Poker.exe application win32 non valide

Bonjour mOe et Crazybabe,

Le grand réveil après "hibernation" ?
J'avoue que je me suis également endormi durant tout ce temps.

mOe, merci pour cette procédure (bien pratique):
( Dans l'éditeur du registre (via "Exécuter" > "Regedit" > [OK]
Naviguer jusqu'à : HKEY_CLASSES_ROOT\TypeLib\{BD26B198-EE42-4725-9B23-AFA912434229}
- Clic-droit sur {BD26B198-EE42-4725-9B23-AFA912434229} > "Autorisations .."
- Pour chaque groupe d'utilisateur dans la liste, cocher la case "Contrôle total" -> Autoriser"
- Valider )

Pour Crazybabe, « En fait, lorsque je fais tourner Wise Registry Cleaner, avant de fixer le tout, je pars à la recherche de cette même clé depuis : Quick Tihe, puis je la décoche afin que le nettoyage l'ignore, et ainsi mon ordinateur ne rebootera pas ! » ==> c'est de la résignation, ça ? ;)

Amicalement
Al.

Salut Crazybabe,

Content de te relire :-)

En fait, lorsque je fais tourner Wise Registry Cleaner, avant de fixer le tout, je pars à la recherche de cette même clé depuis : Quick Tihe, puis je la décoche afin que le nettoyage l'ignore, et ainsi mon ordinateur ne rebootera pas !

Pourquoi n'ajoutes-tu pas directement la clé Quick Tihe dans la liste d'exclusion ?
Ca t'éviterais de devoir à chaque fois la décocher après le scan, non ?
Après le scan de Wise Registry Cleaner > Clic droit sur la clé Quick Tihe > Ajouter à la liste d'exclusion (Ou Add to exclusion list)

Pour revenir en arrière en cas d'erreur ou fausse manip :
Options > Liste d'exclusion (ou exclusion list) > Sélectionner la clé à réinclure dans la détection > Supprimer

D'après le forum dédié à Wise Registry Cleaner, le plus souvent ce serait une question de droit sur la clé qui empêcherait le soft de la supprimer.

Donc à tester :-) :
- Ouvre l'éditeur du registre.
-Rends toi à : HKEY_CLASSES_ROOT\TypeLib\{BD26B198-EE42-4725-9B23-AFA912434229}

- Clic droit sur {BD26B198-EE42-4725-9B23-AFA912434229} > autorisations
- Pour chaque groupe d'utilisateur dans la liste, coche la case "Contrôle total" -> Autoriser"
- Valide
- Essaye de supprimer manuellement la clé

Bonne fin de journée !

@++

Salut Crazybabe,

Si jamais un de ces 4 tu repassais par là avec l'envie de tenter quelque chose de concret pour virer la clé QuicktiHe, tu pourras trouver ici :
http://perso.orange.fr/aeternum/Miscs/CrazyB/izi.htm
Les explications nécessaires, étape par étape.

Je te souhaite bonne continuation et bon vent à toi.

@+

Rebonjour Crazybabe, Afideg

A propos d'Antivir et du message d'erreur :
C'est celui-ci que tu as eu exactement ?

Le fichier rcimage.dll contient toute les ressources graphiques de l'interface de l'AV.
Je n'ai pas Antivir pour savoir depuis quand la nouvelle apparence a pris effet, mais après l'avoir installé et lancé la première mise à jour, ce fichier a été remplacé par sa nouvelle version qui contenait les nouvelles ressources graphiques de l'interface.
Donc il est très possible qu'il y ait eu un problème lors de la mise à jour de ce fichier pour que tu aies ensuite ce message d'erreur.
Pour ma part il est apparu dans les secondes qui ont suivies la modif du fichier.

Juste avant de lancer le scan hier, antivir était-il en train de faire ses maj ?

