Cle obsolete impossible a effacer

Résolu
Bonjour,
dans ccleaner j'ai toujours le même message dans registre:
clé de programme obsolète site advisor hklm/software/site advisor
et je ne peux m' en débarrasser .
de l'aide serait appréciée
merci et j'ai fait un zdiag
http://cjoint.com/?3BhswA02ikP

26 réponses

Résumé de la discussion

Le problème concerne un message de CCleaner signalant une clé de registre obsolète Site Advisor (HKLM\Software\SiteAdvisor) qui persiste malgré les tentatives de suppression et nécessite d'autres méthodes de nettoyage. Plusieurs solutions ont été suggérées, comme générer un nouveau rapport ZHPDiag et exécuter RogueKiller pour identifier et supprimer les traces, puis recourir à Delfix et PureRa pour nettoyer les outils de sécurité. D'autres conseils incluent le maintien d'un antivirus fiable, l'utilisation de Revo Uninstaller pour désinstaller proprement les programmes et la vérification régulière des mises à jour d'Adobe Flash et Java. Par ailleurs, le partage des rapports complets permet d'affiner le diagnostic, d'évaluer l'efficacité des outils appliqués et d'anticiper les mesures nécessaires en cas de redémarrage problématique.

Bobot (l’IA à votre service)
  1. merci de ton aide A+:))

    # DelFix v8.7 - Rapport créé le 08/02/2012 à 21:05:10
    # Mis à jour le 01/12/11 à 20h par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : eric - ERIC-PC (Administrateur)
    # Exécuté depuis : C:\Users\eric\Downloads\delfix.exe
    # Option [Suppression]

    ~~~~~~ Dossiers(s) ~~~~~~

    Supprimé : C:\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Users\eric\Desktop\RK_Quarantine
    Supprimé : C:\Program Files (x86)\Ad-Remover
    Supprimé : C:\Program Files (x86)\ZHPDiag

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\Ad-Report-SCAN[1].txt
    Supprimé : C:\Users\eric\Desktop\Ad-Report-CLEAN[1].txt
    Supprimé : C:\Users\eric\Desktop\RKreport[1].txt
    Supprimé : C:\Users\eric\Desktop\RKreport[2].txt
    Supprimé : C:\Users\eric\Desktop\RKreport[3].txt
    Supprimé : C:\Users\eric\Desktop\RKreport[4].txt
    Supprimé : C:\Users\eric\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\eric\Downloads\adwcleaner.exe
    Supprimé : C:\Users\eric\Downloads\RogueKiller.exe
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKCU\Software\Ad-Remover
    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~~~~~~ Autres ~~~~~~

    -> Prefetch Vidé

    *************************

    DelFix[S1].txt - [1456 octets] - [08/02/2012 21:05:10]

    ########## EOF - C:\DelFix[S1].txt - [1580 octets] ##########
    1. Contributeur
      Pour Désinstaller les outils de désinfections :

      ** Télécharge Delfix : ici puis exécute Delfix sur ton bureau.

      * Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message.

      * Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

      Après :

      ------------------------------------------------------------------------------------------------------

      * Télécharge PureRa (par l''editeur de JavaRa) : ici

      - Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7)

      - clique sur "Clean"

      - L''outil va faire son scan puis son nettoyage

      - à la fin du scan tu auras une ligne comme ca :

      Total space cleaned: 7657532 bytes

      - Donne moi juste cette ligne.

      ----------------------------------------------------------------------------------------------------

      Tu peux garder Malwarebyte's et télécharger CCleaner et faire des nettoyages régulièrement et Revo uninstaller pour désinstaller proprement tes logiciels et pour optimiser ton pc, il y a Glary Utilities ;-)

      ----------------------------------------------------------------------------------------------------

      Télécharge aussi WOT et ADBlock pour ton navigateur et plus de sécurité pour ton pc.

