[résolu]supprimer nod32 "ekrn.exe" impossible

Bonjour,


J'ai voulu installer la nouvelle version de nod32 (la V4), il m'a dit qu'il devait supprimer l'ancienne version, et la j'ai eu plusieurs message d'erreur après 60% ...

Maintenant nod fonctionne à moitié, je n'ai plus accès à son panneau de contrôle, il est absent de la barre des taches. Mais le processus ekrn.exe marche toujours.


Je voudrais pouvoir supprimer nod complètement et le réinstaller car actuellement chaque fois que je veux l'installer ça me fait ce même message d'erreur pendant la désinstallation.



Je suis allé dans ajout/suppression de programe, il n'est plus présent, n'y a ESET n'y a Nod32.


Avec uncloker impossible de supprimer le dossier eset car l'application ekrn.exe fonctionne avec, meme si je fais débloquer ou autre ça ne fonctionne pas.


Dans msconfig, j'ai bien le service ESET avec ekrn.exe, je le désactive, je fais appliquer et il se réactive...

Dans regedit, à ESET j'ai bien le dossier, mais impossible de le supprimer...


J'ai essayé ccleaner, il ne le supprime pas
J'ai essayé regcleaner, pareil...


Comment faire s'il vous plait ?

(je suis sur vista 32)



J'ai essayé navilog1 avec le choix 4, j'ai rentré ekrn mais ça ma supprimer ekrn.pf dans systeme32 ... ? j'espère que ce n'était pas important ^^

Je commence à être désespéré la



Merci

Bonsoir,

Ne fais pas n'importe quoi avec les outils de désinfection sous peine de créer des dysfonctionnements sur ta machine.

Exécute ce fichier, suis les instructions et dit moi si les problèmes persistent...

http://www.nod32.nl/download/tool/nod32removal.exe

Batch_Man

Sujet déplacé ...

Salut,
si cela ne fonctionne pas avec l'utilitaire de désinstallation, on va pousser un peu avec les autorisations...
++

Batch_Man a écrit:

Bonsoir,

Ne fais pas n'importe quoi avec les outils de désinfection sous peine de créer des dysfonctionnements sur ta machine.

Exécute ce fichier, suis les instructions et dit moi si les problèmes persistent...

http://www.nod32.nl/download/tool/nod32removal.exe

Batch_Man

Ha merci, je test vendredi quand je rentre retrouver mon PC =)

Sur google je ne trouvais que des renvoie vers la FAQ d'ESET qui disait d'aller dans ajout suppression de programmes ect...


Pour l'utilisation de navilog, je sais que j'ai pris un risque, mais c'était pas désespoir... : (



Par contre pour ma culture personnellement j'aimerais bien savoir comment faire sur vista pour passer outre ce genre de protection dans le registre en cas de besoin ?


Mon compte est bien administrateur, mais dans le registre quand je regarde les autorisations, par défaut j'ai que la lecture, j'ai fais plusieurs essais en changeant tout ça pour supprimer ESET, mais sans succès.

Et il y avait un nom en majuscule qui avait tous les accès ainsi que la case "spécial" coché ??? sur un compte 'normal' l'accès "spécial" est complètement grisé, qu'est ce que c'est ?



Merci pour les info

Re,

Pour les autorisations laisse faire le système il se débrouille bien à ce niveau
Ne touche pas ici sous peine de créer des problèmes sur ton PC

Bonne soirée

Non mais je veux savoir le faire et en connaissance de cause, au pire je lance la restauration du système et sinon je boot sur mon cd de vista et je réinstalle, ce n'est pas un problème, je n'ai rien de vitale sur cette partition.