Par curiosité je viens de modifier volontairement rcimage.dll pour générer ce message d'erreur et voir aussi quelles étaient les possibilités pour toi de rattrapper cette bourde d'Antivir...
Tu me diras si c'est le cas aussi pour toi, mais le scan d'un fichier/répertoire reste possible via le menu du clic droit, impossible par contre de lancer le centre de sécurité et donc d'accéder aux options/réglages.
Impossible aussi dans ce cas là de tenter une MAJ manuelle :
https://support.avira.com/hc/en-us/community/topics

Je ne sais pas si entre temps les MAJ automatiques auront pu se faire malgré tout et résolu le problème, mais la seule alternative la plus sage reste la désinstallation/réinstallation du prog malheureusement.
A y être profites-en après désinstallation d'Antivir et avant de le réinstaller, de vérifier si la clé QuickTiHe ne se supprimerait pas ?
Et éventuellement si après un reboot du pc, le problème de reconnaissance de ton disque F:\ est toujours d'actualité.
On sait jamais et tu ne perds rien à vérifier !

Sinon si jamais tu avais une urgence, en attendant de le désinstaller, il est possible de récupérer provisoirement la dernière version de ce fichier sur les serveurs d'Avira, ici
http://dl5.avgate.net/upd/winwks/en/classic-nt/rcimage.dll.gz
Et de remplacer C:\Program Files\Avira\AntiVir PersonalEdition Classic\rcimage.dll par cette nouvelle version.
L'archive est au format gz, donc il te faudra vérifier si l'extracteur dont tu te sert habituellement prend en charge ce type d'archive, si tu as Winrar ou Izarc pour l'extraire, ça devrait rouler :-)
Après remplacement tu auras de nouveau accès à l'interface d'Antivir sans aucun (normalement...) message d'erreur.

Voilà pour les infos du jour lol, passe une bonne fin d'après-midi et un bon début de soirée.

@++

Bonjour Crazybabe, Afideg

Afideg,

J'ai l'étrange impression qu'ils sont convaincus que QuickTime est indépendant de QuickTiHe.
(ce qui est contredit par http://img260.imageshack.us/img260/7310/screenshot351mu8.png )
mOe, comment as-tu obtenu cette configuration panel, s'il te plaît ?

Quelque part c'est la vérité, QuickTime ne me semble pas directement responsable de l'inscription de cette clé dans le registre.
Dans le cas ou lors de l'intallation il aurait crée dans le Menu Démarrer > Tous les programmes un nom mal orthographié, je pense que Crazybabe ne serait pas la seule à avoir cette clé et qu'on aurait pu facilement mettre la main sur des cas similaires.
Ce qui n'a pas été le cas.
Crazybabe aurait pu aussi renommer ce dossier dans le menu démarrer, dans un soucis de réorganisation de ce menu, mais là aussi j'ai du mal à le croire, il y a quand même un grosse différence entre un 'm' et un 'H', beaucoup plus qu'une simple erreur de frappe et dans ce cas je pense qu'elle nous aurait sincèrement dit avoir un jour essayé de renommer ce dossier.
Reste alors la possibilité d'un plantage soit d'explorer.exe au moment d'actualiser le contenu du Menu Démarrer > Tous les programmes après installation sans faute de Quicktime, et/ou un problème survenu lors de l'édition de ntuser.dat.

Pour ce qui est de ta question, effectivement Crazybabe a vu juste, j'ai simplement fusionné la clé qu'elle nous avait uploadé il y a quelques jours.
La capture a été réalisé avec le logiciel RegAlyser de l'auteur de Spybot, ça permettait d'avoir une vue d'ensemble et totale des données contenues dans cette clé.
Je n'ai pas eu besoin de créer de dossier QuickTiHe si c'est ce que tu voulais savoir.
L'explorateur actualise bien la clé en fonction du contenu de Menu Démarrer > Tous les programmes lors de l'ajout ou la modification d'un dossier déjà existant, mais pas semble t'il lorsque ce dossier est supprimé ou n'existe plus.

Crazybabe,

ayant supprimé la valeur de la clé QuickTihe dans Regedit, je me retrouve au final, sans les même données que toi, et même, sans celles du départ.
Les données de la valeur 'Order' ont changés ?
Bizarre..., ca ne te dérangererais pas de l'exporter à nouveau et de me refaire passer cette clé ?

Par hasard, si tu aurais gardé la clé que je t'ai filé, je pense qu'il serait mieux que je lui remette sa valeur, non ?