      ----------------------------------------------------------------------------------------------------

      Un peu de lecture :

      Sécuriser son ordinateur : ici

      /!\ à faire /!\ Activer Détection PUP/LPI : ici

      ----------------------------------------------------------------------------------------------------
      Tu dois vérifier chaque mois que Adobe Flash Player et JAVA sont à jours.

      **Il te faut un bon antivirus comme Avast ou Avira etc... et un bon firewall comme Comodo Firewall ou celui de Windows (Windows Defender)

      N'oublie pas de mettre le sujet en ---> résolu <---

      Si tu as encore des problèmes n'hésite pas à revenir sur CCM ou à me contacter =)

      @+

      -------> dr.pc1 <-------
      1. voila le rapport

        Malwarebytes Anti-Malware (PRO) 1.60.1.1000
        www.malwarebytes.org

        Version de la base de données: v2012.02.08.02

        Windows 7 Service Pack 1 x64 NTFS
        Internet Explorer 9.0.8112.16421
        eric :: ERIC-PC [administrateur]

        Protection: Activé

        08/02/2012 18:16:54
        mbam-log-2012-02-08 (18-16-54).txt

        Type d'examen: Examen complet
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 303488
        Temps écoulé: 41 minute(s), 25 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        (fin)
        1. Contributeur
          On arrive à la fin :-)

          *Télécharge et installe Malwarebyte's Anti-Malware : ici

          -Met la base de définition à jour

          -Lance un scan complet (cela peut durer de quelques minutes à plusieurs heures )

          A la fin du scan, clique sur le bouton en bas à gauche Supprimez Selection.

          Et poste-moi le rapport dans ta prochaine réponse :-)
          1. et celui apres nettoyage par rogue killer
            http://cjoint.com/?3BirKXUP38H
            1. et rogue killer

              RogueKiller V7.0.4 [08/02/2012] par Tigzy
              mail: tigzyRK<at>gmail<dot>com
              Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
              Blog: http://tigzyrk.blogspot.com

              Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
              Demarrage : Mode normal
              Utilisateur: eric [Droits d'admin]
              Mode: Suppression -- Date : 08/02/2012 17:30:07

              ¤¤¤ Processus malicieux: 0 ¤¤¤

              ¤¤¤ Entrees de registre: 2 ¤¤¤
              [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
              [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

              ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

              ¤¤¤ Driver: [NON CHARGE] ¤¤¤

              ¤¤¤ Infection : ¤¤¤

              ¤¤¤ Fichier HOSTS: ¤¤¤

              ¤¤¤ MBR Verif: ¤¤¤

              +++++ PhysicalDrive0: ST9500423AS +++++
              --- User ---
              [MBR] 9d490dd7e6adfb6a473e12293cc8b6b4
              [BSP] dea9defa67a18cc486b8c709b2ee22f0 : Windows Vista MBR Code
              Partition table:
              0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 101 Mo
              1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 212992 | Size: 20000 Mo
              2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 41172992 | Size: 456835 Mo
              User = LL1 ... OK!
              User = LL2 ... OK!

              +++++ PhysicalDrive1: DaneElec z-PEN USB Device +++++
              --- User ---
              [MBR] e15a1171ca48c0690979750bc33a27b8
              [BSP] 5f3c989766a7725d8a45fd8cf5f55c85 : Windows XP MBR Code
              Partition table:
              0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 3934 Mo
              User = LL1 ... OK!
              Error reading LL2 MBR!

              Termine : << RKreport[3].txt >>
              RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
              1. Contributeur
                relance-le en mode suppression puis donne-moi un nouveau rapport ZHPDiag =)
                1. voici le rapport rogue killer (les messages se sont croisés)
                  RogueKiller V7.0.4 [08/02/2012] par Tigzy
                  mail: tigzyRK<at>gmail<dot>com
                  Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
                  Blog: http://tigzyrk.blogspot.com

                  Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                  Demarrage : Mode normal
                  Utilisateur: eric [Droits d'admin]
                  Mode: Recherche -- Date : 08/02/2012 17:16:11

