Service d'Aide et d'Assistance Micro-informatique à l'Utilisateur (SAAMU)

de **institut** le 24 Juin 2009 10:23

Hello,
Je suis en train de faire un décrassage de printemps plus approfondi que mes opérations de sécurité habituelles.
Je remarque que la désinstallation de certains logiciels laisse des traces qui pour certaines sont suspectes.
Or les outils d'analyse du registre ne les détectent pas.
Que faire ? Partir sur le chemin manuel qui n'est pas sans risque ?

D'une façon générale, je remarque des dossiers de logiciels supprimés qui semblent inoffensifs mais ça m'énerve de les voir encombrer mon \programs files. Quand ils ne sont pas vides, ces dossiers contiennent des fichiers résiduels dont je n'arrive pas à estimer l'importance ou non (surtout quand il s'agit de dll).

Plus embêtant, un dossier \program files\boontygames vide, un \fichiers communs\boonty shared encore occupé ainsi qu'un service Boonty Games que j'ai désactivé.
Je n'ose pas deleter tout ça sans craindre pour le registre.

Comment puis-je procéder ?
Merci d'avance pour les tuyaux

de **PapyNet** le 24 Juin 2009 10:46

Hello!
Pour la désinstallation des programmes installé à la norme msi, il suffit d'utiliser le produit de MS Windows install Clean UP (voir sujet sur les décontaminateurs)
Pour les autres utilisez Revo Uninstall (voir dans dernières versions)

Pour votre nettoyage de printemps, à titre exceptionnel commencez par utiliser CCleaner (fonction Registre)

de **alainbab** le 24 Juin 2009 10:53

Hello Georges,

Puisque tu parles de nettoyage je prends le train en marche. J'ai l'habitude de balayer tous les soirs avant d'éteindre la machine en vidant tous les caches, fichiers temporaires, cookies (sauf liste de préservés) etc (environ 180 Mo) avec CCleaner. C'est une initiative perso mais la trouves tu justifiée, trop fréquente ou inutile ?

Merci à toi.

de **PapyNet** le 24 Juin 2009 13:17

Hello Alain
Totalement Inutile

de **alainbab** le 24 Juin 2009 13:58

...Tu sais que j'aime "pinailler" mon cher Georges ... alors j'aimerais bien un zeste d'explications comme tu sais les donner. (je n'oublie combien tu as horreur de tout ce qui ressemble de près ou de loin à un nettoyeur...)

merci d'avance.

de **PapyNet** le 24 Juin 2009 16:25

Pour le cache d'internet, il suffit de le régler sur 50 Mo !
Les fichiers temporaires je ne sais pas ce que c'est sauf si tu parles des dossiers temporaires. Alors dans ce cas il suffit d'utiliser CleanTemps (Voir sujet "Comment avoir un XP Performant et le Conserver")
Les cookies ne sont ABSOLUMENT pas dangereux. Surtout si tu installes mon fichier Hosts ! (Qui sera utile même avec chrome)

de **institut** le 24 Juin 2009 18:10

PapyNet a écrit:Hello!
Pour la désinstallation des programmes installé à la norme msi, il suffit d'utiliser le produit de MS Windows install Clean UP (voir sujet sur les décontaminateurs)
Pour les autres utilisez Revo Uninstall (voir dans dernières versions)

Pour votre nettoyage de printemps, à titre exceptionnel commencez par utiliser CCleaner (fonction Registre)

J'ai tenté l'affaire mais aucune de ces logiciels ne reconnait les traces en question.
Curieux d'avoir des dossiers vides qui ne soient pas signalés par un analyseur quelconque.
Merci quand même pour les tuyaux.

de **PapyNet** le 24 Juin 2009 19:00

C'est tout à fait normal !
N'oubliez pas qu'il faut aussi des dossiers application ! qui sont indépendantes de programs files !
RevoUninstall dans son mode 3 ou 4 propose de faire des recherches et vous laisse le choix de supprimer ou pas les dossiers en question

de **Saint Martin** le 24 Juin 2009 19:44

Pour revenir au sujet initial d'INSTITUT (Traces persistantes de logiciels supprimés)

