Supprimer Registry DR Résolu/Fermé

Question

Bonjour,

j'ai besoin d'un coup de main!

Je n'arrive pas à désinstaller Registry Dr de mon PC  malgré plusieurs tentatives dans 
'' supprimer programmes ''
Si quelqu'un pouvait m'aider ce serait sympa car je ne m'y connais pas grand chose en informatique et je ne voudrais pas faire de  bêtises.

D'avance merci

Fish66 · Answer

Salut,
Tu peux faire les procédures indiquées ici :  https://forum.malekal.com/viewtopic.php?t=45826&start=

Tiens moi au courant!  :-)

@+

alkore · Answer

Merci de me répondre aussi rapidement !

Alors, j'ai fait le scan avec  Malwarebyte mais il n'a rien trouvé et je ne peux toujours pas désinstaller  dans panneau de configuration suppression de programmes
 une idée ?

Fish66 · Answer

D'accord! Poste le dernier rapport de Malwarebytes stp. On va désinstaller : Registry DR pas à pas! :-) ------------- 1/ Télécharge : AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage. Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt) ---------------------------- Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>> 2/ Supprime les extensions inutiles de ton navigateur . Aide : * Google chrome * Firefox * Internet explorer @+

alkore · Answer

alors voici le rapport Malwarebytes 

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.30.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Flofy :: PC-DE-FLOFY [administrateur]

Protection: Désactivé

30/01/2014 11:20:17
mbam-log-2014-01-30 (11-20-17).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 207288
Temps écoulé: 7 minute(s), 32 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

et celui d' AdwCleaner

# AdwCleaner v3.018 - Rapport créé le 30/01/2014 à 13:22:21
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : Flofy - PC-DE-FLOFY
# Exécuté depuis : C:\Users\Flofy\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Flofy\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml

***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16526


-\ Google Chrome v

[ Fichier : C:\Users\Flofy\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [9366 octets] - [30/01/2014 08:15:31]
AdwCleaner[R1].txt - [9426 octets] - [30/01/2014 08:19:34]
AdwCleaner[R2].txt - [1100 octets] - [30/01/2014 13:19:30]
AdwCleaner[S0].txt - [9537 octets] - [30/01/2014 08:20:38]
AdwCleaner[S1].txt - [1023 octets] - [30/01/2014 13:22:21]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1083 octets] ##########

et j'ai supprimé les extensions

j'espère que ça te parle parce-que moi c'est du chinois !!

Fish66 · Answer

Bien!
On continue alors :
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

alkore · Answer

voici le lien,

https://forums-fec.be/upload/www/?a=d&i=9865482858

et merci de prendre du temps pour m'aider

Fish66 · Answer

Bonsoir, 1/ Désinstalle le Logiciel: Freecorder 5 2/ Télécharge: Junkware Removal Tool à partir ce lien : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ !!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation * Enregistre ce fichier sur le bureau. * Ferme tout tes navigateurs Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur. * NB: Le bureau disparaitra un instant, c'est normal. * Laisse le programme travailler ne touche plus à rien * Poste le rapport généré à la fin de l'analyse. Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html 3/ => Copie tout le texte existant dans le fichier hébergé : <<< ICI >>> (Sélectionne-le, clique droit dessus et choisis "Copier"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert => clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre.Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt . ---------------- Aide : http://nicolascoolman.webs.com/tutorials.htm @+

