Cle obsolete impossible a effacer
Résoludans ccleaner j'ai toujours le même message dans registre:
clé de programme obsolète site advisor hklm/software/site advisor
et je ne peux m' en débarrasser .
de l'aide serait appréciée
merci et j'ai fait un zdiag
http://cjoint.com/?3BhswA02ikP
26 réponses
Le problème concerne un message de CCleaner signalant une clé de registre obsolète Site Advisor (HKLM\Software\SiteAdvisor) qui persiste malgré les tentatives de suppression et nécessite d'autres méthodes de nettoyage. Plusieurs solutions ont été suggérées, comme générer un nouveau rapport ZHPDiag et exécuter RogueKiller pour identifier et supprimer les traces, puis recourir à Delfix et PureRa pour nettoyer les outils de sécurité. D'autres conseils incluent le maintien d'un antivirus fiable, l'utilisation de Revo Uninstaller pour désinstaller proprement les programmes et la vérification régulière des mises à jour d'Adobe Flash et Java. Par ailleurs, le partage des rapports complets permet d'affiner le diagnostic, d'évaluer l'efficacité des outils appliqués et d'anticiper les mesures nécessaires en cas de redémarrage problématique.
-
merci de ton aide A+:))
# DelFix v8.7 - Rapport créé le 08/02/2012 à 21:05:10
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : eric - ERIC-PC (Administrateur)
# Exécuté depuis : C:\Users\eric\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\eric\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Users\eric\Desktop\Ad-Report-CLEAN[1].txt
Supprimé : C:\Users\eric\Desktop\RKreport[1].txt
Supprimé : C:\Users\eric\Desktop\RKreport[2].txt
Supprimé : C:\Users\eric\Desktop\RKreport[3].txt
Supprimé : C:\Users\eric\Desktop\RKreport[4].txt
Supprimé : C:\Users\eric\Desktop\ZHPDiag.txt
Supprimé : C:\Users\eric\Downloads\adwcleaner.exe
Supprimé : C:\Users\eric\Downloads\RogueKiller.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1456 octets] - [08/02/2012 21:05:10]
########## EOF - C:\DelFix[S1].txt - [1580 octets] ########## -
ContributeurPour Désinstaller les outils de désinfections :
** Télécharge Delfix : ici puis exécute Delfix sur ton bureau.
* Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message.
* Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
Après :
------------------------------------------------------------------------------------------------------
* Télécharge PureRa (par l''editeur de JavaRa) : ici
- Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7)
- clique sur "Clean"
- L''outil va faire son scan puis son nettoyage
- à la fin du scan tu auras une ligne comme ca :
Total space cleaned: 7657532 bytes
- Donne moi juste cette ligne.
----------------------------------------------------------------------------------------------------
Tu peux garder Malwarebyte's et télécharger CCleaner et faire des nettoyages régulièrement et Revo uninstaller pour désinstaller proprement tes logiciels et pour optimiser ton pc, il y a Glary Utilities ;-)
----------------------------------------------------------------------------------------------------
Télécharge aussi WOT et ADBlock pour ton navigateur et plus de sécurité pour ton pc.
----------------------------------------------------------------------------------------------------
Un peu de lecture :
Sécuriser son ordinateur : ici
/!\ à faire /!\ Activer Détection PUP/LPI : ici
----------------------------------------------------------------------------------------------------
Tu dois vérifier chaque mois que Adobe Flash Player et JAVA sont à jours.
**Il te faut un bon antivirus comme Avast ou Avira etc... et un bon firewall comme Comodo Firewall ou celui de Windows (Windows Defender)
N'oublie pas de mettre le sujet en ---> résolu <---
Si tu as encore des problèmes n'hésite pas à revenir sur CCM ou à me contacter =)
@+
-------> dr.pc1 <------- -
voila le rapport
Malwarebytes Anti-Malware (PRO) 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.02.08.02
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
eric :: ERIC-PC [administrateur]
Protection: Activé
08/02/2012 18:16:54
mbam-log-2012-02-08 (18-16-54).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 303488
Temps écoulé: 41 minute(s), 25 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin) -
ContributeurOn arrive à la fin :-)
*Télécharge et installe Malwarebyte's Anti-Malware : ici
-Met la base de définition à jour
-Lance un scan complet (cela peut durer de quelques minutes à plusieurs heures )
A la fin du scan, clique sur le bouton en bas à gauche Supprimez Selection.