Il faut déja commencer par cette procédure :

Bouton Démarrer => Exécuter... => Ecrire : services.msc => OK

Recherchez dans le panneau qui s’ouvre : Boonty Games

Double-clic dessus => Type de démarrage : Désactivé => en dessous Arrêter et OK

Supprimer BOONTY Shared qui se trouve dans C:\Program Files\Fichiers communs\

Si vous avez un message d'erreur à cause du processus actif, le refaire en mode sans échec.

Revenez nous voir pour la suite.

de **institut** le 25 Juin 2009 08:29

PapyNet a écrit:C'est tout à fait normal !
N'oubliez pas qu'il faut aussi des dossiers application ! qui sont indépendantes de programs files !
RevoUninstall dans son mode 3 ou 4 propose de faire des recherches et vous laisse le choix de supprimer ou pas les dossiers en question

Bonjour,

A prioiri je vois que Revo détecte et supprime les fichiers historiques, temporaires ou périmés. OK
Mais, je ne vois pas à quoi correspond le mode de recherche 3 ou 4 ?

Un autre exemple qui me pose problème, j'avais testé un logiciel que je supposais avoir correctement désinstallé.
Or il me reste un dossier dans programs files, lequel contient entre autres un .dll et un uninstall.exe (qui ne fonctionne plus pour cause). Même pb pour Firefox que j'avais desinstallé, il me reste des dll.
Aucun analyseur ne détecte ce dossier et ces fichiers comme inutiles bien que l'applicatif n'existe plus.

de **institut** le 25 Juin 2009 08:33

Saint Martin a écrit:Pour revenir au sujet initial d'INSTITUT (Traces persistantes de logiciels supprimés)

Il faut déja commencer par cette procédure :

Bonjour, j'avais déjà desactivé le service.
Je viens de donc de supprimer les dossiers sans pb.
Merci pour les infos.

de **Saint Martin** le 25 Juin 2009 08:58

Bonjour,
Après avoir désactivé, il faut aussi l'arrêter.
Vous avez donc supprimé « BOONTY Shared » qui se trouve dans C:\Program Files\Fichiers communs\ ?
Avez-vous toujours des traces de Boonty Games ? Car il y a un outil spécifique pour le supprimer. (si c'est le cas je vous donnerai la procédure)
Boonty Games sous couvert d'installation de jeux, vous installe aussi d'autres cochonneries.

Quel est le nom du logiciel qui vous pose problème ?
Un nettoyage avec CCLEANER que PapyNet vous indiquait doit supprimer toutes ces traces.

de **institut** le 25 Juin 2009 09:04

Saint Martin a écrit:Bonjour,
Après avoir désactivé, il faut aussi l'arrêter.
Vous avez donc supprimé « BOONTY Shared » qui se trouve dans C:\Program Files\Fichiers communs\ ?
Avez-vous toujours des traces de Boonty Games ? Car il y a un outil spécifique pour le supprimer. (si c'est le cas je vous donnerai la procédure)
Boonty Games sous couvert d'installation de jeux, vous installe aussi d'autres cochonneries.

Je viens de vérifier, j'ai toujours le service Boonty présent (désactivé)
J'ai voulu l'arrêter mais impossible car le bouton reste voilé.
Je n'ai plus rien dans le program files

de **Saint Martin** le 25 Juin 2009 09:11

Avez-vous essayé en "mode sans échec" ?

Pour Revo Uninstall, dans Modes il y a 4 niveaux:
-1 Intégré
-2 Sûr
-3 Modéré
-4 Avancé

de **institut** le 25 Juin 2009 10:34

Saint Martin a écrit:Avez-vous essayé en "mode sans échec" ?

