Comment éliminer des éléments sous HKEY_CLASSES_ROOT [RESOLU]

[cotes du rhone]

Bonjour à tous,

Depuis un moment, je cherche à écraser Adobe Acrobat 7.0 et Adobe Reader .

Pour résoudre ce problème, j'avais ouvert un topic sous Forums de Zebulon.fr > Optimisation, Trucs & Astuces:

< http://forum.zebulon.fr/index.php?showtopic=90124&st=45 ( lire les # 52 à 55 ) >

Mais aujourd'hui, ils me suggèrent de poster sur le Forum Sécurité pour ce qui est de la suppression des clés de régistre. Pour m'épargner de réécrire l'histoire, acceptez SVP d'en lire ce bilan final:

«

1)- J'ai téléchargé " SUPPRESS+ " et lancé les déinstallations de AdobeAcrobat et AcrobatReader ( déjà bien charcutés par des suppressions manuelles de fichiers et dossiers); et malgré le message de "Windows Installer" ( qu'on ignore), la désinstallation quasi complète s'effectue, y compris l'icône du bureau.

 

2)- J'ai téléchargé la version 1.3 [1.3.0.195] de JV16 ( converti en français); dont j'avais imprimé le tuto de Zebulon, depuis déjà le 08/12/2005 ( je le sentais bien);( mais comme tous les tutos, il n'explique pas les détails, ni l'utilisation des diverses fonctionnalités)

Par exemple "Comment revenir en arrière à une page précédente, etc. ?"

Par exemple, après 2 passes du nettoyeur, j'ai voulu lancer Regedit, et je bute!!

Dans "éditeur de registre>"édition">"rechercher"> dans la fenêtre, je tape "AdobeAcrobat"> puis "suivant"; et là, je bloque j'ai donc à gauche du tableau "Poste de Travail", et en répétant "rechercher" j'y descend progressivement; à chaque clic, qqch s'affiche à droite - ce qui est indéterminable pour moi- que faire avec ça à droite? < http://img527.imageshack.us/img527/7320/screenshot0802xz.gif > ).

Comment agir sans risque, si je ne sais pas déterminer ce que c'est qui s'affiche à droite?

Ni d'ailleurs ce qui s'affiche dans la liste de gauche comme ici: < http://img299.imageshack.us/img299/8456/screenshot0846yo.gif >

 

3)- J'ai éliminé tout ce que je trouvais comme fichiers ,dossiers et clés de registre;

MAIS dans l'éditeur de registre, sous HKEY_CLASSES_ROOT, il reste tous les Adobe et Acrobat comme illustrés ici: < http://img293.imageshack.us/img293/7192/screenshot0791so.gif >.

Est-ce possible d'utiliser Chaos Shredder ( v2.3) sous HKEY_CLASSES_ROOT ; et comment s'en sert-on dans ce cas précis? Dois-je faire comme au point 3bis ci-dessous??

Existe-t-il un tuto qui explique où,quand, comment s'en servir ? SVP-MERCI.

Si je savais m'en servir correctement, je devrais pouvoir éliminer les résidus d'Adobe

 

3)- Si je lance une recherche windows de "Acrobat" , je trouve ce dossier :

C:\Program Files\Adobe\Acrobat 7.0\ActiveX : PDFSHELL.DLL et pdfshell.FRA

Et il reste donc ce fichier PDFSHELL.DLL qui m'empêche de supprimer l'active X ; voilà ce que ça dit: < http://img216.imageshack.us/img216/8969/screenshot0742rh.gif > »

 

3bis)- Comment éliminer Adobe\Acrobat 7.0\ActiveX : PDFSHELL.DLL et pdfshell.FRA ?

Je viens d'y parvenir avec Chaos Shredder, en transférant/transportant avec la souris les dossiers dans la colonne de gauche, et de là, faire la même chose vers la colonne de droite, puis clic sur supprimer.

Et je ne trouve plus rien avec une recherche Windows.

 

 

Donc, en finale, ma question devient:

" Comment éliminer ces trucs/machins sous HKEY_CLASSES_ROOT ?"

Et éventuellement comment faire une dernière vérification?

PS: Peut-être dois-je ajouter que dans "Mes Documents", il y a pas mal de PDF emmagasinés ( serait cela sous HKEY_CLASSES_ROOT ??