Oui bien sur, je te uploade après avoir posté ce message.
Sinon oui, tu as raison, vu que tu as réinstallé Quicktime dans sa dernière version le contenu des deux clés (Quicktime et QuickTiHe) doit maintenant différer légèrement, mais perso et pour être franc je ne vois pas l'intérêt de lui redonner ses valeurs d'origine puisqu'à la base cette clé doit être supprimée et est obsolète, non ?
Quoi qu'il en soit tu peux tenter, voilà le lien :
http://perso.orange.fr/aeternum/QUICKTIHE.reg

J'ai désactivé la restauration système.
Sur tous les lecteurs ou sélectivement rien que pour F:\ ?

Si la désactivation a marché, le dossier F:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7} aurait du être supprimé ou du moins son contenu.
Ce qui ne semble pas être le cas d'après tes précisions, surement à cause de la non reconnaissance du disque comme étant actif par la restau système.

Est-ce que c'était le cas pour le contenu ?
_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7} devait contenir chacun des points de restau disponibles sous forme de dossier 'RP+n°'
Par exemple : RP10, RP11, RP12... etc
Si ces dossiers existaient encore après désactivation ça veut dire que la procédure à échoué.

Est-ce que depuis cette nuit et après avoir réactivé la restau, ton disque est à nouveau "Sous surveillance" et détecté "connecté" par la restauration système. ?
Dans ce cas tu peux retenter de désactiver la restau sur ce lecteur pour la purger.

Essaye éventuellement aussi de passer par l'outil de nettoyage du disque :
Ouvre le menu Démarrer > Exécuter > Tapes ou copie/colle: cleanmgr puis valide.
Si ton disque externe est détecté "connecté", un boîte de dialogue te demandera quel disque tu veux nettoyer, choisis F:\
(Si ce choix ne t'es pas proposé referme l'outil de nettoyage du disque, il faudra alors procéder manuellement à la suppression des points de restau)
Dans le Menu clic sur l'onglet "Autres Options" puis sur dans la rubrique "Restauration système" clic sur "Nettoyer"
Ca aura pour effet de supprimer tous les points de restau sur F:\ mis à par le dernier en date, qui lui sera conservé.

As-tu essayé de faire une vérification de ton disque externe, peut-être a t-il des secteurs défectueux ?
Poste de Travail > clic droit sur l'icône de ton DD > propriétés > Outils > Vérification des erreurs > Vérifier maintenant
https://www.vulgarisation-informatique.com/scandisk.php

Pour ce qui est d'Antivir, qu'est-ce qu'il en est aujourd'hui ?, A t-il pu se mettre à jour ?
Fonctionne t-il normalement ? Et as-tu toujours le même message d'erreur losque tu lance un scan ?:
"The application module c:\Programes Files\Avira\Antivir Personal Edition Classic\rcimage.dll cannot be found or has been modified or destroyed. The Avcenter.exe cannot be started. Please check your installation."

Vérifie si ce fichier existe bien : c:\Programes Files\Avira\Antivir Personal Edition Classic\rcimage.dll , une maj l'aura peut-être remplacé depuis hier ?
Si ce n'est pas le cas, je t'avoue que depuis que tu as installé Antivir, il génère pas mal d'erreur et à l'air de planter asez souvent, d'ailleurs tu l'avais indirectement fait remarqué toi aussi ici :
http://www.commentcamarche.net/forum/affich 5813567 poker exe application win32 non valide?page=2#49
Donc si les problèmes devaient encore persiter avec Antivir le mieux serait surement dans ce cas de le désinstaller et le réinstaller...

Bon courage Claire, pour toutes ces vérifications :-P, et passez tous les deux un très bonne journée !

@+

Bonsoir mOe et crazybabe,

J'aurais bien cru que ce topic ouvert chez Apple.com eût suscité plus d'enthousiasme de leur part.
J'ai l'étrange impression qu'ils sont convaincus que QuickTime est indépendant de QuickTiHe.
(ce qui est contredit par http://img260.imageshack.us/img260/7310/screenshot351mu8.png )
mOe, comment as-tu obtenu cette configuration panel, s'il te plaît ?