Pour Revo Uninstall, dans Modes il y a 4 niveaux:
-1 Intégré
-2 Sûr
-3 Modéré
-4 Avancé

Voici l'image que j'ai pour le service Boonty

Le service est bien arrêté mais toujours présent dans la liste des services bien qu'il n'y ait plus rien dans le program files.
Une recherche de l'explorer windows sur le mot boonty ne signale plus rien
Une recherche direct dans le registre me donne par contre 72 résultats du type :
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BoontyGames\
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES\0000\
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\

Concernant Revo Uninstaller, je ne dois pas avoir le même produit installé (freeware).
Ici l'image de Revo

Je n'ai vu aucune option de niveau.

de **Saint Martin** le 25 Juin 2009 10:43

Votre 2 ème capture n'est pas bonne, vous avez envoyé 2 fois la même.

!	"Saint Martin":
	Maintenant c'est bien Revo Uninstaller

Utilisez "Aperçu" pour vérifier si votre message est conforme avant de l'envoyer.

de **Saint Martin** le 25 Juin 2009 10:47

Vous n'aurez cette option que lorsque vous aurez choisi le programme à désinstaller (Dans votre cas BOONTY GAMES)

de **institut** le 25 Juin 2009 10:51

Saint Martin a écrit:Votre 2 ème capture n'est pas bonne, vous avez envoyé 2 fois la même.
Utilisez "Aperçu" pour vérifier si votre message est conforme avant de l'envoyer.

Le message vous est arrivé trop vite, j'avais fait la correction.
C'est à jour

de **institut** le 25 Juin 2009 10:54

Saint Martin a écrit:Vous n'aurez cette option que lorsque vous aurez choisi le programme à désinstaller (Dans votre cas BOONTY GAMES)

OK, j'ai compris.
Mais pour ce qui concerne Boonty, ce ne sera donc pas possible puisqu'il n'apparait plus dans la liste des programmes installés.

de **Saint Martin** le 25 Juin 2009 11:23

Je vous donne la marche à suivre pour supprimer BOONTY GAMES avec AD-REMOVER

AD-REMOVER est un outil de désinfection efficace permettant de se débarrasser d'un certain nombre d'adwares contenus dans des barres d'outils ou des logiciels (gadgets,jeux) infectés.

Téléchargez AD-REMOVER et enregistrez-le.
Téléchargement: cliquez ici http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

Sous XP, double-cliquez sur l’exécutable pour lancer l’installation.

Il est possible que votre anti-virus lance une alerte : ignorez-la ou désactivez le pendant la désinfection (Ne pas oublier de le réactiver après)

Acceptez la création d'un dossier de destination pour le répertoire puis, une fois l'installation terminée, cliquez sur Quitter.

Un nouveau raccourci figure sur votre Bureau.
Double clique sur ce raccourci pour lancer le programme.

Pour sélectionner la langue, tapez F et validez par Entrée

Patientez quelques secondes. Lisez le message d'avertissement et,cliquez sur Oui.

Ouverture de la fenêtre du Menu montrant les actions possibles.
Déconnectez-vous, quittez les applications ouvertes puis tapez S et validez par Entrée pour lancer l’analyse. Patientez.

Une fois que le scan est terminé, appuyez sur une touche pour ouvrir le rapport.
Celui-ci se trouve également à cet emplacement : C:\Ad-Report-SCAN.log

Postez le sur le forum.

de **institut** le 25 Juin 2009 13:45

Saint Martin a écrit:
Une fois que le scan est terminé, appuyez sur une touche pour ouvrir le rapport.
Celui-ci se trouve également à cet emplacement : C:\Ad-Report-SCAN.log

Postez le sur le forum.

Voilà le résultat mais je ne vois pas de Boonty

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 12:35:58, 25/06/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: ORDI | Utilisateur actuel: Administrateur
.
Administrateur: Administrateur
N'est pas administrateur: ASPNET
N'est pas administrateur: HelpAssistant *Desactive*
N'est pas administrateur: Invité *Desactive*
Administrateur: Myriam
N'est pas administrateur: SUPPORT_388945a0 *Desactive*
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
HKLM\Software\Trymedia Systems
.
C:\Program Files\DaemonTools_WhenUSave_Installer
C:\Program Files\vvsn
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@search.conduit[2].txt
.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.0.11 *

Nom du profil: 5ux2ie4t.default (Administrateur)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.sfr.fr/kit/adsl/");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.11");
.
.