                  ¤¤¤ Processus malicieux: 0 ¤¤¤

                  ¤¤¤ Entrees de registre: 2 ¤¤¤
                  [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
                  [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

                  ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                  ¤¤¤ Driver: [NON CHARGE] ¤¤¤

                  ¤¤¤ Infection : ¤¤¤

                  ¤¤¤ Fichier HOSTS: ¤¤¤

                  ¤¤¤ MBR Verif: ¤¤¤

                  +++++ PhysicalDrive0: ST9500423AS +++++
                  --- User ---
                  [MBR] 9d490dd7e6adfb6a473e12293cc8b6b4
                  [BSP] dea9defa67a18cc486b8c709b2ee22f0 : Windows Vista MBR Code
                  Partition table:
                  0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 101 Mo
                  1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 212992 | Size: 20000 Mo
                  2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 41172992 | Size: 456835 Mo
                  User = LL1 ... OK!
                  User = LL2 ... OK!

                  +++++ PhysicalDrive1: DaneElec z-PEN USB Device +++++
                  --- User ---
                  [MBR] e15a1171ca48c0690979750bc33a27b8
                  [BSP] 5f3c989766a7725d8a45fd8cf5f55c85 : Windows XP MBR Code
                  Partition table:
                  0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 3934 Mo
                  User = LL1 ... OK!
                  Error reading LL2 MBR!

                  Termine : << RKreport[1].txt >>
                  RKreport[1].txt
                  1. le remplacer par quoi?
                    1. et pourquoi?
                    2. Contributeur
                      Il n'est plus mis à jour et c'est des outils de désinfection donc tu ne devrait pas les garder, il te faut juste un bon antivirus et un bon pare feu :-)
                  2. Contributeur
                    Ad-Remover est obsolète,moi je trouve qu'il est encore bien mais il ne faut plus l'utiliser :-}
                    1. Contributeur
                      Donne un nouveau rapport ZHPDiag, ton pc doit être clean :-)

                      * Télécharge sur le bureau RogueKiller : ici

                      - Quitte tous les programmes en cours

                      - Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

                      - Sinon lance simplement RogueKiller.exe

                      - Lorsque demandé, clic sur Recherche et valide.

                      - Puis clic sur Rapport et donne-le moi.

                      ;-)
                      1. bonjour,
                        désolé mais j 'ai des coupures internet et tous les jours a la même heure ,les joies de numéricable
                        bref je l'avais fait hier l analyse adwcleaner aisi que ad-r et tdsskiller
                        voici le rapport:
                        # AdwCleaner v1.408 - Rapport créé le 08/02/2012 à 14:59:41
                        # Mis à jour le 29/01/2012 par Xplode
                        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                        # Nom d'utilisateur : eric - ERIC-PC (Administrateur)
                        # Exécuté depuis : C:\Users\eric\Downloads\adwcleaner.exe
                        # Option [Suppression]

                        ***** [Services] *****

                        ***** [Fichiers / Dossiers] *****

                        ***** [Registre] *****

                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
                        Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
                        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}

                        ***** [Registre (x64)] *****

                        ***** [Navigateurs] *****

                        -\\ Internet Explorer v9.0.8112.16421

                        [OK] Le registre ne contient aucune entrée illégitime.

                        -\\ Mozilla Firefox v10.0 (fr)

                        Profil : tfewb8kj.default
                        Fichier : C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\tfewb8kj.default\prefs.js

                        Supprimée : user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

                        *************************

                        AdwCleaner[S1].txt - [1199 octets] - [08/02/2012 14:59:41]

                        *************************

                        Dossier Temporaire : 1 dossier(s) et 0 fichier(s) supprimés

                        ########## EOF - C:\AdwCleaner[S1].txt - [1419 octets] ##########
                        1. Contributeur
                          **Télécharge AdwCleaner ( d'Xplode ) : ici

                          *installe-le sur ton bureau.

                          *Lance le, clique sur [Suppression].
                          Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport dans ta prochaine réponse.

                          PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
                          • 1
                          • 2