Il serait possible de "rechercher tous les fichiers ( dont on ne connait rien, voire même les fichiers cachés ou masqués du système ) créés/modifiés une telle date ou une plage de dates" et relatifs à une partition, un dossier , etc.
C'est ici avec un guide < http://www.freecommander.com/fr/index.htm > (3 pages)
Mais j'hésite à penser que cela permettre de "détailler" QuickTiHe à partir de sa localisation dans une clé.
Je n'en connais pas les performances.

crazybabe, pourrais-tu relancer une recherche de QuickTiHe à l'aide de OAD (l'outil d'aide au diagnostic) ?

Merci
Bonne nuit
Al.

Bonsoir Crazybabe

Content de te relire et donc de constater que tu n'as pas laché l'affaire :-)

Y-aurait-il un rapport ?

Bah, tu connais mon point de vue sur un rapport éventuel avec un jeu de poker, pour ma part l'explication sur le forum Quicktime ne tiens pas la route.

1/ Le contenu de la clé QuicktiHe que tu nous avais uploadé, ne fait référence qu'à Quicktime dans son contenu et pas quicktihe, cf: https://www.cjoint.com/?eDrnfDnbXe
Etonnant dans ce cas qu'il n'y ait aucune références à un raccourci vers une appli/URL pour un jeu/serveur de poker ?...

2/ Le site mentionné sur le forum hllp://www.treasureislandlasvegas.com/ ne propose aucune application en téléchargement, la procédure pour y accéder nécessite une inscription volontaire et assez fastidieuse au niveau des données à fournir.
Donc comme tu ne connais ni ce site et comme tu n'as jamais non plus fait de démarches volontaires pour t'inscrire sur une de ces chaines de casinos de Végas, je vois mal comment le fameux serveur de Ti poker se serait installé sans ton accord.

3/ Même si cette hypothèse avait été réelle un jour...
La clé HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs qui permet d'avoir le menu "Tous les programmes" classé par ordre alphabétique, est gérée par l'explorateur, c'est à dire explorer.exe.
J'ai vérifié en tracant en temps réel les modifs dans le registre sur cette clé,lors de plusieurs installations/désinstallations de programmes.
Aucun programme lorsque tu l'installes ou le désinstalles n'inscrit ou ne supprime directement de données dans cette clé.
En supprimer serait absurde puisque l'explorateur l'actualisera par rapport à ce qui existe vraiment "physiquement" dans "Tous les programmes" (dossiers, sous-dossiers, liens...).
En rajouter le serait tout aussi, puisque le principe ne marche pas dans le sens inverse, c'est à dire que le contenu du dossier du prog visé dans le menu démarrer > "Tous les programmes" ne sera pas actualisé par rapport au contenu de cette clé.

4/ Que le programme soit installé, actif ou bien désinstallé, ça n'a normalement aucune influence sur la suppression des éléments de cette clé.
Dans le cas ou elle correspondait à un programme actif, l'explorateur recréera l'entrée sous ...\Start Menu2\Programs un reboot plus tard ou dès que tu relanceras le prog en question via le Menu démarrer > "Tous les programmes"

J'espère que malgré mes doutes, la solution viendra d'Afideg et des pistes sur le forum Quicktime, ce serait plus simple et plus facile finalement.
Afideg te donnera surement les bonnes orientations à prendre par rapport aux conclusions faites sur ce forum.

Merci d'avoir précisé pour le message d'erreur, apparement le système n'arrive pas à actualiser le fichier ruche du registre de ton compte, par rapport à la suppression ou modif de cette clé.
Ce sera à verifier plus tard si le problème persiste.

A-t-il un nom susceptible de bien camoufler cette application ? Quelque chose qui aurait pu m'échapper, qui ne porterait pas le nom Poker ?
Si on suit la logique du forum Quicktime tout en sachant comment fonctionne et le rôle de la clé que tu veux supprimer, il n'y a que QuickTiHe comme réponse possible...
Désolé, parce que je sais que tu as déjà fait de nombreuse fois la recherche dans ton pc...

Pour la commande citée dans le topic, je ne la comprends pas...
Moi non plus :-) Laquelle ?!

