Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Désinstaller programme corrompu

O'Jack

Par O'Jack
dans Analyses et éradication malwares

 Partager

Messages recommandés

O'Jack Junior Member

O'Jack

Posté(e)
Posté(e)

Bonjour,

 

Je souhaite désinstaller pdf editor 2 mais impossible. La réponse étant "le fichier install.log est corrompu. Impossible de désinstaller." De plus pas mal de ralentissements de mon pc. Quelqu'un aurait il un solution ? Merci de votre aide.

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

Bonsoir

essai ceci.

 

Démarrer --exécuter--tapes services.msc puis cherche un service en relation avec "pdf editor".

Désactive celui-ci.

 

ensuite:

 

Démarrer--exécuter--tapes msconfig puis onglet démarrage et la décoches tout ce qui est en relation avec "pdf editor"

 

redémarre le pc et vois se cette fois la désinstallation fonctionne.

 

si cela ne fonctionne pas.

 

Télécharge SEAF.exe de C_XX

http://forum-aide-contre-virus.be/download/C_XX/SEAF.exe

Ou la ::

SEAF : telechargement

 

 

Double-clique sur le fichier SEAF.exe.

Coche Chercher également dans le registre

Dans la barre de recherche tape :

 

PDF Editor

 

Clique sur Lancer la recherche.

Le scan prendra quelques minutes et un fichier texte va s'ouvrir que tu postes par copier-coller.

Tu refermes le fichier et l'outil.

O'Jack Junior Member

O'Jack

Posté(e)
  • Auteur
Posté(e)

Bonsoir,

 

Merci pour vos réponses.

j'ai essayé Démarrer --exécuter--services.msc mais je n'ai trouvé aucun services en relation avec "pdf editor".

J'ai donc téléchargé seaf et voici le rapport.

J'ai également essayé la méthode à l'ancienne de paulk69, mais il n'y a pas de ligne où il y a marqué pdf editeur , j'ai un peu peur d'effacer autre chose...

 

 

 

 

1. ========================= SEAF 1.0.1.0 - C_XX

2.

3. Commencé à: 20:47:33 le 07/03/2011

4.

5. Valeur(s) recherchée(s):

6. pdf editeur

7.

8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès

9.

10. (!) --- Recherche registre

11.

12. ====== Fichier(s) ======

13.

14.

15. "C:\Documents and Settings\Nico\Menu Démarrer\Programmes\PDF Editeur 2.6\PDF Editeur 2.6.lnk" [ ARCHIVE | 673 o ]

16. TC: 29/01/2010,19:57:08 | TM: 06/03/2011,17:44:58 | DA: 07/03/2011,15:58:33

17.

18.

19. =========================

20.

21.

22.

23. ====== Entrée(s) du registre ======

24.

25.

26. [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PDF Editeur 2]

27. DA: 07/03/2011 20:48:45

28.

29. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PDF Editeur 2]

30. DA: 07/03/2011 20:46:58

31.

32. [HKU\S-1-5-21-1054514529-413561001-430900001-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PDF Editeur 2.6]

33. DA: 07/03/2011 15:59:50

34.

35. [HKU\S-1-5-21-1054514529-413561001-430900001-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache]

36. "C:\Documents and Settings\Nico\Mes documents\A CLASSER\PDF Editeur 2\PDFEdit.exe"="PDFEdit" (REG_SZ)

37.

38. =========================

39.

40. Fin à: 20:52:35 le 07/03/2011

41. 439801 Éléments analysés

42.

43. =========================

44. E.O.F

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

ok he bien il ne reste pas grand chose.

 

 

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.

 

 

>> Pour VISTA : Clic-droit et choisis "Exécuter en tant qu'administrateur".

 

>> AVAST reconnait ce logiciel comme un intrus, donc le désactiver le temps des manipulations.

 

Double-clique sur OTM pour le lancer. 09062101374360773922850.jpg

 

Copie la liste qui se trouve en citation ci-dessous:

 

:Reg

[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PDF Editeur 2]

[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PDF Editeur 2]

[-HKU\S-1-5-21-1054514529-413561001-430900001-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PDF Editeur 2.6]

[HKU\S-1-5-21-1054514529-413561001-430900001-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache]

"C:\Documents and Settings\Nico\Mes documents\A CLASSER\PDF Editeur 2\PDFEdit.exe"=-

:Files

C:\Documents and Settings\Nico\Menu Démarrer\Programmes\PDF Editeur 2.6\PDF Editeur 2.6.lnk

:Commands

[emptytemp]

 

et colle-la dans le cadre de gauche de OTM sous ceci:

 

09062101383060773922868.jpg

 

Clique sur 081031041550426873.png pour lancer la suppression.

attendre la fin du travail de l'outil puis fermer OTM

 

Le résultat apparaitra dans le cadre Results.

Clique sur Exit pour fermer.

