problème résolu.

Bye,

Salut,

Si je comprend bien, en créant un nouvel utilisateur, tu as pu désinstaller Comodo, le message d'erreur 2203 n'est pas apparu ?

Et avec ce nouvel utilisateur, tu ne rencontres plus aucun problème (d'installation ou autre) ?

Je n'ai pas toujours pas retrouvé le CD de Windows (je viens de déménager, il a dû se paumer entre les cartons)

Mais... j'ai réussi à magouiller une solution ! Bon, OK, c'est du gros bricolage mais ça marche. Vu que les problèmes de désinstallation venaient à ce que j'ai compris du fait que j'avais perdu la main dans mon compte administrateur, j'ai créé une second compte administrateur sous un autre nom. Et à partir de celui-ci, j'ai pu désinstaller Comodo !

Et effectivement, une fois Comodo parti tout s'est bien remis en place : je peux installer, dézipper, ma corbeille n'est plus défectueuse et je n'ai plus d'alertes Antivir !

Donc, merci, je n'aurai jamais pu trouver la solution toute seule ! (et jamais cru que ça venait de Comodo).

Merci ! et bonne continuation !

Pas une réinstallation, mais il faudrait tenter une réparation.

Euh, je sais plus trop où ils sont...
Faut que je réinstalle Windows ?

Bon, je n'ai pas vraiment trouvé de solution à cette erreur 2203..

As-tu les CDs de Windows ?

J'ai suivi tes instructions. Windows Installer s'est réinstallé.
Mais... Comodo continue de squatter. Toujours l'erreur 2203 en fin de désinstallation... Beuh...

Ok, on va essayer de réinstaller/mettre à jour Windows Installer :

● Télécharge WindowsXP-KB942288-v3-x86.exe sur ton bureau

● Exécute WindowsXP-KB942288-v3-x86.exe et suis les instructions d'installation

● Redémarre ton PC et refais un essai

VVSN n'y est déjà plus... Mais je ne peux toujours pas désinstaller Comodo. Ni installer quoique ce soit hors mode sans échec....

Bien, supprime le dossier C:\Program Files\VVSN\ si il est encore présent.
Redémarre ton PC et essaie à nouveau de désinstaller Comodo.

Voici le rapport Malwarebytes :
http://www.cijoint.fr/cjlink.php?file=cj201006/cijBHa73Xo.txt

Bonjour Hervé!

Voilà, j'ai enfin réussi à remettre à jour Malwarebytes. J'ai dû le réinstaller en mode sans échec. Je vais pouvoir commencer ce fameux scan.

En attendant, voici les réponses à tes questions :

pour C:\Windows\Temp :

Administrateurs (NICOLAS\Administrateurs)
Toutes sauf dernière

CREATEUR PROPRIETAIRE
Seulement la dernière

Nicanor (NICOLAS\Nicanor)
Seulement la dernière

SYSTEM
Toutes sauf dernière

Utilisateurs (NICOLAS\Utilisateurs)
Lecture et exécution/ Affichage du contenu du dossier/ Lecture / Autorisations spéciales

______________________
pour C:\Windows\installer :

Administrateurs (NICOLAS\Administrateurs)
Toutes

CREATEUR PROPRIETAIRE
Seulement la dernière

SYSTEM
Toutes sauf dernière

Utilisateurs (NICOLAS\Utilisateurs)
Lecture et exécution/ Affichage du contenu du dossier/ Lecture / Autorisations spéciales

J'attends ton rapport Malwarebytes.

Le problème d'installation/désinstallation de Comodo viendrait d'un problème de droit d'écriture sur un ou des dossiers.
Il faudrait que tu refasses une manip pour deux autres dossiers :
Fais un clic droit sur le dossier C:\Windows\Temp puis C:\Windows\installer et choisis Propriétés.
Clique sur l'onglet Sécurité.
Dans le cadre "Noms d'utilisateurs ou de groupe", clique sur les lignes, l'une après l'autre et indique à chaque fois quelle sont les cases cochées en dessous.

Pour répondre à ta question :

Administrateurs (NICOLAS\Administrateurs)
Nicanor (NICOLAS\Nicanor)
SYSTEM
pour chaque ligne, les mêmes cases sont cochées, c'est-à-dire toutes sauf la dernière.

