Base des Registres

Résolu
JMT80390 Messages postés 84 Statut Membre -  
JMT80390 Messages postés 84 Statut Membre -
Bonjour,
Comment supprimer McAfee dans les clefs du registre?
Impossible d'effacer les traces de ce logiciel.
Merci de votre réponse
Cordialement

3 réponses

  1. heisenberg55 Messages postés 17 Statut Membre 8
     
    Bonjour,

    Mieux vaut être prudent et ne pas toucher manuellement a la base de registre, essaye plutôt sa :
    http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe
    0
    1. JMT80390 Messages postés 84 Statut Membre 11
       
      Merci de votre réponse
      J'ai bien suivi votre procédure,mais McAfee figure toujours dans plusieurs clefs du registre[5] et impossible de supprimer
      Merci de votre aide
      Cordialement
      0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

    Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

    --> Ferme toutes les applications en cours.
    --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Coche la case Addition.txt.
    --> Clique sur Scan.
    --> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
    --> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
    0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
    --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :

    start
    CloseProcesses:
    CHR HKU\S-1-5-21-2309178815-2969904646-591645255-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=dsites0103&cd=2XzuyEtN2Y1L1QzutDtDtByCzy0EtB0C0Czz0C0E0DtC0F0AtN0D0Tzu0CyByCtDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1057786051&ir=
    HKU\S-1-5-21-2309178815-2969904646-591645255-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trovi.com/?gd=&ctid=CT3325111&octid=EB_ORIGINAL_CTID&ISID=1dd52d3f-1614-4415-9870-d5f14ec64723&SearchSource=55&CUI=&UM=8&UP=SP2BB76809-2874-471E-B266-8F71446C711D&SSPV=
    URLSearchHook: HKU\S-1-5-21-2309178815-2969904646-591645255-1001 - (No Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No File
    URLSearchHook: HKU\S-1-5-21-2309178815-2969904646-591645255-1001 - (No Name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No File
    SearchScopes: HKLM -> {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL =
    SearchScopes: HKU\S-1-5-21-2309178815-2969904646-591645255-1001 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://www.trovi.com/Results.aspx?gd=&ctid=CT3325111&octid=EB_ORIGINAL_CTID&ISID=1dd52d3f-1614-4415-9870-d5f14ec64723&SearchSource=58&CUI=&UM=8&UP=SP2BB76809-2874-471E-B266-8F71446C711D&q={searchTerms}&SSPV=
    SearchScopes: HKU\S-1-5-21-2309178815-2969904646-591645255-1001 -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://www.trovi.com/Results.aspx?gd=&ctid=CT3325111&octid=EB_ORIGINAL_CTID&ISID=1dd52d3f-1614-4415-9870-d5f14ec64723&SearchSource=58&CUI=&UM=8&UP=SP2BB76809-2874-471E-B266-8F71446C711D&q={searchTerms}&SSPV=
    BHO: No Name -> {27B4851A-3207-45A2-B947-BE8AFE6163AB} -> No File
    BHO: No Name -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> No File
    BHO-x32: No Name -> {27B4851A-3207-45A2-B947-BE8AFE6163AB} -> No File
    BHO-x32: No Name -> {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -> No File
    BHO-x32: No Name -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> No File
    Toolbar: HKLM-x32 - No Name - {3004627E-F8E9-4E8B-909D-316753CBA923} - No File
    Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - No File
    Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - No File
    FF DefaultSearchEngine: Trovi
    FF SelectedSearchEngine: Trovi
    FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=3 -> C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
    FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=9 -> C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
    FF SearchPlugin: C:\Users\Patou\AppData\Roaming\Mozilla\Firefox\Profiles\sinfzsb9.default\searchplugins\trovi.xml
    CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3325111&octid=EB_ORIGINAL_CTID&ISID=1a697594-b5f0-428a-aae6-24e48d0a00de&SearchSource=55&CUI=&UM=8&UP=SPB0254A8E-9363-4BAC-8974-3D09C94C1CFF&SSPV=
    CHR Extension: (AstuceClub) - C:\Users\Patou\AppData\Local\Google\Chrome\User Data\Default\Extensions\cahohkcmklncopmpgkljpenplhfcgafc [2014-01-27]