@+ tard !

ps:
Au fait, l'erreur et la boîte de dialogue sur la page Amenities est générée par l'utilisation du service fournis par Google, qui permet d'afficher le plan d'accès du casino via le service Google map :
https://developers.google.com/maps/faq?csw=1#using-google-maps-apis
https://cloud.google.com/maps-platform/terms/?csw=1
Le message d'ereur s'adresse à l'administrateur du site afin qu'il renouvelle sa clé pour pouvoir utiliser ce service sur son site.
La seule concéquence que ça implique est d'avoir la rubrique DRIVING DIRECTIONS sans aucun plan d'accès en image :-)

Bonsoir Afideg

Oui, j'ai suivis le thread sur le forum Apple et lu la réponse qu'on t'a donné, CodLBi renvois Crazybabe vers les maj de sécurité microsoft si je comprends bien et au vu des liens ?...
A voir ce que Crazybabe nous en dira et si ça a suffit.

Bonne soirée et à plus tard.

@+

Bonsoir mOe

C'est là http://discussions.apple.com/thread.jspa?threadID=1501785&tstart=0
Avec un lien vers http://www.treasureislandlasvegas.com/pages/action_poker.asp

Albert

Salut Afideg, Crazybabe

Piste intéressante effectivement.
Merci Afideg.

« This has nothing to do with QuickTime.
(Cela n'a rien à voir avec QuickTime)

J'avoue que j'ai du mal à être aussi catégorique à voir le contenu de cette clé :-)

A suivre...

@++

Hello mOe et Grazybabe

Voici réponse obtenue ce jour:

« This has nothing to do with QuickTime.
(Cela n'a rien à voir avec QuickTime)

Quick=Game mode
Ti=Poker game
This is a "string" belonging to the code of the Ti Poker
He=Avatar
Me=Avatar

Your friend needs to remove the Client-Server poker game application.
(Votre ami doit supprimer le Client-Serveur de Poker-Game application
http://www.treasureislandlasvegas.com/pages/action_poker.asp )

Make sure your friend has installed the latest updates installed.
(Assurez-vous que votre ami a installé les dernières mises à jour)

Contacter https://support.microsoft.com/en-us »

Bonne chance
Al.

Salut mOe et crazybabe,

La question est posée chez Apple.com
J'attends réponse.

Al.

Salut Crazybabe, Afideg

J'espère que vous allez bien tous les deux.

Je ne sais pas pour toi Afideg, mais pour ma part et malgré mes recherches tout au long de ce week-end, je ne suis pas arrivé à déterminer précisément qui a pu créer cette clé QuickTiHe et pourquoi elle est vérouillé de cette façon.
J'aurais bien aimé pouvoir poser la question directement sur le forum apple mais mon anglais est hélas beaucoup plus qu'approximatif :-)

Contrairement à toi qui pense que l'origine de cette clé peut avoir été infectieuse à la base, j'avais pensé plutôt à un bug soit de Quicktime qui aurait pu inscrire dans le menu démarrer un nom de dossier mal orthographié, la clé se serait ensuite actualisé en fonction de ce "mauvais" nom, ce qui me parait maintenant improbable car au final ça n'explique et ne prouve en rien le problème de suppression de cette clé.
Soit à un bug du système au moment de la première installation de Quicktime et qui a planté lors de l'actualisation de cette clé pour une raison que je ne connais pas.

Quoi qu'il en soit je ne peux pas prouver ce que j'avance donc c'est pour cette raison que je préfère te laisser explorer tes pistes avant d'en revenir si besoin était à mes déductions et manips.

A toi de voir Afideg si tu en a le temps, la possibilité ou l'envie, sinon j'ai laissé ici pour toi Crazybabe un pense-bête sur ce que j'avais l'intention de te faire vérifier et faire en attendant d'avoir plus d'infos tangibles.

Passez une bonne soirée, @+ tard.

