remplacer fichier WUSettingsProvider.dll dans system32

remplacer fichier WUSettingsProvider.dll dans system32 - Win 8 - Windows & Software

Marsh Posté le 30-05-2014 à 14:50:45    

bonjour
depuis 3 jours j'ai un problème d'infection sur le fichier WUSettingsProvider.dll qui est infecté par trojan.Agent 745958, et je voudrais donc remplacer le fichier WUSettingsProvider.dll par un autre qui est en bon état.
conf : windows 8.1
j'ai déjà essayé la manip via invit commande et taper net user administrateur /active:yes.
La commande s'est bien executée mais  lorsque je veux faire un couper coller du fichier j'ai tjs le message qui m'indique que je n'ai pas les droits admnistrateur.
Si vous avez une idée elle est la bienvenue :-)  
merci et  à bientôt

Reply

Marsh Posté le 30-05-2014 à 14:50:45   

Reply

Marsh Posté le 30-05-2014 à 16:25:44    

Bonjour,
 
c'est normal. Le rép Windows est protégé par des droits Ntfs.  
 
Meme avec un compte admin tu ne peux pas faire la modif. (Et heureusement).
 
Je reviens auprès de toi plus tard pour voir comment réparé ton fichier patché par le trojan.
 
++
 
 
 
 

Reply

Marsh Posté le 30-05-2014 à 18:36:37    

super merci beaucoup de ta réponse, et j'attends avec impatience la suite  ;-)

Reply

Marsh Posté le 30-05-2014 à 18:38:51    

Très bien la suite :
 
==> RogueKiller - en mode scan    
   

  • Télécharges RogueKiller (de Tigzy) sur ton Bureau.  
  • Choisis la version correspondant à ton système d'exploitation (32 ou 64 bits)  
  • Sous windows Vista, seven et huit, lance RogueKiller, par un clique droit "Exécuter en tant qu'administrateur"    

 
    Note : Attends que le PreScan soit fini.  
   
   

  • Clique sur Scan.  
  • Une fois le scan terminé rends toi sur le bureau, le rapport RKreport[X]¤S¤.txt a été créé.  
  • Héberge le rapport RKreport[X]¤S¤.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  

 
    http://upload.sosvirus.net/images/2013/07/05/MajpzFLd.png

Reply

Marsh Posté le 30-05-2014 à 18:40:44    

voilà ce que j'avais essayé comme manip mais à la fin les droits d'accès me sont refusé
http://support.microsoft.com/kb/92 [...] y%20repair

Reply

Marsh Posté le 30-05-2014 à 18:54:01    

j'ai le rapport je dois l'herberger ou ? Cjoint ??? je n'ai pas compris
merci

Reply

Marsh Posté le 30-05-2014 à 18:55:30    

oui héberge ton rapport ici

Reply

Marsh Posté le 30-05-2014 à 18:59:25    

fait :-)

Reply

Marsh Posté le 30-05-2014 à 22:40:00    

Bonsoir umes2000,
 
Pour héberger le rapport :
 
Comment héberger un rapport sur ci-joint :
 

  • Clique sur ce lien : http://www.cjoint.com/
  • Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
  • Clique sur Ouvrir.
  • Clique sur "Créer le lien Cjoint" pour déposer le fichier.
  • Un lien de cette forme, http://cjoint.com/?CFnaaobHAob, est ajouté dans la nouvelle page.
  • Copie-colle ce lien dans ta réponse.


Aide en image => ICI
 
Pour pouvoir t'aider avec plus de précisions, il faut faire un diagnostic de ton ordinateur :
 
==> ZHPDiag - programme de diagnostic
 

  • Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.


  • Laisse toi guider par le programme lors de l'installation.


  • Sous windows vista, 7/8, lance ZHPDiag,  par un clique droit puis "Exécuter en tant qu'administrateur"  


  • Clique sur Complet


    Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
 
    http://upload.sosvirus.net/images/2014/04/16/ZHPDiagc82cd.png
 

  • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt a été créé.


  • Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


++

Reply

Marsh Posté le 31-05-2014 à 18:23:19    

bonjour,
voilà j'ai fait zhpdiag il y a des choses interessanteset voici le lien:
 
http://cjoint.com/?0EFsuSvS5m5
 
merci et à bientôt

Reply

Marsh Posté le 31-05-2014 à 18:23:19   

Reply

Marsh Posté le 01-06-2014 à 10:37:56    

umes2000 a écrit :

bonjour,
voilà j'ai fait zhpdiag il y a des choses interessanteset voici le lien:
 
http://cjoint.com/?0EFsuSvS5m5
 
merci et à bientôt


 
Bonjour umes2000,
 
Des choses intéressantes, pas vraiment, surtout pour ton pc.
 
 
Peux tu héberger le rapport de Roguekiller et transmettre le lien Cjoint de lecture dans ta prochaine réponse ?  
 
++

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed