Discussion :

[sboober]

Bonjour,


Je ne sais pas si je poste au bon endroit mais je tente


J'ai fait un installer MSI qui doit supprimer une DLL dans C:\windows\system32
car je ne peut pas la supprimer lorsque la session est ouverte (utilisée par svchost)

Je précise que ce n'est pas une DLL windows (c'est un reste d'une install Oracle qui nous pose problème actuellement : oci.dll)

Grâce au GPO, je lance l'installer au demarrage de l'ordinateur, mais impossible de les supprimer...

Au niveau de mon log, J'ai comme message :

L'accès au chemin d'accès 'C:\windows\system32\oci.dll' est refusé..

A part un mode sans echec... mais le problème existe sur plus de 400postes....

Donc si quelqu'un à un indice

Merci

Sboober

[csharpshooter]

vérifie dans les services si il n'y a pas un parmi ceux démarrés qui empêche la suppression de cette dll

[sboober]

Avec tasklist, j'ai un peu plus d'info :

svchost.exe 1072
ntdll.dll, kernel32.dll, ADVAPI32.dll,
RPCRT4.dll, ShimEng.dll, AcGenral.DLL,
USER32.dll, GDI32.dll, WINMM.dll, ole32.dll,
msvcrt.dll, OLEAUT32.dll, MSACM32.dll,
VERSION.dll, SHELL32.dll, SHLWAPI.dll,
USERENV.dll, UxTheme.dll, IMM32.DLL,
comctl32.dll, comctl32.dll, NTMARTA.DLL,
WLDAP32.dll, SAMLIB.dll, xpsp2res.dll,
shsvcs.dll, WINSTA.dll, NETAPI32.dll,
dhcpcsvc.dll, DNSAPI.dll, WS2_32.dll,
WS2HELP.dll, iphlpapi.dll, Secur32.dll,
mswsock.dll, hnetcfg.dll, wshtcpip.dll,
CLBCATQ.DLL, COMRes.dll, schedsvc.dll,
NTDSAPI.dll, IMAGEHLP.dll, WTSAPI32.dll,
SETUPAPI.dll, WINTRUST.dll, CRYPT32.dll,
MSASN1.dll, msv1_0.dll, MSIDLE.DLL,
rsaenh.dll, audiosrv.dll, wkssvc.dll,
cryptsvc.dll, certcli.dll, ATL.DLL,
CRYPTUI.dll, WININET.dll, Normaliz.dll,
iertutil.dll, ESENT.dll, dmserver.dll,
ersvc.dll, es.dll, pchsvc.dll, hidserv.dll,
HID.DLL, srvsvc.dll, msgsvc.dll,
seclogon.dll, sens.dll, srsvc.dll,
POWRPROF.dll, trkwks.dll, SXS.DLL,
w32time.dll, MSVCP60.dll, wmisvc.dll,
VSSAPI.DLL, wuauserv.dll, wuaueng.dll,
WINSPOOL.DRV, WINHTTP.dll, Cabinet.dll,
mspatcha.dll, browser.dll, wscsvc.dll,
msi.dll, netshell.dll, rtutils.dll,
credui.dll, winrnr.dll, comsvcs.dll,
colbact.DLL, MTXCLU.DLL, WSOCK32.dll,
CLUSAPI.DLL, RESUTILS.DLL, sfc.dll,
sfc_os.dll, mtxoci.dll, oci.dll,
wbemcore.dll, esscli.dll, wbemcomn.dll,
FastProx.dll, wbemsvc.dll, wmiutils.dll,
repdrvfs.dll, wmiprvsd.dll, NCObjAPI.DLL,
wbemess.dll, netman.dll, MPRAPI.dll,
ACTIVEDS.dll, adsldpc.dll, RASAPI32.dll,
rasman.dll, TAPI32.dll, WZCSAPI.DLL,
WZCSvc.DLL, WMI.dll, upnp.dll, SSDPAPI.dll,
netcfgx.dll, RASDLG.dll, security.dll,
kerberos.dll, cryptdll.dll, rasadhlp.dll,
tapisrv.dll, PSAPI.DLL, rasmans.dll,
WINIPSEC.DLL, rastapi.dll, unimdm.tsp,
uniplat.dll, kmddsp.tsp, ndptsp.tsp,
ipconf.tsp, h323.tsp, hidphone.tsp,
rasppp.dll, ntlsapi.dll, raschap.dll,
rastls.dll, SCHANNEL.dll, WinSCard.dll,
Apphelp.dll, ncprov.dll, wups2.dll,
wbemcons.dll

Si je kill ce process, je peux le supprimer

Mais je ne sais pas à koi correspond ce process

Comment puis je le savoir?

Merci

[sboober]

Je viens d'utilise process explorer, et j'ai la liste de toute les services qui utilise cet svchost.

Il y a pas mal de service. Je les ai arrete un a un sans succes sauf un ; que je n'ai pas pu :Gestionnaire de connexion d'acces distant

ça parle a quelqu'un ?