J'essaye de mettre à jour Malwarebytes et j'envoie le scan

Ok, çà a l'air correct, il me faudrait encore quelques infos :
Rends-toi à nouveau dans ce dossier :
C:\Documents and Settings\Nicanor\Local Settings

Fais un clic droit sur le dossier Temp et choisis Propriétés.
Clique sur l'onglet Sécurité.
Dans le cadre "Noms d'utilisateurs ou de groupe", clique sur les trois lignes, l'une après l'autre :
Administrateurs (NICOLAS\Administrateurs)
Nicanor (NICOLAS\Nicanor)
SYSTEM
et indique à chaque fois quelle sont les cases cochées en dessous.

Pour Malwarebytes, tu peux faire une mise à jour manuelle.
Télécharge mbam-rules.exe puis exécute le.
Fais ensuite un scan complet de ton PC.

Justement j'avais tenté avec prise en charge réseau mais Malwarebytes n'arrivait pas non plus à accéder. Il y a moyen de mettre à jour manuellement Malwarebytes en changeant/ajoutant un fichier de données dans son dossier ? J'ai autre ordi sur lequel je peux mettre à jour Malwarebytes.

Pour répondre à tes questions...
les "Noms d'utilisateurs ou de groupe" sont
Administrateurs (NICOLAS\Administrateurs)
Nicanor (NICOLAS\Nicanor)
SYSTEM

le propriétaire actuel est :
Nicanor (NICOLAS\Nicanor)

Peut être peux-tu essayer de faire la mise à jour en mode sans échec avec prise en charge du réseau.

Par contre, tu n'as pas supprimé les éléments trouvés, n'oublie pas de le faire à la fin du scan, de cette manière :
- A la fin du scan, clique sur Afficher les résultats
- Coche tous les éléments détectés puis clique sur Supprimer la sélection

Mais avant cela, je vais te demander de faire autre chose :
Démarre ton PC en mode sans échec.

On va afficher les fichiers/dossiers cachés :

● Va dans le menu démarrer
● Clique sur Poste de travail (ou Ordinateur si tu es sous Vista)
● Clique l'onglet Affichage
● Clique sur le menu "Outils "
● Clique sur "Options des dossiers... "
● Puis clique sur l'onglet "Affichage"
● Coche la case "Afficher les fichiers et dossiers cachés"
● Clique sur le bouton "OK"

Rends-toi ensuite dans ce dossier :
C:\Documents and Settings\Nicanor\Local Settings

Fais un clic droit sur le dossier Temp et choisis Propriétés.
Clique sur l'onglet Sécurité.
Dans le cadre "Noms d'utilisateurs ou de groupe", donne moi les différents noms présents.
Clique ensuite sur le bouton "Paramètres avancés" et va dans l'onglet Propriétaire.
Dis-moi ce qui est noté sous "Propriétaire actuel de cet élément".

Bonsoir,

La version de Windows c'est :
Media Center Edition
Edition 2002
Service pack 3

Je n'ai pas pu mettre à jour Malwarebytes. Quand je clique sur l'icône MBAM en mode normal rien ne s'ouvre, seul un message qui apparait : 'Erreur d'exécution 481. Image incorrecte'.
Je l'ai donc lancé avec windows en mode sans échec, mais du coup, je ne peux pas faire l'update. Le dernière mise à jour date de deux mois.

Du coup, je ne suis pas certaine de l'utilité du scan mais je te l'envoie quand même.

http://www.cijoint.fr/cjlink.php?file=cj201006/cij4vxyEey.txt

Ok, j'attends ton rapport.
J'espère que tu n'as pas oublié de mettre à jour Malwarebytes avant d'avoir lancé le scan.

Concernant la version de Windows XP, peux-tu me donner l'info ?

OK, je t'envoie ça. J'ai déjà Malwayebytes d'installé.

En attendant que le scan se fasse, une info si ça peut t'aider.
A tout hasard, vu que l'installeur Comodo marchait pas, j'ai essayé de faire tourner les installeurs de petites appli que je gardais sous le coude au cas où et idem : aucun installeur se déclenche.
J'ai essayé de dézipper des fichiers, ça ne marche pas non plus. Mais Winrar m'affiche une info (utile ?) : "impossible de créer le fichier temporaire. Accès refusé".

J'envoie le scan quand il est fini