* Internet Explorer Version 7.0.5730.13 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
Search Page: hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
Start Page: hxxp://www.sfr.fr/kit/adsl/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: res://ieframe.dll/tabswelcome.htm

.
============== Processus Caches/Bloque ==============
.
.

============== Suspect (Cracks, Serials ... ) ==============

.
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\V2CP62L1\EvID4226Patch223d-en[1].zip
.
===================================
.
2315 Octet(s) - C:\Ad-Report-SCAN.log
.
101 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
7 Fichier(s) - C:\WINDOWS\Temp
.
0 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 13:42:17 | 25/06/2009
.
============== E.O.F ==============
.

de **Saint Martin** le 25 Juin 2009 14:52

Non pas de traces !!!
Terminez quand même le nettoyage,
Suppression

Relancez Ad-remover. Sélectionnez à nouveau la langue (F) puis cliquez Oui au message d'avertissement.
Dans le menu, tapez (L) puis validez.

Laissez le logiciel faire son travail sans toucher à rien.

Par mesure de précaution, le programme fait d'abord une sauvegarde de la Base de Registre. En cas de problème, il sera possible de la restaurer.

Puis le nettoyage commence. Le Bureau disparaît, c'est normal.

L'opération se termine avec le nettoyage des fichiers temporaires puis une dernière fenêtre s'ouvre indiquant le résultat final.

Appuyez sur une touche comme demandé pour afficher le rapport. Il se trouve également à cet emplacement :
C:\Ad-Report-CLEAN.log

de **Saint Martin** le 25 Juin 2009 17:28

Je viens de trouver ceci sur le Net.

Note:
BoontyGames n'est plus pris en charge par l'outil AD-REMOVER à l'heure actuelle, la raison étant que Boonty
à changé sa politique qui jusqu'à présent posait problème vis à vis de l'anonymat de l'internaute.

Donc normal que Boonty n'est pas été détecté.

- Faites un nettoyage avec CCLEANER, il doit supprimer les résidus de BOONTY GAMES;

de **institut** le 25 Juin 2009 19:24

Saint Martin a écrit:Je viens de trouver ceci sur le Net.

Note:
BoontyGames n'est plus pris en charge par l'outil AD-REMOVER à l'heure actuelle, la raison étant que Boonty
à changé sa politique qui jusqu'à présent posait problème vis à vis de l'anonymat de l'internaute.

Donc normal que Boonty n'est pas été détecté.

- Faites un nettoyage avec CCLEANER, il doit supprimer les résidus de BOONTY GAMES;

J'ai passé ccleaner
d'aprés ce que je vois, la liste des clés proposées à l'effacement par ccleaner ne contient aucune référence à Boonty (ni aux autres dossiers inutilisés du program file). Pourtant, je sais qu'il y a 72 clés présentes dans le registre qui font référence à Boonty

de **Saint Martin** le 25 Juin 2009 19:58

Faites un scan avec HijackThis et postez le rapport pour voir s'il détecte les clés installées dans la BR.

http://saamu.net/topic103.html

de **institut** le 26 Juin 2009 07:40

Saint Martin a écrit:Faites un scan avec HijackThis et postez le rapport pour voir s'il détecte les clés installées dans la BR.

http://saamu.net/topic103.html

Bonjour, j'ai essayé de joindre des fichiers en annexe mais le forum n'accepte pas les .txt

Voici le rapport de HijackThis (l'évaluation ne signale rien d'anormal) :
Suivra le rapport des 69 clés recensées par JV16 comme faisant référence à Boonty