J'aimerai vraiment savoir le faire, dans le cas de certain virus un peu trop encombrant c'est pratique mais avec vista qui verrouille tout...

re,
bon, commence par reprendre la propriété du dossier en question s 'il y a lieu:
Accès refusé - Reprendre la propriété d'un dossier.
C'est un tuto pour xp, mais c'est similaire pour vista.
Ensuite, tu va refaire clique droit sur le dossier a supprimer - propriétés - onglet sécurité.
de la, dans les utilisateurs, il devrait y avoir system. Pour celui ci, tu vas mettre les autorisations lecture et exécution a refuser. fais appliquer et relance ton pc.
Au redémarrage, il sera interdit au systeme de lire et d'exécuter le ou les fichiers insupprimables du répertoire et tu pourras surpprimer celui ci.

Citation :

Pour les autorisations laisse faire le système il se débrouille bien à ce niveau

Surement pour ca que que windows est un exemple de stabilité...
++

gilbert03 a écrit:

Pour celui ci, tu vas mettre les autorisations lecture et exécution a refuser. fais appliquer et relance ton pc.
Au redémarrage, il sera interdit au systeme de lire et d'exécuter le ou les fichiers insupprimables du répertoire et tu pourras surpprimer celui ci.
++

Ha ouai pas mal =)

J'aime bien cette façon détourné et sournoise


Merci

re,
pas de quoi!

Batch_Man a écrit:

Bonsoir,

Ne fais pas n'importe quoi avec les outils de désinfection sous peine de créer des dysfonctionnements sur ta machine.

Exécute ce fichier, suis les instructions et dit moi si les problèmes persistent...

http://www.nod32.nl/download/tool/nod32removal.exe

Batch_Man

Bon ça ne marche pas...

J'ai 2 messages dans une langue inconnue, si je met oui ou non au question ca ne change rien, je reboot, toujours pareil... : (

re,
c'est tjr pas supprimé?
++

Non non, ca n'a rien fais du tout,


J'ai même fais Executer en temps qu'administrateur mais ca ne change rien...


A mon avis il doit me dire que nod32 n'est pas installé sur mon PC...

Je fais quoi ? :'(

Please help

Salut

Est ce que tu as essayé de lancer une restauration du système à une date antérieure à l'installation de Nod32 ?

http://www.libellules.ch/restauration_system_vista.php

La restauration du système est désactivé sur mon pc

Hum ok, juste pour savoir, est ce que tu arrives à la réactiver ?

oui sans problème


C'est un choix personnel...



Mais comment supprimer ce dossier du registre quand il me dit que je n'ai pas la permission ?

Darklite a écrit:

C'est un choix personnel...

Dommage ...

Vu que le programme de désinstallation ne fonctionne pas, qu'on ne peut pas le désinstaller normalement et qu'on ne peut pas effectuer de restauration système, je ne vois pas d'autre solution que de la jouer bourrin.

Avant de répondre à ta question :

Citation :

Mais comment supprimer ce dossier du registre quand il me dit que je n'ai pas la permission ?

Tu veux supprimer un dossier ou une clé dans le registre ?

Ben je veux supprimer le dossier ESET qui contient toutes les clées de NOD32 avec ekrn.exe au lancement du pc...



Quelle est la solution "bourrin" SVP

La solution bourrin, c'est de tout supprimer manuellement lol

Pour ça, il faut qu'on sache où trouver ce qu'on cherche.


Télécharger SystemLook sur ton bureau : http://jpshortstuff.247fixes.com/SystemLook.exe

• Double-clic SystemLook.exe pour l'executer.
  
• copie le contenu de ce texte dans la fenêtre :
  

  Code:

  :folderfind
  *eset*
  *Nod*
  
  :regfind
  eset
  nod32
  ekrn.exe

  
  
• clique sur le bouton Look pour lancer le scan.
  
• Quand le scan est terminé, le bloc-note s'ouvrira avec les résultats.
  Merci de poster le rapport dans ta prochaine réponse P
  

Note: Le rapport peut se trouver sur ton bureau : SystemLook.txt
Et le scan peut durer quelques minutes.

Salut,

Le rapport étant très long je n'ai pas pu le poster entièrement et le serveur de mon site web est HS, le back up est en cours, je pourrais poster le rapport complet que dans quelques jours.