Bonjour Crazybabe, Afideg

Crazybabe :
Ecoute ne t'inquiètes surtout pas pour les temps ou délais de réponse, l'avantage qu'on a ici, c'est de pouvoir passer quand on en a envie et de reprendre là ou on en était resté.
Peut importe la durée dans le temps que celà prend ou le rythme de chacun, l'essentiel et le plus important n'est pas là... :-)
Je ne pense pas trop m'avancer en disant que ce soit pour Afideg ou pour moi, qu'on comprend très bien que tu fasse passer d'abord au premier plan tes priorités du moment, de quel ordre soient-elles...
Qui plus est, avant une clé de registre qui fait des caprices, non mais ! lol
Et c'est d'ailleurs exactement la même chose pour nous...

Ceci dit...
Mais, j'aime aussi comprendre et je trouve génial Moe que tu arrives toi même a créé des programmes ainsi !

Lol, c'est surtout très pratique je dois dire car cela permet de pouvoir regrouper plusieurs actions qui pourraient être parfois contraignantes ou fastidieuses à faire effectuer manuellement, puis cette "gymnastique" aide aussi à mieux comprendre certains aspects du fonctionnement de windows :-)
Mais bon pour être honnête, par rapport à certains membres qui ont développés des outils de désinfections très pointus, je ne suis qu'un "scribouillard" autodidacte dans ce domaine :-)
A propos ! , je t'ai répondu ici pour tes questions sur le script:
http://perso.orange.fr/aeternum/explications.txt
En espérant ne pas y avoir répondu en diagonale !

Remarque, si elles s'y plaisent comme tu dis, et qu'elles ne se comportent pas comme les cafards, pourquoi ne pas leur foutre la paix !!.... :-)
Aaargh !!, hum...lol excuse mais j'ai failli faire ressortir mon café par les narines à te lire dire çà ;-)
Je plaisante, c'est une possibilité, mais alors à n'utiliser qu'en dernier recours si tu permets ! :-P
Pour ma part avant de continuer je préfère attendre qu'Afideg développe avec toi ses pistes puisqu'il semble privilégier le côté infectieux, ce sera peut-être plus facile pour toi et pour nous de te faire part de nos recherches à tour de rôle.
Pour le message d'avertissement ce serait excellent si tu te souvenais de la phrase exacte qu'il contenait ou même d'un bout seulement ?
Ca me permettrais de mieux cibler mes recherches !
Merci d'avance.

Passez tous les deux une très bonne journée !
Olivier.

ps:
Albert,
Je comprends, pas de soucis, prends ton temps...
Il me semble si je n'interprète pas mal, qu'on se trouve exactement dans la même situation par rapport à une personne très proche...
Enfin bref...Bon courage....

Bonjour mOe,

crazybabe écrivait à l'ouverture de son topic « Ayant exactement le même problème ... », c'est-à-dire des alertes pocker.exe . ---> et toutes les autres comme j'en ai souffert lors des recherches sur QuickTiHe (notamment 24/04/2008 19:14:35 L'ouverture de l'objet HTTP malicieux <http://onlinexpscanner.com/2008/download/XPantivirus2008_v880230.exe>: découverts : cheval de Troie 'Trojan-Downloader.Win32.FraudLoad.kv'.), pour ne citer que celle-là.

« ... pour quicktihe.com ou quicktihme.com auquel tu fais référence, je suis très étonné car perso je n'ai pas pu accéder à ces sites. http://www.dnsstuff.com/tools/whois.ch?ip=quicktihe.com
Après vérifs il s'avère que ces deux noms de domaine ne sont plus attribués depuis 5 ans...
Tu es sur d'être allé précisément sur ces sites ? »
Non, c'est un ancien collègue (que j'avais questionné) qui m'a passé ces noms de domaine comme étant liés "aux dérives de QuickTime" selon son vocabulaire.
Et je n'ai pas de VM pour tester.

Ce qui ne va pas dans la logique, c'est ceci:
« Je réinstalle QuickTime, la clé QuickTihe est toujours là »
« # 75 Désinstallation de QuickTime, nettoyage complet de l'ordinateur, essayé bien entendu par tous les moyens de supprimer la clé QuickTiHe »
==> Même QuickTime désinstallé, la clé QuickTihe est toujours là .
Donc, difficile de se convaincre qu'elle soit la propriété exclusive, ou partie intégrante de QuickTime.
C'est pourquoi je recherche sa véritable provenance.S'inscrire sur le forum support de site QuickTime http://discussions.apple.com/category.jspa?categoryID=122
Je ne suis pas en forme pour cela (je ne pourrais m'appliquer correctement à cause de ma situation personnelle).

