Programme impossible à ouvrir car empéché par une stratégie de restriction logicielle
32 réponses
HD
Bonjour,
L'un de nos postes a été infecté par un virus... le virus a été supprimé
depuis mais nous voudrions pouvoir réutiliser l'antivirus qui était installé
sur le poste. Or le virus en question avait réussi à le bloquer via une
stratégie de restriction logicielle que je n'ai pas réussi à localiser...
J'ai put réinstaller l'antivirus "Microsoft Security Essentials" sur le
poste, je le vois bien dans les programmes installés mais dès que je clique
dessus j'ai le message:
"C:\Program Files\Microsoft Security Client\msseces.exe
Windows ne peut pas ouvrir ce programme car il en a été empêché par une
stratégie de restriction logicielle."
Cela doit provenir du restant de blocage du virus... J'ai tenté de restaurer
le système à une date antérieure mais le virus a semble-t-il détruit tous
les points de restauration antérieurs...
Cocher tout, et lancer l'outil, le rappoprt devrait en dire plus sur cette restriction
Herser
En complément si toujours là ??
Ce programme examine les services, restrictions, et fichiers nécessaires aux
défenses de Windows :
http://www.bleepingcomputer.com/download/farbar-service-scanner/
En version 32 et 64 bits
Cocher tout, et lancer l'outil, le rappoprt devrait en dire plus sur cette
restriction
Au niveau de Application: ----------------------------------------- L'accès à C:Program FilesMicrosoft Security Clientmsseces.exe a été restreint par votre administrateur par l'emplacement avec une règle de stratégie {65428a65-a829-4c3d-8fcf-e4615413130e} placée sur le chemin d'accès C:Program FilesMicrosoft Security Client -----------------------------------------
Mais je ne vois pas où modifier cette règle de stratégie ???
@+ HD
Dans les rapports d'événements j'ai:
Au niveau de Application:
-----------------------------------------
L'accès à C:Program FilesMicrosoft Security Clientmsseces.exe a été
restreint par votre administrateur par l'emplacement avec une règle de
stratégie {65428a65-a829-4c3d-8fcf-e4615413130e} placée sur le chemin
d'accès C:Program FilesMicrosoft Security Client
-----------------------------------------
Mais je ne vois pas où modifier cette règle de stratégie ???
Au niveau de Application: ----------------------------------------- L'accès à C:Program FilesMicrosoft Security Clientmsseces.exe a été restreint par votre administrateur par l'emplacement avec une règle de stratégie {65428a65-a829-4c3d-8fcf-e4615413130e} placée sur le chemin d'accès C:Program FilesMicrosoft Security Client -----------------------------------------
Mais je ne vois pas où modifier cette règle de stratégie ???
@+ HD
HD
Je suis allé dans la "Stratégie de sécurité locale" des "Outils d'administration" mais lorsque je vais sur "Stratégie de restriction logicielle" il m'est affiché "Aucune stratégie de restriction logicielle n'a été définie"...
@+ HD
Je suis allé dans la "Stratégie de sécurité locale" des "Outils
d'administration" mais lorsque je vais sur "Stratégie de restriction
logicielle" il m'est affiché "Aucune stratégie de restriction logicielle n'a
été définie"...
Je suis allé dans la "Stratégie de sécurité locale" des "Outils d'administration" mais lorsque je vais sur "Stratégie de restriction logicielle" il m'est affiché "Aucune stratégie de restriction logicielle n'a été définie"...
Au niveau de Application: ----------------------------------------- L'accès à C:Program FilesMicrosoft Security Clientmsseces.exe a été restreint par votre administrateur par l'emplacement avec une règle de stratégie {65428a65-a829-4c3d-8fcf-e4615413130e} placée sur le chemin d'accès C:Program FilesMicrosoft Security Client -----------------------------------------
Mais je ne vois pas où modifier cette règle de stratégie ???
As-tu été voir dans l'onglet de sécurité?
-- Laurent Jumet - Point de Chat, Liège, BELGIUM KeyID: 0xCFAF704C [Restore address to laurent.jumet for e-mail reply.]
Hello HD !
"HD" <dah@nomail.fr> wrote:
Dans les rapports d'événements j'ai:
Au niveau de Application:
-----------------------------------------
L'accès à C:Program FilesMicrosoft Security Clientmsseces.exe a été
restreint par votre administrateur par l'emplacement avec une règle de
stratégie {65428a65-a829-4c3d-8fcf-e4615413130e} placée sur le chemin
d'accès C:Program FilesMicrosoft Security Client
-----------------------------------------
Mais je ne vois pas où modifier cette règle de stratégie ???
As-tu été voir dans l'onglet de sécurité?
--
Laurent Jumet - Point de Chat, Liège, BELGIUM
KeyID: 0xCFAF704C
[Restore address to laurent.jumet for e-mail reply.]
Au niveau de Application: ----------------------------------------- L'accès à C:Program FilesMicrosoft Security Clientmsseces.exe a été restreint par votre administrateur par l'emplacement avec une règle de stratégie {65428a65-a829-4c3d-8fcf-e4615413130e} placée sur le chemin d'accès C:Program FilesMicrosoft Security Client -----------------------------------------
Mais je ne vois pas où modifier cette règle de stratégie ???
As-tu été voir dans l'onglet de sécurité?
-- Laurent Jumet - Point de Chat, Liège, BELGIUM KeyID: 0xCFAF704C [Restore address to laurent.jumet for e-mail reply.]