Sinon voici les lignes les plus importantes :


Searching for "nod32"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{13B65A91-FC6A-4FD8-B042-60B788FEB89C}\InprocServer32]
"@"=="C:\Program Files\ESET\ESET NOD32 Antivirus\DMON.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{13B65A91-FC6A-4FD8-B042-60B788FEB89C}\InprocServer32]
"@"=="C:\Program Files\ESET\ESET NOD32 Antivirus\DMON.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D94B2224-C2DD-49C9-9F35-C8CB74E0DCE4}\1.0\0\win32]
"@"=="C:\Program Files\ESET\ESET NOD32 Antivirus\DMON.dll"


Searching for "ekrn.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ekrn]
""ImagePath""==""C:\Program Files\ESET\ESET Smart Security\ekrn.exe""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ekrn]
""ImagePath""==""C:\Program Files\ESET\ESET Smart Security\ekrn.exe""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ekrn]
""ImagePath""==""C:\Program Files\ESET\ESET Smart Security\ekrn.exe""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ekrn]
""ImagePath""==""C:\Program Files\ESET\ESET Smart Security\ekrn.exe""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ekrn]
""ImagePath""==""C:\Program Files\ESET\ESET Smart Security\ekrn.exe""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ekrn]
""ImagePath""==""C:\Program Files\ESET\ESET Smart Security\ekrn.exe""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ekrn]
""ImagePath""==""C:\Program Files\ESET\ESET Smart Security\ekrn.exe""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ekrn]
""ImagePath""==""C:\Program Files\ESET\ESET Smart Security\ekrn.exe""
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ekrn]
""ImagePath""==""C:\Program Files\ESET\ESET Smart Security\ekrn.exe""
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ekrn]
""ImagePath""==""C:\Program Files\ESET\ESET Smart Security\ekrn.exe""
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ekrn]
""ImagePath""==""C:\Program Files\ESET\ESET Smart Security\ekrn.exe""
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ekrn]
""ImagePath""==""C:\Program Files\ESET\ESET Smart Security\ekrn.exe""



Il faudrait juste que je supprimer ce dossier ESET du registre, en espérant qu'il ne se remet pas à chaque boot, ensuite je pourrais supprimer complètement le dossier sur mon disque dure puis installer à nouveau nod32...

GrosBébé a écrit:

La solution bourrin, c'est de tout supprimer manuellement lol

Le mieux, c'est de tout supprimer d'un coup, donc il faut le rapport en entier parce que là, je ne sais pas ce qu'on va laisser.

Est ce que tu peux y uploader sur un autre site ?
http://cjoint.com/
http://www.mediafire.com/
etc.

sur le rapport entier j'ai plein de chose de Adobe CS3 et divers programmes


Je vais faire un plusieurs postes

SystemLook v1.0 by jpshortstuff (22.05.09)
Log created at 16:38 on 13/06/2009 by Jonathan (Administrator - Elevation successful)

