[Résolu] Comment supprimer un utilisateur fantôme ?

[byves]

Bonjour,

 

J'avais généré, par l'intermédiaire d'un logiciel antivirus (ESET Smart Security) un compte d'utilisateur fantôme; ce compte fantôme, en cas de vol de mon portable, s'il était actionné par une personne mal intentionnée, permettait de localiser l'endroit où se serait trouvé l'appareil dérobé.

 

J'ai désinstallé cet antivirus, pour des motifs personnels mais, le compte utilisateur fantôme subsiste dans l'arborescence de Windows, avec à la clé, sur ce nom de compte, le symbole d'un cadenas!

 

Le dossier relatif à ce compte est vidé de sa substance, il n'y reste que le fichier "CurrentDatabase_372" dont voici le chemin:

 

C:\Users\Sylvain\AppData\Local\Microsoft\Media Player\CurrentDatabase_372

 

Y à t-il moyen, au travers du registre, de faire disparaître cette ligne d'utilisateur qui n' a plus lieu d' être?

 

Cordiales et amicales salutations à tous.

[pear]

Bonsoir,

 

Essayez ceci:

 

Télécharger sur le bureauOTM by OldTimer .
Double-clic sur OTM.exe pour le lancer.
Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur
Dans le cadre gauche, "Paste Instructions...."

Copiez /Collez les lignes ci dessous) en vert:
:Files
C:\Users\Sylvain\AppData\Local\Microsoft\Media Player\CurrentDatabase_372
:Commands
:Commands
[purity]
[emptytemp]
[Reboot]

Revenez dans OTM,
Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).
Click le bouton rouge Moveit!
Fermez OTM
Votre Pc va redémarrer.
Rendez vous dans le dossier C:\_OTM\MovedFiles ,
ouvrez le dernier fichier .log

[byves]

Bonsoir pear,

 

J'ai bien ce fichier .log mais que dois-je en faire?

L' utilisateur "Sylvain" est toujours présent!

[pear]

Vous avez lancé OTM avec droits Admin ?

[byves]

Oui, je ai bien Lancé OTM Avec les Droits administrateur.

Je ai refait la manip Aujourd'hui et le Résultat is Identique.

VOICI Les Deux .log

 

Désolé, les liens Cjoint.com ne fonctionnent pas comme ils devraient.

 

Celui d'hier:

Tous les processus tués

========== ========== FICHIERS

Fichier / dossier C: \ Users \ Sylvain \ AppData \ Local \ Microsoft \ Media Player \ CurrentDatabase_372 introuvables.

========== ========== COMMANDES

========== ========== COMMANDES

[EMPTYTEMP]

Utilisateur: Tous les utilisateurs

Utilisateur: Byves64

-> Dossier Temp vidé: 89815 octets

-> Dossier Temporary Internet Files vidé: 107037 octets

-> Cache Java vidé: 48346 octets

- Cache> Google Chrome vidé: 27827192 bytes

Utilisateur: Par défaut

-> Dossier Temp vidé: 0 bytes

-> Dossier Temporary Internet Files vidé: 0 bytes

Utilisateur: Default User

-> Dossier Temp vidé: 0 bytes

-> Dossier Temporary Internet Files vidé: 0 bytes

Utilisateur: Public

Utilisateur: Sylvain

% SystemDrive% .tmp supprimés: 0 octets

% Systemroot% .tmp supprimés: 0 octets

% Systemroot% \ System32 fichiers .tmp retiré: 0 bytes

% Systemroot% \ les fichiers system32 \ drivers retiré: 0 bytes

Dossier Temp de Windows vidé: 26301786 bytes

% SystemRoot% \ system32 \ config \ systemprofile \ AppData \ Local \ Microsoft \ Windows \ dossier Temporary Internet Files vidé: 27945906 bytes

RecycleBin vidé: 0 bytes

Nombre de fichiers nettoyés = 79,00 mb

OTM par OldTimer - Version 3.1.21.0 log créé sur 11182014_205447

Fichiers déplacé sur Reboot ...

déplacement de fichier a échoué. C: \ Users \ Byves64 \ AppData \ Local \ Temp \ NVIDIA Corporation \ NV_Cache \ 4efb409cba728e5c8b8fb59296463130_fce8395f8fd8a837_6229ccd76215aea1_0_0.bin prévu pour être déplacé au redémarrage.

déplacement de fichier a échoué. C: \ Users \ Byves64 \ AppData \ Local \ Temp \ NVIDIA Corporation \ NV_Cache \ 4efb409cba728e5c8b8fb59296463130_fce8395f8fd8a837_6229ccd76215aea1_0_0.toc prévue pour être déplacés au redémarrage.

déplacement de fichier a échoué. C: \ Windows \ System32 \ config \ systemprofile \ AppData \ Local \ Microsoft \ Windows \ Temporary Internet Files \ counters.dat devrait être déplacé au redémarrage.

Des entrées de registre supprimés au redémarrage ...

Celui de Ce jour:

Tous les processus tués

========== ========== FICHIERS

Fichier / dossier C: \ Users \ Sylvain \ AppData \ Local \ Microsoft \ Media Player \ CurrentDatabase_372 introuvables.