alkore · Answer

Bonsoir,

voici le rapport  Junkware

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Windows Vista (TM) Home Basic x86
Ran by Flofy on 30/01/2014 at 20:17:12,80
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2344625822-2709626723-4189649256-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\caphyon
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{51B0C529-4961-4997-B5F3-4D93C5C38223}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{F06C9E33-E332-48E7-91DC-AF028AA60E37}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{51B0C529-4961-4997-B5F3-4D93C5C38223}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{F06C9E33-E332-48E7-91DC-AF028AA60E37}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\software"
Successfully deleted: [Folder] "C:\Users\Flofy\appdata\local\software"
Successfully deleted: [Folder] "C:\Users\Flofy\appdata\locallow\datamngr"
Successfully deleted: [Folder] "C:\Users\Flofy\start menu\programs\browser manager"
Successfully deleted: [Folder] "C:\Windows\system32\ai_recyclebin"
Successfully deleted: [Empty Folder] C:\Users\Flofy\appdata\local\{2832D19A-EBB9-4B02-9853-AB0C803F957C}
Successfully deleted: [Empty Folder] C:\Users\Flofy\appdata\local\{2B3954EC-38B3-4D13-86E4-B4F532B36A68}
Successfully deleted: [Empty Folder] C:\Users\Flofy\appdata\local\{2B619D89-A038-4B0A-A7DC-F57C183BD5CD}
Successfully deleted: [Empty Folder] C:\Users\Flofy\appdata\local\{4937C828-7580-4F99-BB22-13DEE3CA2104}
Successfully deleted: [Empty Folder] C:\Users\Flofy\appdata\local\{50C3FAB1-A154-498F-9F45-79D0D3A12139}
Successfully deleted: [Empty Folder] C:\Users\Flofy\appdata\local\{60792B58-6501-4C61-8453-553F2555492C}
Successfully deleted: [Empty Folder] C:\Users\Flofy\appdata\local\{75BC6357-C064-48CE-AAD4-18B86D3E4C54}
Successfully deleted: [Empty Folder] C:\Users\Flofy\appdata\local\{969161F2-428A-4DD2-ADE0-AFD71743330C}
Successfully deleted: [Empty Folder] C:\Users\Flofy\appdata\local\{CF378945-596E-416E-80BA-D347D285AA0C}
Successfully deleted: [Empty Folder] C:\Users\Flofy\appdata\local\{E1F85DBC-678D-4AD8-8AD1-A7C757F697F9}



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 30/01/2014 at 20:23:42,30
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

et celui de  ZHPFix 

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
Fichier d'export Registre : 
Run by Flofy at 30/01/2014 20:51:31
High Elevated Privileges : OK
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 03s)
Réparation des raccourcis navigateur

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIMÉ: R1 Search Page = 
SUPPRIMÉ: StartMenuInternet: C:\Users\Flofy\AppData\Local\Google\Chrome\Application\chrome.exe" http://www.awesomehp.com
SUPPRIMÉ: StartMenuInternet: C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com

========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome: C:\Users\Flofy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (0)

========== Fichiers ==========
SUPPRIMÉ: c:\users\flofy\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ: c:\users\flofy\appdata\roaming\microsoft\internet explorer\quick launch\google chrome (2).lnk (http://www.awesomehp.com)
CRÉÉ: C:\Users\Flofy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome (2).lnk
SUPPRIMÉ: c:\users\flofy\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk (http://www.awesomehp.com)
CRÉÉ: C:\Users\Flofy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
SUPPRIMÉ: c:\users\flofy\appdata\roaming\microsoft\windows\start menu\programs\internet explorer.lnk (http://www.awesomehp.com)
CRÉÉ: C:\Users\Flofy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
SUPPRIMÉ: c:\users\flofy\appdata\roaming\microsoft\windows\start menu\programs\accessories\system tools\internet explorer (no add-ons).lnk (http://www.awesomehp.com)
CRÉÉ: C:\Users\Flofy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (0) (0 octets)


========== Récapitulatif ==========
5 : Eléments de donnée du Registre
3 : Dossiers
11 : Fichiers
1 : Préférences navigateur


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\Users\Flofy\AppData\Roaming\ZHP\ZHPFix[R1].txt - 30/01/2014 20:47:07 [4283]
C:\Users\Flofy\AppData\Roaming\ZHP\ZHPFix[R2].txt - 30/01/2014 20:51:34 [2647]


et j'ai supprimé Freecorder 5

Fish66 · Answer

Bonsoir,
Redémarre ton PC puis fais ceci stp :
Lance ZHPDiag depuis le bureau

Ensuite coche tout au tournevis (aide  ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

Bonne soirée

alkore · Answer

Bonjour,

Voici le lien pour ce que tu m'as demandé,

https://forums-fec.be/upload/www/?a=d&i=4737216217

Merci

alkore · Answer

@ Fish66

Bonsoir,

As tu trouvé d'où vient mon problème ? 

