Base des Registres

Résolu/Fermé
JMT80390 Messages postés 75 Date d'inscription mardi 9 octobre 2007 Statut Membre Dernière intervention 10 octobre 2023 - 18 févr. 2015 à 11:47
JMT80390 Messages postés 75 Date d'inscription mardi 9 octobre 2007 Statut Membre Dernière intervention 10 octobre 2023 - 18 févr. 2015 à 21:23
Bonjour,
Comment supprimer McAfee dans les clefs du registre?
Impossible d'effacer les traces de ce logiciel.
Merci de votre réponse
Cordialement

3 réponses

heisenberg55 Messages postés 16 Date d'inscription lundi 9 février 2015 Statut Membre Dernière intervention 18 février 2015 8
18 févr. 2015 à 11:50
Bonjour,

Mieux vaut être prudent et ne pas toucher manuellement a la base de registre, essaye plutôt sa :
http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe
0
JMT80390 Messages postés 75 Date d'inscription mardi 9 octobre 2007 Statut Membre Dernière intervention 10 octobre 2023 11
18 févr. 2015 à 12:10
Merci de votre réponse
J'ai bien suivi votre procédure,mais McAfee figure toujours dans plusieurs clefs du registre[5] et impossible de supprimer
Merci de votre aide
Cordialement
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
18 févr. 2015 à 12:26
Bonjour,