Et poste-moi le rapport dans ta prochaine réponse :-) -
et celui apres nettoyage par rogue killer
http://cjoint.com/?3BirKXUP38H -
et rogue killer
RogueKiller V7.0.4 [08/02/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: eric [Droits d'admin]
Mode: Suppression -- Date : 08/02/2012 17:30:07
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 2 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [NON CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST9500423AS +++++
--- User ---
[MBR] 9d490dd7e6adfb6a473e12293cc8b6b4
[BSP] dea9defa67a18cc486b8c709b2ee22f0 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 101 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 212992 | Size: 20000 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 41172992 | Size: 456835 Mo
User = LL1 ... OK!
User = LL2 ... OK!
+++++ PhysicalDrive1: DaneElec z-PEN USB Device +++++
--- User ---
[MBR] e15a1171ca48c0690979750bc33a27b8
[BSP] 5f3c989766a7725d8a45fd8cf5f55c85 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 3934 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt -
voici un rapport zdiag
http://cjoint.com/?3BirCAmJ0Rr -
Contributeurrelance-le en mode suppression puis donne-moi un nouveau rapport ZHPDiag =)
-
voici le rapport rogue killer (les messages se sont croisés)
RogueKiller V7.0.4 [08/02/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: eric [Droits d'admin]
Mode: Recherche -- Date : 08/02/2012 17:16:11
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 2 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [NON CHARGE] ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: ST9500423AS +++++
--- User ---
[MBR] 9d490dd7e6adfb6a473e12293cc8b6b4
[BSP] dea9defa67a18cc486b8c709b2ee22f0 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 101 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 212992 | Size: 20000 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 41172992 | Size: 456835 Mo
User = LL1 ... OK!
User = LL2 ... OK!
+++++ PhysicalDrive1: DaneElec z-PEN USB Device +++++
--- User ---
[MBR] e15a1171ca48c0690979750bc33a27b8
[BSP] 5f3c989766a7725d8a45fd8cf5f55c85 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 3934 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[1].txt >>
RKreport[1].txt -
le remplacer par quoi?
-
ContributeurAd-Remover est obsolète,moi je trouve qu'il est encore bien mais il ne faut plus l'utiliser :-}
-
voici celui de tout à l'heure
http://cjoint.com/?3BiqXqLN75p -
ContributeurDonne un nouveau rapport ZHPDiag, ton pc doit être clean :-)
* Télécharge sur le bureau RogueKiller : ici
- Quitte tous les programmes en cours
- Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, clic sur Recherche et valide.
- Puis clic sur Rapport et donne-le moi.
;-) -
les rapports ont été effacé depuis hier
-
ContributeurDonne-moi les autres rapports :-)
-
bonjour,
désolé mais j 'ai des coupures internet et tous les jours a la même heure ,les joies de numéricable
bref je l'avais fait hier l analyse adwcleaner aisi que ad-r et tdsskiller
voici le rapport:
# AdwCleaner v1.408 - Rapport créé le 08/02/2012 à 14:59:41
# Mis à jour le 29/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : eric - ERIC-PC (Administrateur)
# Exécuté depuis : C:\Users\eric\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
***** [Registre (x64)] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v10.0 (fr)
Profil : tfewb8kj.default
Fichier : C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\tfewb8kj.default\prefs.js
Supprimée : user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
*************************
AdwCleaner[S1].txt - [1199 octets] - [08/02/2012 14:59:41]
*************************
Dossier Temporaire : 1 dossier(s) et 0 fichier(s) supprimés
########## EOF - C:\AdwCleaner[S1].txt - [1419 octets] ########## -
Contributeur**Télécharge AdwCleaner ( d'Xplode ) : ici
*installe-le sur ton bureau.
*Lance le, clique sur [Suppression].
Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport dans ta prochaine réponse.
PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt -
Contributeursalut,
ok -
re,
mais pourrait tu analyser mon zdiag
merci -
ContributeurOk si tu as d'autres problèmes, n'hésite pas :-)
@+
- 1
- 2