frodz

Alors, J'ai suivi toute la procédure et cela a effectivement pris un peu de temps, le système est resté stable. Cela a eu pour effets visibles dans l'immédiat : - d'installer Malwarebytes Anti Malware (MBAM) - de faire apparaitre sur mon bureau qques anciens fichiers words (des vieilles sauvegardes automatiques je pense) - de pouvoir supprimer un dossier PostgreSQL résistant à sa désinstallation et à de nombreuses tentatives (pb de droit d'accès je pense) de suppression depuis 1 semaine - de me ré-afficher des anciens programmes en bas à droite dans ma barre des taches (HTC Sync, Calendrier Xtra) et MBAM Malheureusement j'ai ensuite une nouvelle fois tenté l'installation de MSE toujours avec le même message d'erreur. Je me suis renseigné avant afin d'être sûr qu'il n'y aurait pas de problèmes avec la version d'essai de MBAM mais d'après d'autres forums non. Devrais-je quand même désinstaller MBAM et retenter ? Y a t'il encore un espoir avant la réinstallation complète du système ?! Et merci à Pear pour sa ténacité !

Procèdure suivie à la lettre, tout s'est apparemment déroulé parfaitement, mais malheureusement toujours la même erreur pendant l'installation ... Encore une autre idée ?

Bonjour, Je viens de suivre les instructions du lien donné ci-avant et voici les résultats : - step 1 : pas de fichier epp.msi (meme en autorisant les fichiers caché) - step 2 : déjà faite plusieurs fois, jamais eu de fichier Microsoft Antimalware, refait encore une fois, toujours erreur :0x80070645 pendant l'installation - step 3 : fichier bat executé, reboot, même erreur - step 4 : pas d'infection detectée avec aucun des 2 programmes - version : vista 32b utilisée, correspondant à mon PC Donc toujours cette erreur :0x80070645 qui m'empeche de terminer l'installation -> Quelqu'un aurait encore une autre idée à me soumettre ?! Merci à tous !

J'ai donc comme suggéré redémarré et retenté l'installation, toujours la même erreur ...

Bonjour Pear, bonjour à tous, Pour information j'ai suivi le lien microsoft à la lettre avant installation (vérification que pas d'autres programmes de sécurité, outils de désinstallation de Onecare) puis j'ai lancé l'installation. Cette fois petit changement : - avant j'avais une fenetre avec erreur 0x80073b01 qui s'ouvrait après installation lors du rédémarrage et à chaque démarrage suivant - maintenant j'ai une erreur pendant l'installation : "impossible de terminer l'installation de MSE" "une erreur a interrompu l'installation de MSE. Redémarrez votre ordinateur et réessayer." "Code d'erreur :0x80070645" To be continued ...