 

Merci pour votre collaboration

Modifié le 21 mars 2006 par cotes du rhone

[horus agressor]

Bonjour,

 

Il y a des nettoyeurs de la base de registre qui bossent pour toi et qui t'éviteront de commettre des grosses bourdes suite à une mauvaise manip :

 

- http://telechargement.zebulon.fr/28-regcleaner.html

 

- http://telechargement.zebulon.fr/184-regseeker-145.html

 

- http://telechargement.zebulon.fr/201-jv16-powertools.html (garder la version 1.3, pas de màj pour éviter version payante)

 

- http://telechargement.zebulon.fr/239-ccleaner.html

 

Tutos à dispo sur http://www.zebulon.fr/ et http://manuelsdaide.com/

 

et http://assiste.free.fr/assiste.com.html?ht...l_uninstall.php ,

pour un avenir meilleur

[cotes du rhone]

Bonjour,

 

Il y a des nettoyeurs de la base de registre qui bossent pour toi et qui t'éviteront de commettre des grosses bourdes suite à une mauvaise manip :

 

- http://telechargement.zebulon.fr/28-regcleaner.html

 

- http://telechargement.zebulon.fr/184-regseeker-145.html

 

- http://telechargement.zebulon.fr/201-jv16-powertools.html (garder la version 1.3, pas de màj pour éviter version payante)

 

- http://telechargement.zebulon.fr/239-ccleaner.html

 

Tutos à dispo sur http://www.zebulon.fr/ et http://manuelsdaide.com/

 

et http://assiste.free.fr/assiste.com.html?ht...l_uninstall.php ,

pour un avenir meilleur

 

Merci mon ami pour cet étalage de lecture, mais je ne suis pas très doué.

Pour m'aider, si tu pouvais répondre à mon problème tel qu'il est exposé, ce serait mieux pour mes capacités ;

et en premier lieu, puisque tu as une belle bibliothèque, y as-tu de quoi m'éclairer là : « Est-ce possible d'utiliser Chaos Shredder ( v2.3) sous HKEY_CLASSES_ROOT ; et comment s'en sert-on dans ce cas précis? Dois-je faire comme au point 3bis ci-dessous??

Existe-t-il un tuto qui explique où,quand, comment s'en servir ? SVP-MERCI.

Si je savais m'en servir correctement, je devrais pouvoir éliminer les résidus d'Adobe »

 

PS: As-tu lu à mon point 2) que j'avais utilisé ceci:<http://telechargement.zebulon.fr/201-jv16-powertools.html (garder la version 1.3, pas de màj pour éviter version payante)> qui se trouve dans ta liste ??

Et j'ajoutais même ceci <( mais comme tous les tutos, il n'explique pas les détails, ni l'utilisation des diverses fonctionnalités)>

 

 

 

Merci pour ta collaboration

Modifié le 16 mars 2006 par cotes du rhone

[horus agressor]

Re,

 

Je te conseille d'éviter de nettoyer ta Base de registre manuellement pour tout ce qui concerne Adobe, il est relié à pas mal d'autres log.

 

Je te recommandes encore une fois les autres nettoyeurs de base de registre que je t'ai donné, sauf jv16 Power Tools bien entendu.

 

Les tutos que tu trouveras dans les liens sont à mon avis suffisant pour comprendre comment effectuer un bon nettoyage des clés de registre inutiles, mais fait comme tu la sent "mon ami".

 

Quant aux nettoyeurs que tu mentionnes, je n'en ai jamais entendu parler.

 

Bon courage.

[pear]

Bonjour,

 

Une réponse là:

 

http://forum.zebulon.fr/index.php?showtopic=90227&hl=

 

 

Pear

[cotes du rhone]

Bonjour Pear?

Heureux de te saluer,

Tu as certainement lu mon topic auquel je fais référence dans l'introduction ici.

Tu as dû aussi y lire que mon but est de comprendre pour mieux avancer.

 

Je suis obligé d'être long pour espérer être clair et complet ( et éliminer les "?"). Voici donc, en plus de ce qui est déjà rappelé:

 

Message #29

Je suis ensuite, allé par la commande Regedit dans le menu "édition"> "rechercher">taper Adobe; et là, j'ai supprimé tout ce qui contenait le mot "Adobe".

Message #46

Dans "éditeur de registre>"édition">"rechercher"> dans la fenêtre, je tape "AdobeAcrobat"> puis "suivant"; et là, je bloque ( j'ai donc à gauche du tableau "Poste de Travail", et en répétant "rechercher" j'y descend progressivement; à chaque clic, qqch s'affiche à droite - ce qui est indéterminable pour moi- que faire avec ça à droite?) . < http://img527.imageshack.us/img527/7320/screenshot0802xz.gif >

NB:- Comment savoir ce qui est en rapport avec ADOBE/ACROBAT ( y compris le READER), et donc ce qui ne l'est pas ??

Message #50J'ai téléchargé " SUPPRESS+" et lancé les déinstallations de AdobeAcrobat et AcrobatReader et malgré le message de "Windows Installer" ( qu'on ignore), la désinstallation complète s'effectue, y compris l'icône du bureau; MAIS dans l'éditeur de registre, sous HKEY_CLASSES_ROOT, il reste tous les Adobe et Acrobat comme illustrés dans un post précédent

NB:- Outre ce qui est clair ( Adobe et Acrobat),il y a sous HKEY_CLASSES_ROOT des "ADO","ADODB","ADOX", et tout au début de la liste des ".xxx" etc, que je ne sais pas identifier comme faisant ou non partie de ADOBE/ACROBAT. Comme par exemple là:

< http://img149.imageshack.us/img149/3288/screenshot0979ab.gif >

< http://img230.imageshack.us/img230/9513/screenshot0988wz.gif >

< http://img149.imageshack.us/img149/3915/screenshot0994en.gif >

< http://img149.imageshack.us/img149/4696/screenshot1000aq.gif >

< http://img230.imageshack.us/img230/2783/screenshot1017fs.gif >

< http://img230.imageshack.us/img230/2537/screenshot1021ka.gif >

Message #52

J'ai éliminé tout ce que je trouvais comme fichiers ,dossiers et clés de registre; MAIS dans l'éditeur de registre, sous HKEY_CLASSES_ROOT, il reste tous les Adobe et Acrobat comme illustrés ici: < http://img293.imageshack.us/img293/7192/screenshot0791so.gif >.