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:34:59, on 26/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\DeezRip\DeezRipSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = Download Directory
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/kit/adsl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:4444
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Multi_Media_France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul0.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Multi_Media_France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul0.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Multi_Media_France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul0.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com.edgesuite.net ... plugin.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDow ... eqlab3.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/ ... _0_4_7.cab
O16 - DPF: {AC414988-E5BB-4C2C-873B-EA53D2F3D23A} (CCTVUpdateInstall) - http://t.live.cctv.com/ieocx/CCTVUpdateInstall.dll
O16 - DPF: {EBF85371-A38F-485B-B28F-0B4C82D25937} (CUpdateCtl Object) - http://update.hpphoto.com/download/HPSWUpdate.ocx
O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: DeezRip service (DeezRipSvc) - Unknown owner - C:\Program Files\DeezRip\DeezRipSvc.exe
O23 - Service: Service Google Update (gupdate1c9dde49ef0ada8) (gupdate1c9dde49ef0ada8) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - (no file)

Clés recensées par JV16 :
jv16 PowerTools 2007 [1.7.0.398]

Data fields are: Clé, Nom d'entrée, Valeur, Entrée modifiée en dernier

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BoontyGames\, {Clé}, {Clé}, 04.03.2009, 12:54
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BoontyGames\, Order, N/A, 04.03.2009, 12:54
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BoontyGames\Téléchargeur de IL-2 Sturmovick - Forgotten Battles - Ace Expansion Pack\, {Clé}, {Clé}, 04.03.2009, 12:54
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BoontyGames\Téléchargeur de IL-2 Sturmovick - Forgotten Battles - Ace Expansion Pack\, Order, N/A, 04.03.2009, 12:54
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES\, {Clé}, {Clé}, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES\, NextInstance, 1, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES\0000\, {Clé}, {Clé}, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES\0000\, Service, Boonty Games, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES\0000\, Legacy, 1, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES\0000\, ConfigFlags, 0, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES\0000\, Class, LegacyDriver, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES\0000\, ClassGUID, {8ECC055D-047F-11D1-A537-0000F8753ED1}, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES\0000\, DeviceDesc, Boonty Games, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet002\Services\Boonty Games\, {Clé}, {Clé}, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet002\Services\Boonty Games\, Type, 16, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet002\Services\Boonty Games\, Start, 4, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet002\Services\Boonty Games\, ErrorControl, 1, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet002\Services\Boonty Games\, ImagePath, "C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe", 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet002\Services\Boonty Games\, DisplayName, Boonty Games, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet002\Services\Boonty Games\, ObjectName, LocalSystem, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet002\Services\Boonty Games\, Description, Boonty Games, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet002\Services\Boonty Games\Security\, {Clé}, {Clé}, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet002\Services\Boonty Games\Security\, Security, N/A, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet002\Services\Boonty Games\Enum\, {Clé}, {Clé}, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet002\Services\Boonty Games\Enum\, 0, Root\LEGACY_BOONTY_GAMES\0000, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet002\Services\Boonty Games\Enum\, Count, 1, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet002\Services\Boonty Games\Enum\, NextInstance, 1, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet006\Enum\Root\LEGACY_BOONTY_GAMES\, {Clé}, {Clé}, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet006\Enum\Root\LEGACY_BOONTY_GAMES\, NextInstance, 1, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet006\Enum\Root\LEGACY_BOONTY_GAMES\0000\, {Clé}, {Clé}, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet006\Enum\Root\LEGACY_BOONTY_GAMES\0000\, Service, Boonty Games, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet006\Enum\Root\LEGACY_BOONTY_GAMES\0000\, Legacy, 1, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet006\Enum\Root\LEGACY_BOONTY_GAMES\0000\, ConfigFlags, 0, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet006\Enum\Root\LEGACY_BOONTY_GAMES\0000\, Class, LegacyDriver, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet006\Enum\Root\LEGACY_BOONTY_GAMES\0000\, ClassGUID, {8ECC055D-047F-11D1-A537-0000F8753ED1}, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet006\Enum\Root\LEGACY_BOONTY_GAMES\0000\, DeviceDesc, Boonty Games, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet006\Services\Boonty Games\, {Clé}, {Clé}, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet006\Services\Boonty Games\, Type, 16, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet006\Services\Boonty Games\, Start, 4, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet006\Services\Boonty Games\, ErrorControl, 1, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet006\Services\Boonty Games\, ImagePath, "C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe", 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet006\Services\Boonty Games\, DisplayName, Boonty Games, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet006\Services\Boonty Games\, ObjectName, LocalSystem, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet006\Services\Boonty Games\, Description, Boonty Games, 26.06.2009, 08:23
HKLM\SYSTEM\ControlSet006\Services\Boonty Games\Security\, {Clé}, {Clé}, 04.03.2009, 12:51
HKLM\SYSTEM\ControlSet006\Services\Boonty Games\Security\, Security, N/A, 04.03.2009, 12:51
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\, {Clé}, {Clé}, 04.03.2009, 12:51
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\, NextInstance, 1, 04.03.2009, 12:51
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\0000\, {Clé}, {Clé}, 04.03.2009, 12:51
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\0000\, Service, Boonty Games, 04.03.2009, 12:51
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\0000\, Legacy, 1, 04.03.2009, 12:51
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\0000\, ConfigFlags, 0, 04.03.2009, 12:51
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\0000\, Class, LegacyDriver, 04.03.2009, 12:51
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\0000\, ClassGUID, {8ECC055D-047F-11D1-A537-0000F8753ED1}, 04.03.2009, 12:51
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\0000\, DeviceDesc, Boonty Games, 04.03.2009, 12:51
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\, {Clé}, {Clé}, 26.06.2009, 08:23
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\, Type, 16, 26.06.2009, 08:23
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\, Start, 4, 26.06.2009, 08:23
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\, ErrorControl, 1, 26.06.2009, 08:23
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\, ImagePath, "C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe", 26.06.2009, 08:23
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\, DisplayName, Boonty Games, 26.06.2009, 08:23
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\, ObjectName, LocalSystem, 26.06.2009, 08:23
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\, Description, Boonty Games, 26.06.2009, 08:23
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\Security\, {Clé}, {Clé}, 04.03.2009, 12:51
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\Security\, Security, N/A, 04.03.2009, 12:51
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\Enum\, {Clé}, {Clé}, 26.06.2009, 08:23
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\Enum\, 0, Root\LEGACY_BOONTY_GAMES\0000, 26.06.2009, 08:23
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\Enum\, Count, 1, 26.06.2009, 08:23
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\Enum\, NextInstance, 1, 26.06.2009, 08:23