Merci
Bonne journé à toi
Albert

Salut Crazybabe, Afideg

Il n'est pas permis de croire qu'une désinstallation totale de QuickTime (par exemple à l'aide de Unlocker) suivie d'un arrêt/redémarrage PC, (voire d'un nettoyage des résidus à l'aide de CCleaner par exemple) n'autorise pas une réinstallation propre de la dernière version 7.4.5 de QuickTime pour Windows XP à partir de ce lien de téléchargement < http://swdlp.apple.com/ >.

Crazybabe a pu désinstaller et réinstaller Quicktime sans problème si j'en juge ce qu'elle a dit elle même :
Je réinstalle QuickTime, la clé QuickTihe est toujours là, et toujours dans l'impossibilité de la supprimer !!!
Non ?

Je cite par exemple quicktihe.com ou quicktihme.com qui en sont des variantes.
Je conçois facilement l'alerte poker.exe (en titre) et autres casinos, X, ...
Ce qu'il faut retenir, c'est que ces sites ont fait chauffer (et pas seulement...euh!) mon Kis7.

Bah on verra si Crazybabe confirme ou pas pour ses surfs, bien que perso je reste persuadé que cette clé est lié à Quicktime (cf le contenu de ces deux clés) et verrouillée par le système pour une raison que je ne comprend pas encore.
Vu que ce problème de clé était présent dès suppression de Bagle ou même avant, je trouve étonnant s'il y avait eu infection de type WindowsXDefender ou autre que le rapport Combofix n'en révèle aucune trace, ainsi que le scan Antivir qu'à fait ensuite Crazybabe ?...

De plus, pour quicktihe.com ou quicktihme.com auquel tu fais référence, je suis très étonné car perso je n'ai pas pu accéder à ces sites.
http://www.dnsstuff.com/tools/whois.ch?ip=quicktihe.com
Après vérifs il s'avère que ces deux noms de domaine ne sont plus attribués depuis 5 ans...
Tu es sur d'être allé précisément sur ces sites ?
Maintenant si tu fais référence aux sites de cul qui apparaissent lors de la recherche google de "QuicktiHe", pour ma part j'ai laissé développer en vm les infections présentes sur certains de ces sites effectivement, histoire de ne pas écarter trop vite une piste possible, mais rien de concret n'en est ressortis concernant "QuicktiHe" et/ou cette fameuse clé...
Pour faire court, ces sites utilisent de nombreux mot-clé pour avoir une chance d'apparaitre dans une recherche afin d'inciter un clic sur leur lien, mais mis à part çà, je n'ai pas pu établir le moindre rapport entre ces sites, quicktihe et la clé en question.

Mais bon, apparement tu semble persuadé du contraire et donc je vais suivre avec curiosité et intérêt la suite dès que Crazybabe aura un peu de temps ou l'envie de s'y reconsacrer, car tu semble avoir des éléments/preuves que je n'ai pas ou pas réussis à trouver :-)

En attendant, passez tous les deux une bonne journée !!

@+

ps:
Poker.exe n'a rien à voir il me semble, puisque c'était ben l'auteur initial de ce topic qui le mentionnait et pas Crazybabe.

Bonsoir à vous deux,

Encore une fois ...

Il n'est pas permis de croire qu'une désinstallation totale de QuickTime (par exemple à l'aide de Unlocker) suivie d'un arrêt/redémarrage PC, (voire d'un nettoyage des résidus à l'aide de CCleaner par exemple) n'autorise pas une réinstallation propre de la dernière version 7.4.5 de QuickTime pour Windows XP à partir de ce lien de téléchargement < http://swdlp.apple.com/... >.