Merci de me répondre, même dans la négative

Fish66 · Answer

Bonsoir,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
ShortcutFix
G2 - GCE: Preference [User Data\Default] [pkndmigholgfjlniaohblojbhgjbkakn] Lightning speedDial v.1.1.7, (Désactivé)    => PUP.Elex
O4 - HKLM\..\Run: [HP Health Check Scheduler] Clé orpheline    => Orphean Key not necessary
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline    => Orphean Key not necessary
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline    => Orphean Key not necessary
[MD5.00000000000000000000000000000000] [APT] [RegistryDr_Popup] (...) -- C:\Program Files\Registry Dr\Splash.exe (.not file.)   [0]    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [RegistryDr_Start] (...) -- C:\Program Files\Registry Dr\RegistryDr.exe (.not file.)   [0]    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{D0629DA8-B06A-484B-9DD2-562243A582F6}] (...) -- C:\Program Files\AIM6\uninst.exe (.not file.)   [0]    => Fichier absent
O43 - CFD: 30/01/2014 - 05:27:46 - [0] ----D C:\Users\Flofy\AppData\Local\RegistryDR    => Empty Folder not necessary
O51 - MPSK:{0d12352b-2e9f-11e1-a0ec-001eec693cf3}\AutoRun\command. (...) -- G:\setup.exe (.not file.)  
O51 - MPSK:{038a0335-45ec-11e1-9d56-001eec693cf3}\AutoRun\command. (...) -- G:\autorunner.exe (.not file.)    => Fichier absent



=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)


2/
Est ce que Registry DR est encore présent?
Comment fonctionne ton PC maintenant?
 
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

alkore · Answer

Bonsoir,

voici le lien pour le rapport

https://forums-fec.be/upload/www/?a=d&i=1305638693


Pour ce qui est de registry il es toujours présent dans ma liste de programmes

lorsque je veux désinstaller 
une fenêtre me dit '' preparing remove ''

puis une seconde me demande l'autorisation

et en suite une troisième me dit '' There is a problem with this windows installer package
A program required for this install to complete could not be run; Contact your support personnel of package vendor ''

Sinon le pc fonctionne bien

Merci

Fish66 · Answer

D'accord!
Pour ce qui est de registry il es toujours présent dans ma liste de programmes  
Utilise le logiciel "Revouninstaller" pour désinstaller : Registry DR
Pour cela :
Télécharge Revo-uninstaller
 
Exécute ce fichier pour installation
 
*******Aide Revo-uninstaller*******
-----------------------
A demain

Bonne nuit

alkore · Answer

Bonjour,

Une journée qui commence bien !

Registry est enfin désinstallé !

Je te remercie vivement pour le temps que tu as consacré pour m'aider et de ta 
patience ! 

Tu m'as évité de me faire tirer l'oreille par mon petit fils !

Car je n'y serai pas arrivée seule, mes connaissances étant vraiment basiques

Encore merci et bonne journée !!!

Fish66 · Answer

Bonjour, Pour finir : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== Vacciner les supports amovibles : *Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. *Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. *Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. *Double clique sur MKV.exe. *Clique sur Vacciner. =========================================== Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport =========================================== Défragmentation : Défragmente tes disques dur par defraggler Tu peux lutiliser une fois par trimestre =========================================== Nettoyage des fichiers et des clés de registre * Télécharge et installe CCleaner version Slim * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis * Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse . ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/ Tu peux utiliser Ccleaner une fois par semaine =========================================== Purger les points de restauration système * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens : Windows XP Windows Vista Windows 7 Windows 8 * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ... =========================================== Conseils : 1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités... 2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine. 3/ Un peu de lecture : * Les dangers du Peer-To-Peer, Emule etc.. * Comment Sécuriser son ordinateur... *Pourquoi et comment je me fais infecter *pourquoi maintenir son navigateur à jour

Luap · Answer

Bonjour,
J'ai rencontré le même problème.Voici ce que j'ai fait:
J'ai démarré en mode sans échec:
Redémarre ton pc et quand le "tiret du bas" (underscore pour les intimes) apparaît,appuie (ou mitraille) ta touche f5.
Sélection avec les flèches le mode sans échec et appui sur entrée.
Ensuite,lorsque ta session est lancée,va dans Délmarrer->Ordinateur->(Ton disque dur)->Programmes 'ou programmes files)->Registry dr->Et tu supprime tout.TOUT.Et ensuite supprime le dossier registry dr.

Il sera toujours affiché dans les programmes,mais il sera en fait plus là du tout.
Voilà,en éspérant t'avoir aidé.

Supprimer Registry DR

17 réponses

Discussions similaires