J'ai un ordinateur Windows 7 Ultimate SP1 avec une entrée erronée dans le catalogue Winsock que je ne peux pas supprimer. J'ai essayé tout ce qui suit, en me connectant en tant qu'administrateur local et en utilisant une invite de commande élevée :
-
netsh wins reset
- Erreur : L'accès est refusé -
psexec -i -s netsh wins reset
- Erreur : Error establishing communication with PsExec service on MYCOMPUTER : The network lcoation cannot be reached. -
at xx:xx /interactive netsh wins reset
(où xx:xx est 1 minute après l'heure actuelle) - Avertissement : En raison d'améliorations de la sécurité, cette tâche s'exécutera à l'heure prévue mais pas de manière interactive. et Erreur : Le service n'a pas été lancé -
net start "Task Scheduler"
- Le service du planificateur de tâches n'a pas pu être démarré. Le service n'a pas signalé d'erreur. Dans l'observateur d'événements, il enregistre l'événement 404 avec le message suivant : "Le service Task Scheduler a rencontré une erreur d'initialisation RPC dans "RpcServerUseProtseq:ncacn_ip_tcp". Données supplémentaires : Valeur de l'erreur : 1721. - 使用方法
regedit
et de naviguer versHKLM\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\Protocol_Catalog9
J'ai vérifié manuellement la propriété de toutes les clés dansCatalog_Entries
yCatalog_Entries64
puis définir des autorisations de contrôle complet pour le compte Adminstrator. J'ai essayé de supprimer la clé malveillante et j'obtiens cette erreur "Impossible de supprimer 00000000001 : Erreur lors de la suppression de la clé."
L'ordinateur est équipé d'ESET Smart Security 7.0.302.26 que j'ai désactivé (HIPS et analyse en temps réel). Il n'y a pas d'autre programme anti-virus à ma connaissance.