========== folderfind ==========

Searching for "*eset*"
C:\Program Files\Adobe\Adobe After Effects CS3\Support Files\Plug-ins\Format\MediaIO\(presets) d----- [09:35 03/09/2008]
C:\Program Files\Adobe\Adobe After Effects CS3\Support Files\Plug-ins\Format\MediaIO\(resources)\ClipNotes\presets d----- [09:35 03/09/2008]
C:\Program Files\Adobe\Adobe After Effects CS3\Support Files\Presets d----- [09:22 03/09/2008]
C:\Program Files\Adobe\Adobe Bridge CS3\Presets d----- [09:19 03/09/2008]
C:\Program Files\Adobe\Adobe Dreamweaver CS3\configuration\BuiltIn\framesets d----- [09:30 03/09/2008]
C:\Program Files\Adobe\Adobe Encore CS3\Presets d----- [09:33 03/09/2008]
C:\Program Files\Adobe\Adobe InDesign CS3\Presets d----- [09:36 03/09/2008]
C:\Program Files\Adobe\Adobe Premiere Pro CS3\ClipNotes\presets d----- [09:35 03/09/2008]
C:\Program Files\Adobe\Adobe Premiere Pro CS3\MediaIO\presets d----- [09:35 03/09/2008]
C:\Program Files\Adobe\Adobe Premiere Pro CS3\Plug-ins\fr_FR\Effect Presets d----- [09:34 03/09/2008]
C:\Program Files\Adobe\Adobe Premiere Pro CS3\Presets d----- [09:23 03/09/2008]
C:\Program Files\Adobe\Adobe Soundbooth CS3\MediaIO\presets d----- [09:32 03/09/2008]
C:\Program Files\Common Files\Adobe\Adobe Asset Services CS3\Presets d----- [09:17 03/09/2008]
C:\Program Files\Common Files\Adobe\Installers\b5d5789539ea1f004a4defceea74312\payloads\AdobeAfterEffects8PresetsAll d----- [09:15 03/09/2008]
C:\Program Files\ESET d----- [20:08 10/04/2009]
C:\Program Files\ESET\ESET Smart Security d----- [20:08 10/04/2009]
C:\Program Files\FL Studio 8\Data\Patches\Channel presets d-a--- [07:42 07/03/2009]
C:\Program Files\FL Studio 8\Data\Patches\Humanizing presets d-a--- [07:42 07/03/2009]
C:\Program Files\FL Studio 8\Data\Patches\Mixer presets d-a--- [07:42 07/03/2009]
C:\Program Files\FL Studio 8\Data\Patches\Plugin presets d-a--- [07:43 07/03/2009]
C:\Program Files\FL Studio 8\Data\Patches\Plugin presets\Effects\Maximus\Soundgoodizer presets d-a--- [07:43 07/03/2009]
C:\Program Files\FL Studio 8\Plugins\Fruity\Effects\Soundgoodizer\Data\Presets d-a--- [07:43 07/03/2009]
C:\Program Files\FL Studio 8\Plugins\Fruity\Generators\Wave Traveller\Presets d----- [07:44 07/03/2009]
C:\ProgramData\Creative\CADI\Preset d----- [11:11 30/05/2009]
C:\ProgramData\ESET d----- [11:07 22/08/2008]
C:\ProgramData\ESET\ESET NOD32 Antivirus d----- [11:07 22/08/2008]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u24.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u31.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u32.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u33.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u35.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u36.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u37.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u38.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u39.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u40.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u41.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u42.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u43.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u44.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u45.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u46.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u47.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u48.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u49.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u50.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u51.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u52.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u53.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u54.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u55.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u56.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u57.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u58.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_u59.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_um10.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_um11.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_um12.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_um13.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_um14.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET NOD32 Antivirus\Updfiles\http_update.eset.com d----- [22:28 09/05/2009]
C:\ProgramData\ESET\ESET Smart Security d----- [12:26 10/04/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u40.eset.com d----- [09:53 10/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u41.eset.com d----- [11:25 17/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u42.eset.com d----- [14:57 23/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u43.eset.com d----- [22:59 09/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u44.eset.com d----- [22:59 09/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u45.eset.com d----- [17:44 21/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u46.eset.com d----- [08:20 16/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u47.eset.com d----- [17:39 24/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u48.eset.com d----- [20:20 30/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u50.eset.com d----- [12:25 17/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u51.eset.com d----- [07:53 10/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u52.eset.com d----- [23:40 09/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u53.eset.com d----- [08:54 10/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u54.eset.com d----- [20:24 15/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u55.eset.com d----- [19:23 29/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u56.eset.com d----- [08:28 31/05/2009]