Par contre, il est permis de croire, au vu des informations collectées sur le Net, que des manipulations "aventureuses" sur des sites déconseillés (du point de vue "sécurité informatique") aient engendré cette bizarrerie de QuickTiHe; laquelle bien évidemment puisse être associée à l'outil QuickTime à partir duquel ces manipulations "aventureuses" ont été rendues possibles.
Et si OAD est capable de localiser QuickTiHe dans le système; il doit être tout aussi possible de le descendre. Il faut pour cela savoir comment il est entré.

Je cite par exemple quicktihe.com ou quicktihme.com qui en sont des variantes.
Je conçois facilement l'alerte poker.exe (en titre) et autres casinos, X, ...

Ce qu'il faut retenir, c'est que ces sites ont fait chauffer (et pas seulement...euh!) mon Kis7.
Les plus tenaces ont été les Spywares émis par WindowsX-Defender et autres logiciels qui voulaient bloquer mon PC.
J'aimerais en savoir plus sur les "consultations X" qui ont précédé les soucis de l'internaute.
crazybabe, si ton PC contient "WindowsDefender" (usine à faux-positifs), supprime-le.

Désolé.
Bonne soirée.
Al.

Bonjour Crazybabe, Afideg

Je retourne dans Regedit, tente de renommer QuickTiHe en QuickTiMe, le pc reboot dès lors.
Ok, donc le renommage est impossible, une possibilité de moins, zut....

Je lance CrazyKey en mode normal, il reboote le pc, je m'aperçois qu'il m'a créé deux fichiers "TiHedummy.hiv et TiHe2dummy.hiv".

Oui, c'est normal pour les deux fichiers *.hiv, il étaient sensés être chargés ensuite par le script sous le nom QuickTiHe dans le registre, mais apparement la manip n'a pas pu se faire ou du moins elle a provoqué le reboot du pc.
Ce qui d'ailleurs a été reconfirmé juste après lorsque tu as essayé de charger la clé *.hiv manuellement.

Tu peux supprimer le dossier CrazyK et les deux fichiers qu'il contenait, néanmoins comme il me semble percevoir un petit doute sur ce script, tu peux facilement en vérifier le contenu juste avant en faisant un clic droit sur CrazyKey.bat puis clic sur > Modifier.
Le code s'affichera dans le bloc note.
C'est un script perso que j'ai codé pour l'occasion et adapté pour ta clé à supprimer, donc c'est un peu normal que tu n'aies pas réussi à trouver d'infos :-)
Si tu as encore le moindre doute après avoir jeté un oeil au code, n'hésites pas et dis le moi, je te l'expliquerais ligne par ligne si tu le souhaite !

Lol, j'ai l'impression qu'on tourne en rond depuis un moment à s'évertuer de trouver une solution pour la supprimer en force, il n'y a pas de problèmes de droits spéciaux sur ces deux clés, elle ne semble pas mal formée ou bugguée et donc à mon avis l'endroit doit lui plaire et lui sembler confortable :-)
Je plaisante, le problème est surement situé ailleurs, à savoir qui bloque la suppression ?
Après quelques recherches, je vais essayer de voir ce qu'il est possible de faire à ce niveau, car il y a quand même un élément nouveau grace à tes remarques, l'apparition d'un message au démarrage après tentative de suppression :
Au démarrage, il me signale qu'une clé registre a dû être restaurée, et qu'elle l'a été avec succès :-( !
D'ou ma question, te souviens-tu du message exact et éventuellement d'après toi s'agissait t'il d'une boîte de dialogue "Windows" (généré par le système) ou bien de celle d'un programme tiers ?
Ca pourrait nous donner quelques pistes nouvelles à creuser.

Mis à part certains logiciels pour essayer de gicler ces deux clés en force, il reste encore la possibilité de retenter une suppression restauration système désactivée et toujours en mode sans echec, à moins bien sur que tu veuilles conserver les points de restau système existant, auquel cas oublie ce que je viens de dire :-P
Sans oublier aussi le point de vue d'afideg qui a peut-être quelques autres pistes ou idées en réserve :-)

Passez un bonne et belle journée !

@++

Bonjour mOe et crazybabe,

As-tu ré-installer QuickTime à partir de ce lien http://www.secuser.com/vulnerabilite/2008/080403-quicktime.htm ?

Merci
Bonne journée.
Al.