HD
As-tu été voir dans l'onglet de sécurité?
Au niveau de sécurité je ne vois que une seule ligne et elle date de 2007 et il n'y a rien de particulier.
@+ HD
As-tu été voir dans l'onglet de sécurité?
Au niveau de sécurité je ne vois que une seule ligne et elle date de 2007 et
il n'y a rien de particulier.
Au niveau de sécurité je ne vois que une seule ligne et elle date de 2007 et il n'y a rien de particulier.
@+ HD
HD
Voilà le rapport de FSS: --------------------------------------- Farbar Service Scanner Version: 31-05-2013 01 Ran by SAVE2 (administrator) on 05-06-2013 at 13:41:20 Running from "D:InfoSecuIE" Microsoft Windows XP Service Pack 3 (X86) Boot Mode: Normal ****************************************************************
Internet Services: =========== Connection Status: ============= Localhost is accessible. LAN connected. Google IP is accessible. Google.com is accessible. Attempt to access Yahoo IP returned error. Yahoo IP is offline Yahoo.com is accessible.
Windows Firewall: ============ Firewall Disabled Policy: =================
System Restore: =========== System Restore Disabled Policy: =======================
Security Center: ===========
Windows Update: =========== Windows Autoupdate Disabled Policy: ===========================
File Check: ======= C:WINDOWSsystem32dhcpcsvc.dll => MD5 is legit C:WINDOWSsystem32Driversafd.sys => MD5 is legit C:WINDOWSsystem32Driversnetbt.sys => MD5 is legit C:WINDOWSsystem32Driverstcpip.sys => MD5 is legit C:WINDOWSsystem32Driversipsec.sys => MD5 is legit C:WINDOWSsystem32dnsrslvr.dll [2004-08-19 14:03] - [2009-04-20 19:18] - 0045568 ____A (Microsoft Corporation) 1A1E59377FB6CACD711CC5073C4A7D79
Extra List: ====== Gpc(6) IPSec(4) NetBT(5) PSched(7) Tcpip(3) 0x0700000004000000010000000200000003000000050000000600000007000000 IpSec Tag value is correct.
**** End of log **** ---------------------------------------
Voilà le rapport de FSS:
---------------------------------------
Farbar Service Scanner Version: 31-05-2013 01
Ran by SAVE2 (administrator) on 05-06-2013 at 13:41:20
Running from "D:InfoSecuIE"
Microsoft Windows XP Service Pack 3 (X86)
Boot Mode: Normal
****************************************************************
Internet Services:
===========
Connection Status:
============= Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Attempt to access Yahoo IP returned error. Yahoo IP is offline
Yahoo.com is accessible.
Windows Firewall:
============
Firewall Disabled Policy:
=================
System Restore:
===========
System Restore Disabled Policy:
=======================
Security Center:
===========
Windows Update:
===========
Windows Autoupdate Disabled Policy:
===========================
File Check:
======= C:WINDOWSsystem32dhcpcsvc.dll => MD5 is legit
C:WINDOWSsystem32Driversafd.sys => MD5 is legit
C:WINDOWSsystem32Driversnetbt.sys => MD5 is legit
C:WINDOWSsystem32Driverstcpip.sys => MD5 is legit
C:WINDOWSsystem32Driversipsec.sys => MD5 is legit
C:WINDOWSsystem32dnsrslvr.dll
[2004-08-19 14:03] - [2009-04-20 19:18] - 0045568 ____A (Microsoft
Corporation) 1A1E59377FB6CACD711CC5073C4A7D79
Extra List:
====== Gpc(6) IPSec(4) NetBT(5) PSched(7) Tcpip(3)
0x0700000004000000010000000200000003000000050000000600000007000000
IpSec Tag value is correct.
**** End of log ****
---------------------------------------
Voilà le rapport de FSS: --------------------------------------- Farbar Service Scanner Version: 31-05-2013 01 Ran by SAVE2 (administrator) on 05-06-2013 at 13:41:20 Running from "D:InfoSecuIE" Microsoft Windows XP Service Pack 3 (X86) Boot Mode: Normal ****************************************************************
Internet Services: =========== Connection Status: ============= Localhost is accessible. LAN connected. Google IP is accessible. Google.com is accessible. Attempt to access Yahoo IP returned error. Yahoo IP is offline Yahoo.com is accessible.
Windows Firewall: ============ Firewall Disabled Policy: =================
System Restore: =========== System Restore Disabled Policy: =======================
Security Center: ===========
Windows Update: =========== Windows Autoupdate Disabled Policy: ===========================
File Check: ======= C:WINDOWSsystem32dhcpcsvc.dll => MD5 is legit C:WINDOWSsystem32Driversafd.sys => MD5 is legit C:WINDOWSsystem32Driversnetbt.sys => MD5 is legit C:WINDOWSsystem32Driverstcpip.sys => MD5 is legit C:WINDOWSsystem32Driversipsec.sys => MD5 is legit C:WINDOWSsystem32dnsrslvr.dll [2004-08-19 14:03] - [2009-04-20 19:18] - 0045568 ____A (Microsoft Corporation) 1A1E59377FB6CACD711CC5073C4A7D79
Extra List: ====== Gpc(6) IPSec(4) NetBT(5) PSched(7) Tcpip(3) 0x0700000004000000010000000200000003000000050000000600000007000000 IpSec Tag value is correct.
**** End of log **** ---------------------------------------