Merci Pear, réponse très précise et parfaitement structurée ! Donc voici le rapport ZHP Fix : Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013 Fichier d'export Registre : Run by Amaury at 22/03/2013 02:18:19 High Elevated Privileges : OK Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002) Corbeille vidée ========== Logiciel(s) ========== SUPPRIME Orion SUPPRIME PartyPoker.fr SUPPRIME PokerStrategy.com Equilab SUPPRIME Google Toolbar for Internet Explorer ========== Processus mémoire ========== SUPPRIME Memory Process: C:\Users\Amaury\AppData\Local\Temp\dlLogic.exe ========== Clé(s) du Registre ========== ABSENT Key: HKCU\Software\Convesoft SUPPRIME Key: HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd} ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5B63A470-9334-44D1-AF61-6CE2DB565AE9} ABSENT Key: HKLM\Software\Classes\Installer\Features\074A36B543391D44FA16C62EBD65A59E ABSENT Key: HKLM\Software\Classes\Installer\Products\074A36B543391D44FA16C62EBD65A59E ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\074A36B543391D44FA16C62EBD65A59E ABSENT Key: \Software\Classes\Installer\Products\\074A36B543391D44FA16C62EBD65A59E ABSENT Key: CLSID Extra Buttons: {725EC34E-943C-4df6-B0B2-FBDE7F242276} SUPPRIME Key: HKCU\Software\PartyFrance SUPPRIME Key: HKCU\Software\PokerStrategy SUPPRIME CLSID MPSK: {05ce19de-d7a6-11df-8c6b-00238b7b82dd} SUPPRIME CLSID MPSK: {21e8e374-1802-11df-91b6-00238b7b82dd} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} SUPPRIME Key: HKLM\Software\Classes\Installer\Features\521D59DC299285843BFEF5F65BF2AB6D SUPPRIME Key: HKLM\Software\Classes\Installer\Products\521D59DC299285843BFEF5F65BF2AB6D SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\521D59DC299285843BFEF5F65BF2AB6D SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} ========== Valeur(s) du Registre ========== SUPPRIME RunValue: eRecoveryService ABSENT Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F} ABSENT Valeur Standard Profile: FirewallRaz : ABSENT Valeur Domain Profile: FirewallRaz : SUPPRIME FirewallRaz (None) : {5CED9749-B0A8-4DBE-8C75-70B6FDD9560B} SUPPRIME FirewallRaz (None) : {DC72D1EF-9F04-4C17-A598-536EF58F03E3} ProxyFix : Configuration proxy supprimée avec succès SUPPRIME ProxyServer Value SUPPRIME ProxyEnable Value SUPPRIME EnableHttp1_1 Value SUPPRIME ProxyHttp1.1 Value SUPPRIME ProxyOverride Value ========== Préférences navigateur ========== SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_http", ""); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_port", 0); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_referer", 2); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_type", 5); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_firsttime_4.0_", false); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_mu_auto", ""); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_auto", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_box", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_captcha", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_divx", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_embed", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_proxy", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_4s", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_captcha", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_mp", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_mu", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_mv", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_rs", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_rs1", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_zs", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_referer", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_rs", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_tab", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_zapmu", true); SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.locale", "fr"); ========== Dossier(s) ========== Aucun dossiers CLSID Local utilisateur vide ========== Fichier(s) ========== ABSENT Folder/File: c:\program files\convesoft SUPPRIME File: c:\users\amaury\appdata\roaming\microsoft\internet explorer\quick launch\internet - raccourci.lnk ABSENT File: c:\users\amaury\appdata\roaming\microsoft\internet explorer\quick launch\partypoker.fr.lnk ABSENT File: c:\programs\partyfrance\partyfrance.exe ABSENT File: c:\users\amaury\desktop\partypoker.fr.lnk ABSENT File: c:\users\amaury\desktop\pokerstrategy.com ABSENT File: c:\program files\pokerstrategy.com ABSENT File: c:\programs\partyfrance\partypokerfr\images\ppicon.ico SUPPRIME File: c:\users\amaury\appdata\local\temp\dllogic.exe ABSENT Folder/File: c:\users\amaury\appdata\local\temp\dllogic.exe SUPPRIME Flash Cookies SUPPRIME Temporaires Windows ========== Tache planifiée ========== SUPPRIME Task: {9B2F836A-2139-49A1-A680-9443BF71CEAD} ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Récapitulatif ========== 1 : Processus mémoire 19 : Clé(s) du Registre 12 : Valeur(s) du Registre 1 : Dossier(s) 12 : Fichier(s) 4 : Logiciel(s) 25 : Préférences navigateur 1 : Tache planifiée 1 : Restauration Système End of clean in 04mn 11s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 22/03/2013 02:18:21 [6227] Et la ZHPFix Quarantaine : C:\ZHP\Quarantine\illimitux@illimitux.net.DIR,C:\Users\Amaury\AppData\Roaming\Mozilla\Firefox\Profiles\6jobjj0j.default\extensions\illimitux@illimitux.net C:\ZHP\Quarantine\internet - raccourci.lnk.VIR,c:\users\amaury\appdata\roaming\microsoft\internet explorer\quick launch\internet - raccourci.lnk C:\ZHP\Quarantine\PokerStrategy.DIR,C:\Program Files\PokerStrategy C:\ZHP\Quarantine\PartyFrance.DIR,C:\Users\Amaury\AppData\Roaming\PartyFrance C:\ZHP\Quarantine\Equilab.DIR,C:\Users\Amaury\AppData\Local\Equilab C:\ZHP\Quarantine\PokerStrategy.DIR,C:\Users\Amaury\AppData\Local\PokerStrategy C:\ZHP\Quarantine\PokerStrategy.com.DIR,C:\Users\Amaury\AppData\Local\PokerStrategy.com C:\ZHP\Quarantine\PokerStrategy.DIR,C:\Users\Amaury\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PokerStrategy C:\ZHP\Quarantine\dllogic.exe.VIR,c:\users\amaury\appdata\local\temp\dllogic.exe Dois-je retenter maintenant d'installer MSE ?! Ho et aussi est-ce qu'ensuite je pourrai ré-installer une version updatée de ma Google Toolbar et de PartyPoker ? Thx !

Et pour finir la nouveau rapport ZHPDiag ici : pjjoint.malekal.com - Submit a file ca semble correct ?