========== ========== COMMANDES

========== ========== COMMANDES

[EMPTYTEMP]

Utilisateur: Tous les utilisateurs

Utilisateur: Byves64

-> Dossier Temp vidé: 21957 octets

-> Dossier Temporary Internet Files vidé: 26549 octets

-> Cache Java vidé: 0 bytes

- Cache> Google Chrome vidé: 25083939 bytes

Utilisateur: Par défaut

-> Dossier Temp vidé: 0 bytes

-> Dossier Temporary Internet Files vidé: 0 bytes

Utilisateur: Default User

-> Dossier Temp vidé: 0 bytes

-> Dossier Temporary Internet Files vidé: 0 bytes

Utilisateur: Public

Utilisateur: Sylvain

% SystemDrive% .tmp supprimés: 0 octets

% Systemroot% .tmp supprimés: 0 octets

% Systemroot% \ System32 fichiers .tmp retiré: 0 bytes

% Systemroot% \ les fichiers system32 \ drivers retiré: 0 bytes

Dossier Temp de Windows vidé: 10001662 bytes

% SystemRoot% \ system32 \ config \ systemprofile \ AppData \ Local \ Microsoft \ Windows \ dossier Temporary Internet Files vidé: 128 octets

RecycleBin vidé: 0 bytes

Nombre de fichiers nettoyés = 34,00 mb

OTM par OldTimer - Version 3.1.21.0 log créé sur 11192014_174756

Fichiers déplacé sur Reboot ...

déplacement de fichier a échoué. C: \ Users \ Byves64 \ AppData \ Local \ Temp \ NVIDIA Corporation \ NV_Cache \ 4efb409cba728e5c8b8fb59296463130_fce8395f8fd8a837_6229ccd76215aea1_0_0.bin prévu pour être déplacé au redémarrage.

déplacement de fichier a échoué. C: \ Users \ Byves64 \ AppData \ Local \ Temp \ NVIDIA Corporation \ NV_Cache \ 4efb409cba728e5c8b8fb59296463130_fce8395f8fd8a837_6229ccd76215aea1_0_0.toc prévue pour être déplacés au redémarrage.

déplacement de fichier a échoué. C: \ Windows \ System32 \ config \ systemprofile \ AppData \ Local \ Microsoft \ Windows \ Temporary Internet Files \ counters.dat devrait être déplacé au redémarrage.

Des entrées de registre supprimés au redémarrage ...

 

Modifié le 19 novembre 2014 par byves

[pear]

Difficile de supprimer un fichier "invisible."

 

Essayez ceci:

 

Télécharger
Farbar Recovery Scanner(FRST)
Choisissez la version 32 ou 64 bits en fonction de votre système


Installez FRST sur le Bureau et pas ailleurs
Fermez toutes les applications, y compris le navigateur
Double-clic sur FRST.exe et sur Oui pour accepter le Disclaimer]
Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Nettoyage
Dans le Bloc-notes (Démarrer -> Tous les programmes -> Accessoires -> Bloc-notes)
Copier/coller le textei ci-dessous :

start
DeleteJunctionsInDirectory:C:\Users\Sylvain\AppData\Local\Microsoft\Media Player\CurrentDatabase_372
C:\Users\Sylvain\AppData\Local\Microsoft\Media Player\CurrentDatabase_372
end


Enregistrer le fichier sur le Bureau (au même endroit que FRST) sous fixlist.txt
Fermer toutes les applications, y compris le navigateur
Double-clic sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, cliquer une seule fois sur Fix et patienter le temps de la correction

L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport dans la réponse.

[byves]

L'utilisateur en question est toujours présent. Voici le lien vers le fichier log:

 

https://www.dropbox.com/s/3mkg023m1ag897p/Fixlog.txt?dl=0

[pear]

Le rapport dit ne plus le trouver:

 

"C:\Users\Sylvain\AppData\Local\Microsoft\Media Player\CurrentDatabase_372" => Not Found
"C:\Users\Sylvain\AppData\Local\Microsoft\Media Player\CurrentDatabase_372" => File/Directory not

[byves]

Pourtant, dans l'arborescence il figure toujours.

 

Une autre piste serait peut-être à explorer, celle du fichier WMDB "CurrentDatabase" qui se trouve en bout de chaîne et qui empêcherait la suppression de la ligne utilisateur "Sylvain"!

 

Si j'essaye de supprimer ce fichier, Windows râle, il m'ouvre une fenêtre qui dit ceci:

 

" Cette action ne peut être réalisée car le fichier est ouvert dans le service partage de réseau du lecteur Windows Média"

 

Comment faire cesser ce partage?

[Invité solodunord]

Bonjour Byves,

 

Je ne sais pas si tu a trouvé la solution pour faire cesser le partage, car le sujet date un peu....

Quoi qu'il en soit, pour désactiver le partage de réseau du lecteur Windows Média, il faut ouvrir le "Centre réseau et partage", dans la colonne de gauche, cliquer sur "Modifier les paramètres de partage avancés", puis, dans la partie "Diffusion de contenu multimédia", ouvrir le lien : "Choisir les options de diffusion du contenu multimédia", tu devrais alors arriver à une page de ce genre:

 

 

Tu cliques sur 'Bloquer tout', puis sur ok (en bas de la page), et normalement, c'est bon, le partage multimédia est désactivé...

 

Ensuite, tu devrais pouvoir terminer la suppression du fichier qui pose problème.

 

Cdlt

 

.

Modifié le 19 juillet 2015 par solodunord