C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u58.eset.com d----- [06:37 24/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_u59.eset.com d----- [11:21 16/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_um10.eset.com d----- [12:53 10/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_um12.eset.com d----- [22:59 09/05/2009]
C:\ProgramData\ESET\ESET Smart Security\updfiles\http_um14.eset.com d----- [22:58 09/05/2009]
C:\Users\All Users\Creative\CADI\Preset d----- [11:11 30/05/2009]
C:\Users\All Users\ESET d----- [11:07 22/08/2008]
C:\Users\All Users\ESET\ESET NOD32 Antivirus d----- [11:07 22/08/2008]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u24.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u31.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u32.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u33.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u35.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u36.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u37.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u38.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u39.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u40.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u41.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u42.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u43.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u44.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u45.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u46.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u47.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u48.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u49.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u50.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u51.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u52.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u53.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u54.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u55.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u56.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u57.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u58.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_u59.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_um10.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_um11.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_um12.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_um13.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_um14.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET NOD32 Antivirus\Updfiles\http_update.eset.com d----- [22:28 09/05/2009]
C:\Users\All Users\ESET\ESET Smart Security d----- [12:26 10/04/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u40.eset.com d----- [09:53 10/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u41.eset.com d----- [11:25 17/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u42.eset.com d----- [14:57 23/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u43.eset.com d----- [22:59 09/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u44.eset.com d----- [22:59 09/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u45.eset.com d----- [17:44 21/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u46.eset.com d----- [08:20 16/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u47.eset.com d----- [17:39 24/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u48.eset.com d----- [20:20 30/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u50.eset.com d----- [12:25 17/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u51.eset.com d----- [07:53 10/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u52.eset.com d----- [23:40 09/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u53.eset.com d----- [08:54 10/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u54.eset.com d----- [20:24 15/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u55.eset.com d----- [19:23 29/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u56.eset.com d----- [08:28 31/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u58.eset.com d----- [06:37 24/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_u59.eset.com d----- [11:21 16/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_um10.eset.com d----- [12:53 10/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_um12.eset.com d----- [22:59 09/05/2009]
C:\Users\All Users\ESET\ESET Smart Security\updfiles\http_um14.eset.com d----- [22:58 09/05/2009]
C:\Users\Jonathan\AppData\Local\ESET d----- [17:56 27/09/2008]
C:\Users\Jonathan\AppData\Local\ESET\ESET NOD32 Antivirus d----- [17:56 27/09/2008]
C:\Users\Jonathan\AppData\Local\ESET\ESET Smart Security d----- [16:48 23/05/2009]
C:\Users\Jonathan\AppData\Roaming\Adobe\After Effects\8.0\Presets d----- [09:35 03/09/2008]
C:\Users\Jonathan\AppData\Roaming\Adobe\Fireworks CS3\Presets d----- [12:21 24/09/2008]
C:\Users\Jonathan\AppData\Roaming\Adobe\Soundbooth\1.0\EffectPresets d----- [09:31 03/09/2008]
C:\Users\Jonathan\AppData\Roaming\ESET d----- [18:49 10/04/2009]
C:\Users\Jonathan\AppData\Roaming\ESET\ESET Smart Security d----- [18:49 10/04/2009]
C:\Windows\SoftwareDistribution\Download\a58fa8f1a78b89e6c2a670e288053b8b\x86_microsoft-windows-w..-chinesetraditional_31bf3856ad364e35_6.0.6001.18000_none_edac4c9b55f50cc2 d----- [13:54 26/10/2008]
C:\Windows\SoftwareDistribution\Download\cd2b15b1a90e884578188440a1660b12\x86_microsoft-windows-w..-chinesetraditional_31bf3856ad364e35_7.0.6002.18005_none_e10841ecddfd80dd d----- [14:05 05/06/2009]
C:\Windows\System32\config\systemprofile\AppData\Local\ESET d----- [17:12 29/11/2008]
C:\Windows\System32\config\systemprofile\AppData\Local\ESET\ESET NOD32 Antivirus d----- [17:12 29/11/2008]
C:\Windows\System32\config\systemprofile\AppData\Local\ESET\ESET Smart Security d----- [10:43 23/05/2009]
C:\Windows\winsxs\x86_microsoft-windows-f..e-arabictypesetting_31bf3856ad364e35_6.0.6000.16386_none_4e0545ddcb402831 d----- [11:18 02/11/2006]
C:\Windows\winsxs\x86_microsoft-windows-w..-chinesetraditional_31bf3856ad364e35_6.0.6000.16386_none_eb758a9f5909fbee d----- [11:19 02/11/2006]
C:\Windows\winsxs\x86_microsoft-windows-w..-chinesetraditional_31bf3856ad364e35_6.0.6001.18000_none_edac4c9b55f50cc2 d----- [20:34 21/08/2008]
C:\Windows\winsxs\x86_microsoft-windows-w..-chinesetraditional_31bf3856ad364e35_7.0.6001.16503_none_df2000cce0d8c017 d----- [12:59 31/10/2008]
C:\Windows\winsxs\x86_microsoft-windows-w..-chinesetraditional_31bf3856ad364e35_7.0.6002.18005_none_e10841ecddfd80dd d----- [13:55 05/06/2009]

