Virus pokapoka79

Résolu
bonjour a tous,

Alors moi c jerome et j'ai un probleme sur mon odinateur portable.
J'ai chopé un truc qui s'appelle "Pokapoka79.exe" et il me pose des problemes.
Pitié, aidez moi......svp
De plus Ctrl+Alt+Suppr ne marche plus...

Si quelqu'un pouvait m'aider ça serait super gentil.
Merci de répondre

60 réponses

Résumé de la discussion

Problème rencontré: un utilisateur d'un ordinateur portable signale l'infection par le fichier Pokapoka79.exe et l'impossibilité d'utiliser Ctrl+Alt+Suppr, nécessitant une aide pour éliminer l'infection sur le portable. Plusieurs conseils évoquent l'usage d'outils comme HijackThis et des méthodes pour démarrer en mode sans échec, avec F8 (ou F5 selon le système) et l'exécution éventuelle de programmes externes. D'autres messages recommandent des outils spécifiques tels que Bfu.exe et la suppression d'entrées de démarrage suspectes (par exemple O4) pour nettoyer le poste et prévenir une réinfection. En cas de difficulté persistante, certains échanges suggèrent de redémarrer en mode sans échec et de rétablir les icônes visibles, tout en restant prudent avec l'installation d'outils téléchargés.

Bobot (l’IA à votre service)
  1. re,
    tu t es renseigner aupres de free?
    1. non je c pas ou leur demander.
  2. re,
    en faite ce message correspond a ca
    free ne fait pas valider ses drivers par microsoft (c'est un truc à la con de microsoft, ça), ils en ont rien à faire...donc quand t'as le message, tu continues l'installation, et contrairement à ce que raconte XP, ça ne va rien endommager...
    (j ai eu ca sur un autre forum)

    mais je vois pas prkoi ca plante, ca plante a l installe ou quand tu te connectes?
    1. alors j'ai reéssayer.

      Ca plante a l'installation. Lorsqu'il reconnait le boitier SAGEM.
      il met l'ecran en bleu rempli de texte mais j'arrive pas a lire ce kil y a, ca coupe de suite.
      et quand je redemarre, il m'affiche un message "Microsoft Windows": Le systeme a récupéré d'une erreur sérieuse.

      ya un journal de l'erreur si tu ve.
  3. salut
    tu as reinstaller free?

    a+
    1. salut,

      oui j'ai essayer.
      mais il ve pas, je t'explique :

      Alors j'ai un modem SAGEM 908 USB (et non ether et non freebox).

      Lorsque j'essai d'installer et de configurer ma connexion internet :
      1/ l'identification du boitier (se passe bien)
      2/ l'installation des pilots et creation de la connexion (se passe bien jusqu'au moment ou il me demande de brancher mon boitier Sagem dans la prise USB). Lorsque je branche le boitier sur un USB, il me met un message "Installation matérielle" où il me di que:

      Le logiciel que vous etes en train d'installer pour ce materiel :

      USB ADSL LAN Adapter

      n'a pas été validé lors du test permettant d'obtenir un logo Windows et vérifiant sa compatibilité avec Windows XP.

      Continuer l'installation de ce logiciel peut mettre en péril ou déstabiliser le bon fonctionnement de votre système, maintenant ou dans l'avenir. Microsoft recommande fortement que vous arretiez cette installation maintenant et contactiez le fournisseur du matériel pour obtenir le logiciel qui a été validé lors du test permettant d'obtenir le logo Windows.

      Ensuite si je continue a un moment il me plante l'ordi.
      Alors ca m'enerve je comprend pas !!!!!!!
  4. il veut pas reconfigurer Internet Explorer

    Pourquoi, tu as essayé de le reinstaller ?

    Pour free essaye d'abord sans desinstaller le pilotes pour voir.
    1. re,

      me revoila, et je sais pas quoi faire pour ravoir internet !!!
    2. Ben je c pas si vous etes encore la
      Mais MERCI beaucoup pour votre aide et votre sympatie et votre patience.
      Vous avez sauvé mon ordi (meme si internet marche plus).
      Vous etes balaises quand meme...
    3. ya plus personne ??
  5. je ve desinstaller le kit de connexion Free, faut il ke je desinstalle les pilotes du modem ??
    1. salut moe, et dje dje
      super ca !!
      dis moi, apparemment ce prog est pas mal utilisé par les americains
      Par contre, en france, y a rien...
      Il est specifique a cette infection ou il marche un peu comme killbox
      je le trouve interressant...tu as etudier la question?

      a+
      1. re,

        alors :

        oui j'ai Emule et Shareaza

        ET

        il veut pas reconfigurer Internet Explorer, il di kil y a deja une version plus recente sur mon ordi et di kil doit arreter l'instalation.
        c tout.
      2. sinon j'etait entrain de penser.
        Est ce possible de rmettre mes icones normalement. C'est a dire dere mettre invisible ceux ki etaient invisibles...etc svp
    2. djedje

      tu as pris un ver qui se propage via le p2p, tu as la mule ou un autre prog de p2p ?
      1. apparement ca a l'air ok, tu peux reouvrir le gestionnaire des taches ou te reconnecter au net ?
        1. super !!!

          le gestionnaire des taches est OK c amarche
          pour internet j'essais je vous redi apres.
      2. Voila,

        Logfile of HijackThis v1.99.1
        Scan saved at 21:07:03, on 07/11/2005
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Dassault Systemes\B14\intel_a\code\bin\CATSysDemon.exe
        C:\Norman\NVC\BIN\Zanda.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\wdfmgr.exe
        C:\NORMAN\Nvc\BIN\NJEEVES.EXE
        C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
        C:\NORMAN\Nvc\BIN\nvcoas.exe
        C:\NORMAN\Nvc\BIN\nipsvc.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\System32\pctspk.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\NORMAN\Nvc\BIN\ZLH.EXE
        C:\Program Files\Winamp\winampa.exe
        C:\WINDOWS\autoclk.exe
        C:\NORMAN\Nvc\BIN\NYMSE.EXE
        C:\NORMAN\Nvc\BIN\NIP.EXE
        C:\NORMAN\Nvc\BIN\cclaw.exe
        C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
        C:\Program Files\WinZip\WZQKPICK.EXE
        C:\WINDOWS\System32\wuauclt.exe
        C:\HJT\HijackThis.exe
        C:\WINDOWS\System32\wbem\wmiprvse.exe
        C:\WINDOWS\System32\wuauclt.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
        O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
        O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
        O4 - HKLM\..\Run: [autoclk] autoclk.exe
        O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108246059753
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - C:\Program Files\Dassault Systemes\B14\intel_a\code\bin\CATSysDemon.exe
        O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
        O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\Nvc\BIN\NJEEVES.EXE
        O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\NVC\BIN\Zanda.exe
        O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
        O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
        1. re dje dje
          Fais ceci ;-)

          < 81 > - virus pokapoka79
          Ajouté par moe31 (07/11/2005 à 20:52 GMT+1)
          Salut tout les deux

          Djédjé, télécharge ceci:
          http://cjoint.com/?lhuQu7AeyE

          Grave le et enregistre le sur ton portable.
          Dezippe le (clic droit dessus > extraire tout) sur le bureau de ton portable
          Une fois dezippé, lance Bfu.exe, et clic sur l'icone jaune en forme de dossier.
          Dans la fenetre qui va s'ouvrir, selectionne p2pnetwork.bfu et valide en cliquant sur Ouvrir
          Ensuite, clique sur Execute.
          Redemarre le pc et reposte un hijackthis

          A+
        2. re,
          on dirait un derivee de killbox

          Super droopy, jte remercie ;-)
          1. vous dites koi ??
            c pas pour moi ce ke vous dite ??
        3. bha voila il est arrive comme un preux chevalier

          Salut Olivier, Merci ;-)
          Bcp d infos sur ca?
          1. Salut tout les deux

            Djédjé, télécharge ceci:
            http://cjoint.com/?lhuQu7AeyE

            Grave le et enregistre le sur ton portable.
            Dezippe le (clic droit dessus > extraire tout) sur le bureau de ton portable
            Une fois dezippé, lance Bfu.exe, et clic sur l'icone jaune en forme de dossier.
            Dans la fenetre qui va s'ouvrir, selectionne p2pnetwork.bfu et valide en cliquant sur Ouvrir
            Ensuite, clique sur Execute.
            Redemarre le pc et reposte un hijackthis
            1. ok, on laisse ca de coté !

