Impossibilité de supprimer une clé de registre

Résolu
Walter25340 Messages postés 4 Statut Membre -  
 Walter25340 -
Bonjour,

Il m'est impossible supprimer une clé de registre qui apparait et bloque le démarrage de l'ordinateur.
La valeur est : C:\Users\Walter\AppData\Local\Temp\WinRAR\crss.exe

J'ai utilisé REGEDIT, PowerTools Lite 2013, Wise Registry Cleaner mais rien ne change.
Merci pour votre aide..

Bien cordialement,

6 réponses

  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Bonjour,

    Peut-être une infection.

    --> Télécharge et enregistre OTL sur ton Bureau.

    --> Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    --> Clique ici pour voir les réglages que tu dois effectuer.

    --> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.ini
    %systemroot%\Tasks\*.*
    %systemroot%\system32\Tasks\*.*
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\system32\config\*.sav
    %systemroot%\system32\config\*.exe /s
    %systemroot%\system32\*.sys
    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    CREATERESTOREPOINT


    --> Clique sur "Analyse".

    --> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt.

    /!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

    --> Héberge OTL.txt et Extras.txt sur pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.
    0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Tu t'es bien débrouillé.

    Il y a des adwares.

    --> Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    --> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :

    :OTL
    IE - HKU\S-1-5-21-2888033073-173224347-999256889-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.softonic.com/MOY00621/tb_v1?SearchSource=10&cc=&mi=ccc7c9c600000000000090e6ba9dba7e
    IE - HKU\S-1-5-21-2888033073-173224347-999256889-1000\..\SearchScopes,DefaultScope = {0CA4E4B1-11AF-4F34-92BA-6FEAE30B9FED}
    IE - HKU\S-1-5-21-2888033073-173224347-999256889-1000\..\SearchScopes\{0CA4E4B1-11AF-4F34-92BA-6FEAE30B9FED}: "URL" = http://search.softonic.com/MOY00621/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=ccc7c9c600000000000090e6ba9dba7e&r=277
    IE - HKU\S-1-5-21-2888033073-173224347-999256889-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www2.delta-search.com/?q={searchTerms}&affID=120519&tt=240811_19&babsrc=SP_ss&mntrId=CCC790E6BA9DBA7E
    IE - HKU\S-1-5-21-2888033073-173224347-999256889-1000\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=NRO&o=&src=crm&q={searchTerms}&locale=
    O2 - BHO: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found.
    O2 - BHO: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found.
    O2 - BHO: (no name) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - No CLSID value found.
    O3 - HKLM\..\Toolbar: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found.
    O3 - HKLM\..\Toolbar: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found.
    O3 - HKU\S-1-5-21-2888033073-173224347-999256889-1000\..\Toolbar\WebBrowser: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found.
    O3 - HKU\S-1-5-21-2888033073-173224347-999256889-1000\..\Toolbar\WebBrowser: (no name) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - No CLSID value found.
    F3:[b]64bit:/b - HKU\S-1-5-21-2888033073-173224347-999256889-1000 WinNT: Load - (C:\Users\Walter\AppData\Local\Temp\WinRAR\crss.exe) - File not found
    F3 - HKU\S-1-5-21-2888033073-173224347-999256889-1000 WinNT: Load - (C:\Users\Walter\AppData\Local\Temp\WinRAR\crss.exe) - File not found
    [2014/03/19 21:12:00 | 000,000,000 | ---D | C] -- C:\ProgramData\IePluginService
    [2014/03/19 21:11:57 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SupTab
    [2014/03/19 21:11:55 | 000,000,000 | ---D | C] -- C:\Users\Walter\AppData\Local\newplayer
    [2014/03/19 21:11:49 | 000,000,000 | ---D | C] -- C:\ProgramData\WPM
    [2014/03/19 21:10:41 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\NewPlayer
    [2014/03/19 21:09:58 | 000,000,000 | ---D | C] -- C:\Users\Walter\AppData\Roaming\awesomehp
    [2014/03/19 21:09:46 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\free ven
    [2014/03/19 21:08:40 | 000,000,000 | ---D | C] -- C:\Users\Walter\AppData\Local\SearchProtect
    [2011/08/28 20:41:09 | 000,000,000 | ---D | M] -- C:\Users\Walter\AppData\Roaming\Babylon
    [2010/11/22 18:03:05 | 000,000,000 | ---D | M] -- C:\Users\Walter\AppData\Roaming\ClickPotatoLite
    [2013/11/07 18:45:41 | 000,000,000 | ---D | M] -- C:\Users\Walter\AppData\Roaming\OpenCandy
    [2012/05/11 19:20:36 | 000,000,000 | ---D | M] -- C:\Users\Walter\AppData\Roaming\YourFileDownloader

    :reg
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DomaIQ Uninstaller]

    :commands
    [emptytemp]


    --> Puis clique sur le bouton Correction en haut de la fenêtre.

    --> Laisse le programme travailler, redémarre une fois le fix terminé.

    --> Héberge le rapport qui s'affichera après redémarrage sur pjjoint.malekal.com et poste le lien menant au rapport.
    0
    1. Walter25340
       
      voici le lien: http://pjjoint.malekal.com/files.php?id=20140418_t15h13d12n6w12

      Pour info, l'ordi a redémarré.. :)

      Merci,
      0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Plus de problème au démarrage ?

    --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

    --> Une fois le scan terminé, choisis l'option "Nettoyer".

    --> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].
    0
    1. Walter25340
       
      Plus de problème au démarrage.. :)

      Voici le lien de rapport de AdwCleaner: http://pjjoint.malekal.com/files.php?id=20140418_o9v11o10l14d10
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Un nouveau rapport OTL s'il te plaît.
    0
    1. Walter25340
       
      Dois faire les réglages OTL comme au début avant de lancer l'analyse? :)
      0
    2. Walter25340
       
      Voici un nouveau rapport OTL:
      http://pjjoint.malekal.com/files.php?id=OTL_20140418_l12l11t9t12g13
      http://pjjoint.malekal.com/files.php?id=OTL_Extras_20140418_m15q10f13m8l11

      Je m'améliore :)))
      0
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Pour finir :

    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.

    ==Prévention==

    Malwarebytes' Anti-Malware est pratique en cas d'infection.

    Malwarebytes' Anti-Malware - Tutoriel

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    0
    1. Walter25340
       
      Voici le rapport Delfix:

      # DelFix v10.6 - Rapport créé le 18/04/2014 à 19:42:46
      # Mis à jour le 11/11/2013 par Xplode
      # Nom d'utilisateur : Walter - PC-DE-WALTER
      # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\_OTL
      Supprimé : C:\AdwCleaner
      Supprimé : C:\Users\Walter\Desktop\Extras.Txt
      Supprimé : C:\Users\Walter\Desktop\OTL.Txt
      Supprimé : C:\Users\Walter\Desktop\OTL.exe
      Supprimé : C:\Users\Walter\Downloads\adwcleaner.exe
      Supprimée : HKLM\SOFTWARE\OldTimer Tools
      Supprimée : HKLM\SOFTWARE\AdwCleaner

      ~ Purge de la restauration système ...


      Nouveau point de restauration créé !

      ########## - EOF - ##########
      0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
       
      Ok pour DelFix.

      Bonne soirée ;)
      0
    3. Walter25340
       
      Que vous dire de plus à part un grand merci pour votre aide, pour avoir pris du temps pour réparer mes erreurs... Bravo à vous et votre site !!

      Bonne soirée Destrio 5 ;)

      A bientôt sur le site...
      0