cles de registre récalcitrante

[annayvan]

Bonjour à toutes et à tous

J'ai posé 1 question dans le forum 'optimisation' , peut-être aurais je dù la poser ici

Voila : dans registre xp (home sp2) se trouve cette clé :

O4 - HKLM\..\Run: [DelTemp] %windir%\system32\delTemp.bat

(extrait de hijackthis.log) à la rubrique 04 comme vous voyez.

Cette clé n'a rien à faire là, il n y a aucun fichier .bat de ce nom sur le PC, j'ai reniflé partout

J'ai appliqué procédure nettoyage comme décrit par 'tesgaz' rien aucun virus ou autre

Cette clé revient tjs, je n'aime pas car il pourrait y en avoir d'autres alors cachées et activées par quoi 'rogntudju

 

Merci si quelqu'un répond.

[Jack_Burton]

Bonjour annayvan,

 

Je ne sais pas a quoi corresponds cette clef mais si tu veux faire un peu de ménage dans ta base de registre, installes Regseeker et JV16 PowerTools 1.3 (téléchargeables sur ce site). C'est 2 logiciels qui se completent passeront ta base de registre au peigne fin et te fera une liste de toutes les clefs inutiles que tu pourras effacer. Cependant, je te conseille pour ta 1ere utilisation de faire une sauvegarde avant de les supprimer (les 2 logiciels te le demandent avant la suppression, donc tout a été prévu )

 

Si au bout d une petite semaine, apres avoir utilisé tous tes logiciels habituels, tu ne vosi aucun probleme, aucune incompatibilités, tu pourras supprimer ces sauvegardes.

 

En revanche, si tu vois des problemes, tu pourras les restaurer et les effacer au coup par coup pour voir la(les)quelles posent problemes.

 

Moi perso, j efface tout, entrées vertes et rouges (qui peuvent poser probleme). Je n ai jamais eu de probleme. Je ne fais meme plus de sauvegarde avant la suppression

[annayvan]

Bonjour Jack_Burton

J'ai Jv 16 PowerTools, Easy Cleaner je les ai fait turbinés à tel point que j'avais des sueurs en effaçant les résultats , mais que dalle cette p.... de clé est tjs là

elle doit être collée avec glu 3

Je vais encore chercher Merci

[megataupe]

Salut. Je vois que tu cherches un peu partout une solution :

 

http://forum.pcastuces.com/sujet.asp?SUJET_ID=200710

 

Et si tu supprimais cette clé à la "pogne" directement dans le registre en mode sans échec ?

 

(démarrer/exécuter/tu tapes regedit et tu cherches ta clé dans HKLM)

Modifié le 3 septembre 2005 par megataupe

[ipl_001]

Bonjour annayvan, Jack_Burton, megataupe, bonjour à tous,

 

N'as-tu pas un logiciel de protection (TeaTimer, ProcessGuard, Ad-Aware, PREVX, etc.) qui empêche la modification de la BdR ?

En ce cas, le mode sans échec préconisé par megataupe devrait libérer la chose !

[annayvan]

Bonjour à toutes et à tous et merci à ceux qui me répondent,

Je ne suis pas expert mais pense être 1 utilisateur 'convenable' , comme protection j'ai bitdefender pro 9 , ad-aware plus avec ad-watch activé , je me sers régulièrement de spybot, easy cleaner , hijackthis en essayant de faire attention.

Je vide très souvent tous le tmp , temp trace de surf...... et localement je renifle dans HDD (peut-être trop ?)

J'ai essayé de virer cette clé en mode sans echec que dalle

Que faire de plus , sans les solutions extrèmes

Voici un extrait de regserch.vbs:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"DelTemp"="%windir%\\system32\\delTemp.bat"

Il n'y a pas de fichier deltemp.bat sur HDD.

Bon dimanche

[Krystyna]

Hi annayvan

 

Est-ce que tu as recherché deltemp.bat dans

 

Démarrer > Tous les programmes > Démarrage

 

Si tu le trouves là, le supprime

Modifié le 4 septembre 2005 par Krystyna

[Champagne]

Salut,

 

Tu as regardé dans le win.ini et le system.ini de ton msconfig?

 

Ton deltemp.bat, ne serait-il pas dans

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager

dans le BootExecute ?

 

Ou dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

 

Dans HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

(copie les clsid, et fais une recherche dans la bdr pour voir à quoi elles correspondent)

 

HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\

dans une des clés tu peux avoir une clé StubPath avec ton deltemp.bat

Modifié le 4 septembre 2005 par Champagne

[annayvan]

Bonjour à toutes et à tous,

Au sujet de cette clé , sur l'avis d'un brave type qui a voulu m'aider j'ai fait 1 fichier fixme.reg avec 1 ligne 'deltemp' pointant sur rien et cette clé à disparu (hier cela) mais en rallumant pC ce matin ,de nouveau clé a la même place ???

Je laisse tomber, je n'y comprends rien

Merci et bonne journée à tous