Poste le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple"

O'Jack Junior Member

O'Jack

Posté(e)
  • Auteur
Posté(e)

Bonsoir,

 

Merci de ta réponse.

J'ai téléchargé OTM et quand j'ai lancé la supression, mon bureau a disparu (!) et j'ai du redémarrer. maintenant l'utilitaire de configuration me demande comment je souhaite redémarrer. normal, diagnostic ou selectif. Et mon bureau a subi un coup de vent...

Pour le rapport je ne sais pas si c'est le bon mais c'est ce qui est apparu au moment de redémarrage.Je n'ai pas pu refermer OTM.

Merci de ton aide.

 

All processes killed

========== REGISTRY ==========

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PDF Editeur 2\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\PDF Editeur 2\ deleted successfully.

Registry key HKEY_USERS\S-1-5-21-1054514529-413561001-430900001-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PDF Editeur 2.6\ deleted successfully.

Registry value HKEY_USERS\S-1-5-21-1054514529-413561001-430900001-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache\\C:\Documents and Settings\Nico\Mes documents\A CLASSER\PDF Editeur 2\PDFEdit.exe deleted successfully.

========== FILES ==========

C:\Documents and Settings\Nico\Menu Démarrer\Programmes\PDF Editeur 2.6\PDF Editeur 2.6.lnk moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrateur

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: LocalService

->Temp folder emptied: 2112796 bytes

->Temporary Internet Files folder emptied: 32902 bytes

 

User: NetworkService

->Temp folder emptied: 2146604 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: Nico

->Temp folder emptied: 1637105997 bytes

->Temporary Internet Files folder emptied: 175704 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 70882075 bytes

->Flash cache emptied: 8606 bytes

 

User: NICO 2

 

User: plume d'ours

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

->Java cache emptied: 19423583 bytes

->FireFox cache emptied: 88562789 bytes

->Apple Safari cache emptied: 1116160 bytes

->Flash cache emptied: 3509 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 19569 bytes

%systemroot%\System32 .tmp files removed: 4009472 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 1135241 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 91407160 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 4271736857 bytes

 

Total Files Cleaned = 5 903,00 mb

 

 

OTM by OldTimer - Version 3.1.17.2 log created on 03072011_224958

 

Files moved on Reboot...

C:\Documents and Settings\LocalService\Local Settings\Temp\IswTmp\Logs\ISWSHEX.swl moved successfully.

C:\Documents and Settings\NetworkService\Local Settings\Temp\IswTmp\Logs\ISWSHEX.swl moved successfully.

C:\Documents and Settings\Nico\Local Settings\Temp\clclean.0001.dir.0000\~df394b.tmp moved successfully.

C:\Documents and Settings\Nico\Local Settings\Temp\clclean.0001.dir.0000\~efe2.tmp moved successfully.

C:\Documents and Settings\Nico\Local Settings\Temp\~DFC716.tmp moved successfully.

C:\Documents and Settings\Nico\Local Settings\Application Data\Mozilla\Firefox\Profiles\4eqf1tp4.default\Cache\_CACHE_001_ moved successfully.

C:\Documents and Settings\Nico\Local Settings\Application Data\Mozilla\Firefox\Profiles\4eqf1tp4.default\Cache\_CACHE_002_ moved successfully.

C:\Documents and Settings\Nico\Local Settings\Application Data\Mozilla\Firefox\Profiles\4eqf1tp4.default\Cache\_CACHE_003_ moved successfully.

C:\Documents and Settings\Nico\Local Settings\Application Data\Mozilla\Firefox\Profiles\4eqf1tp4.default\Cache\_CACHE_MAP_ moved successfully.

C:\Documents and Settings\Nico\Local Settings\Application Data\Mozilla\Firefox\Profiles\4eqf1tp4.default\urlclassifier3.sqlite moved successfully.

C:\Documents and Settings\Nico\Local Settings\Application Data\Mozilla\Firefox\Profiles\4eqf1tp4.default\XUL.mfl moved successfully.

C:\WINDOWS\temp\IswTmp\Logs\ISWDMP.swl moved successfully.

C:\WINDOWS\temp\IswTmp\Logs\ISWFWMON.swl moved successfully.

C:\WINDOWS\temp\IswTmp\Logs\ISWMENUS.swl moved successfully.

C:\WINDOWS\temp\IswTmp\Logs\ISWSHEX.swl.old moved successfully.

C:\WINDOWS\temp\IswTmp\Logs\ISWSTATS.swl moved successfully.

C:\WINDOWS\temp\IswTmp\Logs\ISWSVC.swl moved successfully.

C:\WINDOWS\temp\IswTmp\Logs\ISWUILIB.swl moved successfully.

C:\WINDOWS\temp\IswTmp\Logs\ISWUL.swl moved successfully.

C:\WINDOWS\temp\IswTmp\Logs\ISWUPD.swl moved successfully.

File C:\WINDOWS\temp\ZLT07cef.TMP not found!

 

Registry entries deleted on Reboot...

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...