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
0
JMT80390 Messages postés 75 Date d'inscription mardi 9 octobre 2007 Statut Membre Dernière intervention 10 octobre 2023 11
18 févr. 2015 à 13:55
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
18 févr. 2015 à 14:27
--> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CloseProcesses:
CHR HKU\S-1-5-21-2309178815-2969904646-591645255-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=dsites0103&cd=2XzuyEtN2Y1L1QzutDtDtByCzy0EtB0C0Czz0C0E0DtC0F0AtN0D0Tzu0CyByCtDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R&cr=1057786051&ir=
HKU\S-1-5-21-2309178815-2969904646-591645255-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trovi.com/?gd=&ctid=CT3325111&octid=EB_ORIGINAL_CTID&ISID=1dd52d3f-1614-4415-9870-d5f14ec64723&SearchSource=55&CUI=&UM=8&UP=SP2BB76809-2874-471E-B266-8F71446C711D&SSPV=
URLSearchHook: HKU\S-1-5-21-2309178815-2969904646-591645255-1001 - (No Name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No File
URLSearchHook: HKU\S-1-5-21-2309178815-2969904646-591645255-1001 - (No Name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No File
SearchScopes: HKLM -> {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL =
SearchScopes: HKU\S-1-5-21-2309178815-2969904646-591645255-1001 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://www.trovi.com/Results.aspx?gd=&ctid=CT3325111&octid=EB_ORIGINAL_CTID&ISID=1dd52d3f-1614-4415-9870-d5f14ec64723&SearchSource=58&CUI=&UM=8&UP=SP2BB76809-2874-471E-B266-8F71446C711D&q={searchTerms}&SSPV=
SearchScopes: HKU\S-1-5-21-2309178815-2969904646-591645255-1001 -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://www.trovi.com/Results.aspx?gd=&ctid=CT3325111&octid=EB_ORIGINAL_CTID&ISID=1dd52d3f-1614-4415-9870-d5f14ec64723&SearchSource=58&CUI=&UM=8&UP=SP2BB76809-2874-471E-B266-8F71446C711D&q={searchTerms}&SSPV=
BHO: No Name -> {27B4851A-3207-45A2-B947-BE8AFE6163AB} -> No File
BHO: No Name -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> No File
BHO-x32: No Name -> {27B4851A-3207-45A2-B947-BE8AFE6163AB} -> No File
BHO-x32: No Name -> {84FF7BD6-B47F-46F8-9130-01B2696B36CB} -> No File
BHO-x32: No Name -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> No File
Toolbar: HKLM-x32 - No Name - {3004627E-F8E9-4E8B-909D-316753CBA923} - No File
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - No File
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - No File
FF DefaultSearchEngine: Trovi
FF SelectedSearchEngine: Trovi
FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=3 -> C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=9 -> C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
FF SearchPlugin: C:\Users\Patou\AppData\Roaming\Mozilla\Firefox\Profiles\sinfzsb9.default\searchplugins\trovi.xml
CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3325111&octid=EB_ORIGINAL_CTID&ISID=1a697594-b5f0-428a-aae6-24e48d0a00de&SearchSource=55&CUI=&UM=8&UP=SPB0254A8E-9363-4BAC-8974-3D09C94C1CFF&SSPV=
CHR Extension: (AstuceClub) - C:\Users\Patou\AppData\Local\Google\Chrome\User Data\Default\Extensions\cahohkcmklncopmpgkljpenplhfcgafc [2014-01-27]
CHR HKLM\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\Patou\AppData\Local\mysearchdial-speeddial.crx [2014-01-28]
CHR HKU\S-1-5-21-2309178815-2969904646-591645255-1001\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\Patou\AppData\Local\mysearchdial-speeddial.crx [2014-01-28]
CHR HKLM-x32\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\Patou\AppData\Local\mysearchdial-speeddial.crx [2014-01-28]
S2 savesenselive; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920 2014-01-29] (SaveSense)
S3 savesenselivem; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920 2014-01-29] (SaveSense)
C:\Program Files (x86)\SaveSenseLive
R1 {b9a19c25-a741-47e5-91a2-0b62bef307ff}w64; C:\Windows\System32\drivers\{b9a19c25-a741-47e5-91a2-0b62bef307ff}w64.sys [61112 2014-07-13] (StdLib)
C:\Windows\System32\drivers\{b9a19c25-a741-47e5-91a2-0b62bef307ff}w64.sys
2015-02-12 17:44 - 2015-02-12 22:23 - 00000000 ____D () C:\Program Files (x86)\SearchProtect
2015-02-18 12:49 - 2014-01-29 13:18 - 00000926 _____ () C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job
2015-02-18 13:11 - 2014-01-29 13:18 - 00000930 _____ () C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job
2014-01-28 19:58 - 2014-01-29 21:50 - 0366611 _____ () C:\Users\Patou\AppData\Local\mysearchdial-speeddial.crx
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial" /f
Reg: reg delete "HKU\S-1-5-21-2309178815-2969904646-591645255-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Aff Packages" /f
Task: {0A23278B-74B5-4345-9578-547433C3381F} - System32\Tasks\{175648C5-46F4-410E-8C47-0C015D5511F7} => pcalua.exe -a "C:\Users\Patou\Downloads\Media-Player [1].exe" -d C:\Users\Patou\Downloads
Task: {2CF47ADA-6430-4F32-B037-BE7FC6D45FC0} - System32\Tasks\SaveSenseLiveUpdateTaskMachineUA => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [2014-01-29] (SaveSense) <==== ATTENTION
Task: {85F0A75E-CF53-41BB-BBC3-C9424D9893D8} - System32\Tasks\SaveSenseLiveUpdateTaskMachineCore => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [2014-01-29] (SaveSense) <==== ATTENTION
Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
Reg: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS" /f
Reg: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS" /f
Reg: reg delete "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^Patou^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^lollipop.lnk" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mcagent_exe" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IminentMessenger" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Iminent" /f
Reg: reg delete "HKCU\Software\McAfee" /f
Reg: reg delete "HKLM\Software\McAfee" /f
Reg: reg delete "HKLM\Software\McAfee.com" /f
Reg: reg delete "HKLM\Software\Wow6432Node\McAfee.com" /f
Reg: reg delete "HKLM\Software\Wow6432Node\McAfee" /f
end



--> Enregistre le fichier au même endroit que FRST sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera présent dans le même dossier que FRST.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
0
JMT80390 Messages postés 75 Date d'inscription mardi 9 octobre 2007 Statut Membre Dernière intervention 10 octobre 2023 11
18 févr. 2015 à 17:20
Merci pour votre aide
J'ai réussi,non sans mal, à éliminer McAfee d'une clé du registre et à modifier la valeur par défaut pour permettre l'installation du logiciel de messagerie Increditmail.
A présent tout est ok
Merci de votre collaboration.
Cordialement
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
18 févr. 2015 à 17:25
Tout non. Les rapports FRST montrent des infections.

Je te conseille de passer un coup d'AdwCleaner :
https://toolslib.net/downloads/viewdownload/1-adwcleaner/
0
JMT80390 Messages postés 75 Date d'inscription mardi 9 octobre 2007 Statut Membre Dernière intervention 10 octobre 2023 11 > Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023
18 févr. 2015 à 21:23
Je suis vos conseils et encore Merci
Cordialement
0