    CHR HKLM\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\Patou\AppData\Local\mysearchdial-speeddial.crx [2014-01-28]
    CHR HKU\S-1-5-21-2309178815-2969904646-591645255-1001\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\Patou\AppData\Local\mysearchdial-speeddial.crx [2014-01-28]
    CHR HKLM-x32\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\Patou\AppData\Local\mysearchdial-speeddial.crx [2014-01-28]
    S2 savesenselive; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920 2014-01-29] (SaveSense)
    S3 savesenselivem; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920 2014-01-29] (SaveSense)
    C:\Program Files (x86)\SaveSenseLive
    R1 {b9a19c25-a741-47e5-91a2-0b62bef307ff}w64; C:\Windows\System32\drivers\{b9a19c25-a741-47e5-91a2-0b62bef307ff}w64.sys [61112 2014-07-13] (StdLib)
    C:\Windows\System32\drivers\{b9a19c25-a741-47e5-91a2-0b62bef307ff}w64.sys
    2015-02-12 17:44 - 2015-02-12 22:23 - 00000000 ____D () C:\Program Files (x86)\SearchProtect
    2015-02-18 12:49 - 2014-01-29 13:18 - 00000926 _____ () C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job
    2015-02-18 13:11 - 2014-01-29 13:18 - 00000930 _____ () C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job
    2014-01-28 19:58 - 2014-01-29 21:50 - 0366611 _____ () C:\Users\Patou\AppData\Local\mysearchdial-speeddial.crx
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial" /f
    Reg: reg delete "HKU\S-1-5-21-2309178815-2969904646-591645255-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Aff Packages" /f
    Task: {0A23278B-74B5-4345-9578-547433C3381F} - System32\Tasks\{175648C5-46F4-410E-8C47-0C015D5511F7} => pcalua.exe -a "C:\Users\Patou\Downloads\Media-Player [1].exe" -d C:\Users\Patou\Downloads
    Task: {2CF47ADA-6430-4F32-B037-BE7FC6D45FC0} - System32\Tasks\SaveSenseLiveUpdateTaskMachineUA => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [2014-01-29] (SaveSense) <==== ATTENTION
    Task: {85F0A75E-CF53-41BB-BBC3-C9424D9893D8} - System32\Tasks\SaveSenseLiveUpdateTaskMachineCore => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [2014-01-29] (SaveSense) <==== ATTENTION
    Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
    Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
    Reg: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS" /f
    Reg: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS" /f
    Reg: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService" /f
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^Patou^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^lollipop.lnk" /f
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mcagent_exe" /f
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger" /f
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Iminent" /f
    Reg: reg delete "HKCU\Software\McAfee" /f
    Reg: reg delete "HKLM\Software\McAfee" /f
    Reg: reg delete "HKLM\Software\McAfee.com" /f
    Reg: reg delete "HKLM\Software\Wow6432Node\McAfee.com" /f
    Reg: reg delete "HKLM\Software\Wow6432Node\McAfee" /f
    end


    --> Enregistre le fichier au même endroit que FRST sous le nom fixlist.txt
    --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Clique sur Fix. Patiente le temps de la correction.

    Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

    --> Une fois la correction terminée, un rapport Fixlog.txt sera présent dans le même dossier que FRST.
    --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    0
    1. JMT80390 Messages postés 84 Statut Membre 11
       
      Merci pour votre aide
      J'ai réussi,non sans mal, à éliminer McAfee d'une clé du registre et à modifier la valeur par défaut pour permettre l'installation du logiciel de messagerie Increditmail.
      A présent tout est ok
      Merci de votre collaboration.
      Cordialement
      0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      Tout non. Les rapports FRST montrent des infections.

      Je te conseille de passer un coup d'AdwCleaner :
      https://toolslib.net/downloads/viewdownload/1-adwcleaner/
      0
      1. JMT80390 Messages postés 84 Statut Membre 11 > Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention  
         
        Je suis vos conseils et encore Merci
        Cordialement
        0