Ah oui ok, je me suis fait avoir
eset -> preset

Bon, et bien, on va faire avec ce qu'on a.

Je vais juste essayer de déplacer le fichier ekrn.exe

Pour ce que je vais te décrire, il vaut mieux réactiver la restauration du système et créer un point de restauration parce que si ça loupe, ...

Puis :

1 - Sauvegarder la base de registre comme expliqué ici

2 - Tutorial Désactiver l' UAC sur Vista ici

3 -

• Télécharge OTM de OldTimer.
  
• Sauvegarde le sur ton Bureau.
  
• Double-Clique sur OTM.exe pour le lancer.
  
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionner, clique-droit et choisis Copier) :

Citation :

:processes
explorer.exe
ekrn.exe

:files
C:\Program Files\ESET\ESET Smart Security\ekrn.exe

:Services
ekrn

:reg
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ekrn]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ekrn]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ekrn]

:commands
[reboot]

• Retourne dans OTM, fais un clique-droit dans la fenêtre "Paste instructions for items to move" et choisis Coller.
  
• Clique sur le bouton rouge Moveit!.
  
• Le pc va redémarrer.
  

Note : Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Poste le rapport de OTM dispo ici : C:\_OTM\MovedFiles

========== PROCESSES ==========
Process explorer.exe killed successfully.
Unable to kill process: ekrn.exe
========== FILES ==========
File move failed. C:\Program Files\ESET\ESET Smart Security\ekrn.exe scheduled to be moved on reboot.
========== SERVICES/DRIVERS ==========

Service\Driver ekrn deleted successfully.
========== REGISTRY ==========
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ekrn\\ .
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ekrn\\ not found.
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ekrn\\ .
========== COMMANDS ==========

OTM by OldTimer - Version 2.1.0.1 log created on 06142009_101114

Files moved on Reboot...
File move failed. C:\Program Files\ESET\ESET Smart Security\ekrn.exe scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Évidemment ...
Et tu arrives à le supprimer en mode sans échec ?

========== PROCESSES ==========
Process explorer.exe killed successfully.
Unable to kill process: ekrn.exe
========== FILES ==========
C:\Program Files\ESET\ESET Smart Security\ekrn.exe moved successfully.
========== SERVICES/DRIVERS ==========

Service\Driver ekrn deleted successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ekrn\\ not found.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ekrn\\ not found.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ekrn\\ not found.
========== COMMANDS ==========

OTM by OldTimer - Version 2.1.0.1 log created on 06142009_181230

Bon pour ekrn.exe c'est bon, je n'ai plus le processus a priori, donc plus d'anti virus.

Par contre je ne peux pas supprimer le dossier de ESET

C:\Program Files\ESET\ESET Smart Security\


Je n'ai pas les autorisations pour les 86 fichiers...


Faut que je les rentre un par un dans le programme ?

Darklite a écrit:

Faut que je les rentre un par un dans le programme ?

Non, ça montre que c'est protégé ou en cours d'utilisation.

Est ce que tu y arrives en mode sans échec ?

Je n'ai pas eu le temps de tester en sans echec, je fais ca vendredi.


Par contre comment enlevé ce message qui dit que je n'ai pas l'autorisation ?!