Le rapport JRT : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 4.7.2 (03.15.2013:1) OS: Windows Vista Home Premium x86 Ran by Amaury on 21/03/2013 at 15:32:09,90 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] hkey_current_user\software\torch Successfully deleted: [Registry Key] hkey_local_machine\software\torch ~~~ Files ~~~ Folders Successfully deleted: [Folder] "C:\Users\Amaury\appdata\local\torch" ~~~ FireFox Emptied folder: C:\Users\Amaury\AppData\Roaming\mozilla\firefox\profiles\6jobjj0j.default\minidumps [55 files] ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 21/03/2013 at 15:35:16,66 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Le rapport après suppression : # AdwCleaner v2.115 - Rapport créé le 21/03/2013 à 15:01:01 # Mis à jour le 17/03/2013 par Xplode # Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits) # Nom d'utilisateur : Amaury - PC-DE-AMAURY # Mode de démarrage : Normal # Exécuté depuis : C:\Users\Amaury\Desktop\adwcleaner.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Users\Amaury\AppData\Local\PackageAware Fichier Supprimé : C:\END ***** [Registre] ***** Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3} ***** [Navigateurs] ***** -\\ Internet Explorer v9.0.8112.16470 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v19.0.2 (fr) Fichier : C:\Users\Amaury\AppData\Roaming\Mozilla\Firefox\Profiles\6jobjj0j.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. -\\ Google Chrome v25.0.1364.172 Fichier : C:\Users\Amaury\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[R1].txt - [1628 octets] - [21/03/2013 14:56:42] AdwCleaner[s1].txt - [1977 octets] - [25/01/2013 01:39:58] AdwCleaner[s2].txt - [1567 octets] - [21/03/2013 15:01:01] ########## EOF - C:\AdwCleaner[s2].txt - [1627 octets] ##########

Pour commencer voici le rapport adwcleaner, je m'occupe du reste tout de suite : # AdwCleaner v2.115 - Rapport créé le 21/03/2013 à 14:56:42 # Mis à jour le 17/03/2013 par Xplode # Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits) # Nom d'utilisateur : Amaury - PC-DE-AMAURY # Mode de démarrage : Normal # Exécuté depuis : C:\Users\Amaury\Desktop\adwcleaner.exe # Option [Recherche] ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Présent : C:\Users\Amaury\AppData\Local\PackageAware Fichier Présent : C:\END ***** [Registre] ***** Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3} ***** [Navigateurs] ***** -\\ Internet Explorer v9.0.8112.16470 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v19.0.2 (fr) Fichier : C:\Users\Amaury\AppData\Roaming\Mozilla\Firefox\Profiles\6jobjj0j.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. -\\ Google Chrome v25.0.1364.172 Fichier : C:\Users\Amaury\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[R1].txt - [1439 octets] - [21/03/2013 14:56:42] AdwCleaner[s1].txt - [1977 octets] - [25/01/2013 01:39:58] ########## EOF - C:\AdwCleaner[R1].txt - [1559 octets] ##########

Bonjour Pear et merci pour ton aide, J'ai suivi les étapes décrites et voici le rapport : pjjoint.malekal.com - Submit a file quelque chose qui cloche ?

Rebonjour Leminou, J'ai donc terminé mes sauvegardes puis lancé Regseeker. J'ai nettoyé 4 fois le registre, mais uniquement les entrées vertes (dois-je aussi supprimer celles en rouge, apparement bcp plus risquées?) En gros il me reste 317 clés en rouge + 13 en vertes qui reviennent à chaque scan. J'ai ensuité tenté d'installer MSE, et comme d'habitude en fin d'installation message d'erreur : "An error as occured in the program during initialization. If this problem continues, please contact your system administrator. Error Code:0x80073b01" Je vais donc de nouveau utiliser MicrosoftFixit.ProgramInstallUninstall pour désinstaller MSE et retour à la case départ. J'ai raté quelque chose ? Quelqu'un aurait une autre idée ? Merci !

Salut Leminou et merci pour ton aide ! Je suis en train de créer une image config d'usine et une image actuelle, et ca prend un certain temps... Je reviens dès que j'aurai essayé ton programme !

Bonjour à tous ! Voilà j'ai un soucis avec mon PC, à la base vendu avec une version de McAfee qui a expirée et est devenue de plus en plus intrusive. J'ai donc voulu la supprimer il y a quelques mois et installer Avast. Problème : impossible d'aller jusqu'au bout de l'installation. J'ai donc tenter avec divers outils de désinstallation mais toujours impossible ensuite d'installer. Or une mise à jour de Vista m'a proposé il y a peu d'installer Microsoft Security Essential, j'ai tenté le coup et une nouvelle fois au redémarrage, erreur. Après plusieurs tentatives logicielles toujours rien. Liste des programmes utilisés : - désinstallation de programmes de Vista - MCPR.exe pour Mc Afee (mais pas certain que ca ait tout supprimé) - aswclear.exe pour avast (idem) - MicrosoftFixit.ProgramInstallUninstall pour MSE (je pense que ça a bien fonctionné) - OPSWATAppRemover.exe pour tous les antivirus (m'a viré quelques ficiers Avast qui restaient dans C:/Programmes) - AppRemover.exe pour tous les antivirus (ne m'a rien trouvé à suppr à part emule) - Ccleaner Résultat je ne trouve aucun fichier d'antivirus qui traine sur mon PC mais il en reste certainement car impossible de finaliser ni avec Avast ni avec MSE. -> Help !