de **Saint Martin** le 26 Juin 2009 09:31

Je n'utilise pas JV16.
Pourquoi ne pas supprimer ces clés avec JV16 puisqu' il est le seul à les détecter ?
Voici un lien pour vous aider: http://forum.telecharger.01net.com/microhebdo/questions-techniques-diverses/maintenance/jv16-pas-a-pas-compatible-vista-321180/messages-1.html

de **institut** le 26 Juin 2009 10:00

Saint Martin a écrit:Je n'utilise pas JV16.
Pourquoi ne pas supprimer ces clés avec JV16 puisqu' il est le seul à les détecter ?

Le problème c'est que cette liste est le résultat d'une recherche JV16 sur le mot "boonty" et non le résultat d'une analyse.
L'analyse de JV16 ne les détecte pas comme à supprimer.

Donc, si je supprime je risque de mettre la pagaille.
Je vais essayer en faisant une sauvegarde préalable et voir à l'usage ce que ça donne ?

de **institut** le 29 Juin 2009 14:08

J'ai donc utilisé Jv16 pour supprimer toutes les clés faisant référence à Boonty puis fait un nettoyage global du registre.
Tout semble s'être bien passé. Je n'ai plus de traces et aucun incident à signaler pour l'instant.

Service d'Aide et d'Assistance Micro-informatique à l'Utilisateur (SAAMU)

Traces persistantes de logiciels supprimés

Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Re: Traces persistantes de logiciels supprimés

Qui est en ligne