Il se prend pour qui, je suis maitre de mon pc, et ce n'est pas au système d'exploitation de me dire ce que je n'ai pas le droit de faire...

Si les fichiers du dossiers en question sont en cours d'utilisation, le système ne te laissera pas les supprimer, ce qui est normal

Ensuite, certains dossiers sont protégés pour éviter que l'utilisateur ou autre chose viennent tout mettre en l'air : et c'est de plus en plus souvent le cas pour les suites de sécurité.

Pour te donner les "pleins pouvoirs", il te suffit de faire comme te l'a expliqué Gilbert plus haut (propriétés du dossier >> sécurité >> autoriser partout)
Et même là, et bien parfois ça ne marche pas alors qu'on s'est octroyé toutes les autorisations

GrosBébé a écrit:

Pour te donner les "pleins pouvoirs", il te suffit de faire comme te l'a expliqué Gilbert plus haut (propriétés du dossier >> sécurité >> autoriser partout)
Et même là, et bien parfois ça ne marche pas alors qu'on s'est octroyé toutes les autorisations

Oui c'est ce que j'ai fais, je me suis donné toute les autorisation, et c'est ca qui m'énerve, même avec les sois disant plein pouvoir, je ne peux pas le faire.

(les fichiers ne sont pas en cour d'utilisation, seul ekrn.exe était en utilisation)



Je comprend qu'il limite pour l'utilisateur lambda, mais sur XP, si on poussait un peu ca passait, sur vista... niet


Ce qui est stupide au final, c'est que si un virus arrive à gagner ce genre de droit sur le système, il sera impossible à supprimer à moins de corriger directement le faille de sécurité chez microsoft. Et s'ils y arrivent, un virus pourrait alors y arriver aussi...

Re

Est ce que tu pourrais relancer SystemLook et coller ça dedans svp ?

Code:

:filefind
imon.dll
imon.*

Puis clique sur Start et copie/colle le rapport svp

GrosBébé a écrit:

Re

Est ce que tu pourrais relancer SystemLook et coller ça dedans svp ?

Code:

:filefind
imon.dll
imon.*

Puis clique sur Start et copie/colle le rapport svp

SystemLook v1.0 by jpshortstuff (22.05.09)
Log created at 16:20 on 19/06/2009 by Jonathan (Administrator - Elevation successful)

========== filefind ==========

Searching for "imon.dll"
No files found.

Searching for "imon.*"
No files found.

-=End Of File=-

Salut

Ok, et donc, en mode sans échec ?
(si jamais ça marche, ne vide pas ta corbeille, vérifie d'abord que tout marche y compris ta connexion internet)

gilbert03 a écrit:

gilbert03 a écrit:

re,
bon, commence par reprendre la propriété du dossier en question s 'il y a lieu:
Accès refusé - Reprendre la propriété d'un dossier.
C'est un tuto pour xp, mais c'est similaire pour vista.
Ensuite, tu va refaire clique droit sur le dossier a supprimer - propriétés - onglet sécurité.
de la, dans les utilisateurs, il devrait y avoir system. Pour celui ci, tu vas mettre les autorisations lecture et exécution a refuser. fais appliquer et relance ton pc.Au redémarrage, il sera interdit au systeme de lire et d'exécuter le ou les fichiers insupprimables du répertoire et tu pourras surpprimer celui ci.

Ca ne marche pas :

"dans les utilisateurs, il devrait y avoir system. Pour celui ci, tu vas mettre les autorisations lecture et exécution a refuser"

Tout est grisé, je ne peux n'y faire autorisé ou accepté pour le System ...

J'ai reboot en sans echec et j'ai pu supprimer le dossier tranquillement =)


J'ai réinstaller nod32 v4 et maintenant ça marche très bien.


Merci beaucoup (à tous)

Super.
Petit conseil, tu devrais activer l'utilitaire de restauration du système, ça pourrait t'être utile à l'avenir

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par MP en précisant la raison et le lien vers ce sujet. Ceci ne s'applique qu'à Darklite. Pour les autres, créez votre propre sujet svp.