              Le logiciel silent runner, tu peux le mettre sur diskette et cle usb puis le mettre sur ton portable et me donner le rapport?

              a+
              1. voila le rapport de silent runner :

                "Silent Runners.vbs", revision 41, http://www.silentrunners.org/
                Operating System: Windows XP
                Output limited to non-default values, except where indicated by "{++}"

                Startup items buried in registry:
                ---------------------------------

                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
                "ATIModeChange" = "Ati2mdxx.exe" ["ATI Technologies, Inc."]
                "ATIPTA" = "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" ["ATI Technologies, Inc."]
                "SoundMan" = "SOUNDMAN.EXE" ["Realtek Semiconductor Corp."]
                "PCTVOICE" = "pctspk.exe" [empty string]
                "NeroFilterCheck" = "C:\WINDOWS\system32\NeroCheck.exe" ["Ahead Software Gmbh"]
                "QuickTime Task" = ""C:\Program Files\QuickTime\qttask.exe" -atboottime" ["Apple Computer, Inc."]
                "Norman ZANDA" = "C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH" [null data]
                "WinampAgent" = "C:\Program Files\Winamp\winampa.exe" [null data]
                "MsMovies" = "C:\Program Files\MsMovies\MsMovies.exe /auto" ["Windows Media Video"]
                "virtual-ie" = "winlogi.exe" [null data]
                "autoclk" = "autoclk.exe" [empty string]

                HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
                "{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"
                -> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]
                "{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"
                -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]
                "{0006F045-0000-0000-C000-000000000046}" = "Microsoft Outlook Custom Icon Handler"
                -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\MICROS~3\Office\OLKFSTUB.DLL" [MS]
                "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
                -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
                "{640167b4-59b0-47a6-b335-a6b3c0695aea}" = "Portable Media Devices"
                -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\Audiodev.dll" [MS]
                "{cc86590a-b60a-48e6-996b-41d25ed39a1e}" = "Portable Media Devices Menu"
                -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\Audiodev.dll" [MS]
                "{E0D79304-84BE-11CE-9641-444553540000}" = "WinZip"
                -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
                "{E0D79305-84BE-11CE-9641-444553540000}" = "WinZip"
                -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
                "{E0D79306-84BE-11CE-9641-444553540000}" = "WinZip"
                -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]
                "{E0D79307-84BE-11CE-9641-444553540000}" = "WinZip"
                -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]

                HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
                NVC\(Default) = "{D5507020-DB45-11d1-A5F0-00600872F78D}"
                -> {CLSID}\InProcServer32\(Default) = "C:\NORMAN\Nvc\BIN\NVCSE.DLL" ["Norman Data Defense Systems"]
                WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
                -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
                WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
                -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]

                HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
                NVC\(Default) = "{D5507020-DB45-11d1-A5F0-00600872F78D}"
                -> {CLSID}\InProcServer32\(Default) = "C:\NORMAN\Nvc\BIN\NVCSE.DLL" ["Norman Data Defense Systems"]
                WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
                -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
                WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
                -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]

                HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
                NVC\(Default) = "{D5507020-DB45-11d1-A5F0-00600872F78D}"
                -> {CLSID}\InProcServer32\(Default) = "C:\NORMAN\Nvc\BIN\NVCSE.DLL" ["Norman Data Defense Systems"]
                WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
                -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
                WinZip\(Default) = "{E0D79304-84BE-11CE-9641-444553540000}"
                -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\WINZIP\WZSHLSTB.DLL" ["WinZip Computing, Inc."]

                Active Desktop and Wallpaper:
                -----------------------------

                Active Desktop is disabled at this entry:
                HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState

                Enabled Screen Saver:
                ---------------------

                HKCU\Control Panel\Desktop\
                "SCRNSAVE.EXE" = "C:\WINDOWS\System32\ssstars.scr" [MS]

                Startup items in "djédjé" & "All Users" startup folders:
                --------------------------------------------------------

                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
                "DSLMON" -> shortcut to: "C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe /W" [empty string]
                "Microsoft Office" -> shortcut to: "C:\Program Files\Microsoft Office\Office\OSA9.EXE -b -l" [MS]
                "WinZip Quick Pick" -> shortcut to: "C:\Program Files\WinZip\WZQKPICK.EXE" ["WinZip Computing, Inc."]

                Winsock2 Service Provider DLLs:
                -------------------------------

                Namespace Service Providers

                HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
                000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
                000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
                000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]

                Transport Service Providers

                HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
                0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
                %SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 21
                %SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05

                Toolbars, Explorer Bars, Extensions:
                ------------------------------------

                Toolbars

                HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\
                "{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}" = "MSN" [from CLSID]
                -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll" [file not found]

                HKLM\Software\Microsoft\Internet Explorer\Toolbar\
                "{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}" = "0"
                -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll" [file not found]

                Extensions (Tools menu items, main toolbar menu buttons)

                HKLM\Software\Microsoft\Internet Explorer\Extensions\
                {FB5F1910-F110-11D2-BB9E-00C04F795683}\
                "ButtonText" = "Messenger"
                "MenuText" = "Messenger"
                "Exec" = "C:\Program Files\Messenger\MSMSGS.EXE" [MS]

                Miscellaneous IE Hijack Points
                ------------------------------

                C:\WINDOWS\INF\IERESET.INF (used to "Reset Web Settings")

                Added lines (compared with English-language version):
                [Strings]: START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                [Strings]: SAFESITE_VALUE="http://home.microsoft.com/intl/fr/"

                Missing lines (compared with English-language version):
                [Strings]: 2 lines

                Running Services (Display Name, Service Name, Path {Service DLL}):
                ------------------------------------------------------------------

                Ati HotKey Poller, Ati HotKey Poller, "C:\WINDOWS\System32\Ati2evxx.exe" ["ATI Technologies Inc."]
                Backbone Service, BBDemon, "C:\Program Files\Dassault Systemes\B14\intel_a\code\bin\CATSysDemon.exe -service" ["Dassault Systemes"]
                Norman API-hooking helper, NipSvc, "C:\NORMAN\Nvc\BIN\nipsvc.exe" [null data]
                Norman NJeeves, Norman NJeeves, "C:\NORMAN\Nvc\BIN\NJEEVES.EXE" [null data]
                Norman Virus Control on-access component, nvcoas, "C:\NORMAN\Nvc\BIN\nvcoas.exe" ["Norman ASA"]
                Norman Virus Control Scheduler, NVCScheduler, "C:\NORMAN\Nvc\BIN\NVCSCHED.EXE" ["Norman Data Defense Systems"]
                Norman ZANDA, Norman ZANDA, "C:\Norman\NVC\BIN\Zanda.exe" [null data]
                Windows User Mode Driver Framework, UMWdf, "C:\WINDOWS\System32\wdfmgr.exe" [MS]

                Print Monitors:
                ---------------

                HKLM\System\CurrentControlSet\Control\Print\Monitors\
                Microsoft Shared Fax Monitor\Driver = "FXSMON.DLL" [MS]

                ----------
                + This report excludes default entries except where indicated.
                + To see *everywhere* the script checks and *everything* it finds,
                launch it from a command prompt or a shortcut with the -all parameter.
                + To search all directories of local fixed drives for DESKTOP.INI
                DLL launch points and all Registry CLSIDs for dormant Explorer Bars,
                use the -supp parameter or answer "No" at the first message box.
                ---------- (total run time: 54 seconds, including 16 seconds for message boxes)
            2. re
              3/vérifie ceci:

              Si tu es bien l'administrateur.

              Vas à ce chemin dans regedit :

              HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

              Le nom de la clef est DisableTaskMgr

              La valeur doit être à 0.

              A+
              1. dans

                HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

                je trouve que uniquement "Explorer" et non pas "Sysrtem"
            • 1
            • 2
            • 3