Est-ce possible d'utiliser Chaos Shredder ( v2.3) sous HKEY_CLASSES_ROOT ; et comment s'en sert-on ? Existe-t-il un tuto qui explique où,quand, comment s'en servir ? SVP-MERCI.

Si je lance une recherche windows de "Adobe" , je trouve ce dossier :

C:\Program Files\Adobe\Acrobat 7.0\ActiveX : PDFSHELL.DLL et pdfshell.FRA

Et il reste donc ce fichier PDFSHELL.DLL qui m'empêche de supprimer l'active X ; voilà ce que ça dit:

< http://img216.imageshack.us/img216/8969/screenshot0742rh.gif >

Si je lance une recherche windows d' Acrobat, je retrouve finalement ce chemin avec les deux dossiers Adobe suivi de Acrobat: C:\Program Files\Adobe\Acrobat 7.0\ActiveX : PDFSHELL.DLL et pdfshell.FRA

Message #55

Comment éliminer Adobe\Acrobat 7.0\ActiveX : PDFSHELL.DLL et pdfshell.FRA ?

Je viens d'y parvenir avec Chaos Shredder, en transférant/transportant avec la souris les dossiers dans la colonne de gauche, et de là, faire la même chose vers la colonne de droite, puis clic sur supprimer.

Et je ne trouve plus rien avec une recherche Windows.

Message #65

< dans la fenettre de jv16 logiciels installer voir si dans la liste il y a adobe ou acrobat coche la case et suprimer avance >methode d'analyse >profondeur et suprimer se qu'il trouve >

C'est fait, et cela a supprimé beaucoup d'éléments trouvés. Merci pour cette méthode ( c'est le genre de truc dont je me plaignais qu'on n'en fasse pas état dans les tutos !! ) Bravo.

Ça m'a rappelé la dernière phrase de la page 1 dans ton lien :< http://www.zebulon.fr/articles/base-de-registre-1.php > qui disait ceci: « Il faut savoir que Regedit ne montre pas tout, un certain nombre de clés et valeurs sont cachées, il s'agit en principe des clés ou valeurs axées sur la sécurité, les stratégies de groupe et l'intégrité du système.»

Message #67

Je viens d'analyser sommairement trois HJT successifs; au cours des 2 premiers j'ai encore trouvé deux clés (no-name) relatives à AdobeAcrobat en 02 et 03 ( je les ai fixées).

O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - (no file)

O3 - Toolbar: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - (no file)

Message #72

Voilà, j'ai trouvé et supprimé Adobe Acrobat par Spybot S&D

< http://img101.imageshack.us/img101/8003/screenshot0916fh.gif >

Message #73

PS: Dans Ajout/suppr de progr;, il reste encore Acrobat Reader 7.0.5 comme sur l'image

< http://img150.imageshack.us/img150/3885/screenshot0936gm.gif >

Remarque qu'on ne sait plus le supprimer ( la fenêtre "Modifier/Supprimer" est disparue.

Message #77

Voilà:

1) Donc, ligne par ligne, j'ai supprimé les "ACRO".

J'ai gardé ces deux lignes ( dans le doute): "AcroIEHelper.AcroIEHlprObj" et "AcroIEHelper.AcroIEHlprObj.1"

2) J'ai supprimé des lignes certaines contenant "Adobe" ou s'y rapportant.

MAIS:

- Je crois avoir été un peu trop vite en supprimant cette ligne: "ADOConnectObject.ADOConnectObject" ( je crois qu'elle se terminait par ".1"); il reste la ligne qui suit: "ADOConnectObject.ADOConnectObject.7" et qui correspond à Base de données Tools\VDT70.DLL en C:\Program Files\Commun Files\Microsoft Shared\Visual.

( ce qui me laisse supposer qu'il ne fallait pas supprimer "ADOConnectObject.ADOConnectObject"

Quant à "ADOConnectObject.ADOConnectObject(.1)", ça doit être le maquis pour Hackers.

3) Je me suis arrêté aux lignes ADO incertaines comme sur les deux images, ici:

< http://img100.imageshack.us/img100/2754/screenshot0943tc.gif >

< http://img149.imageshack.us/img149/5024/screenshot0956hh.gif >

Message #79

Mais je me demande si ( en faisant clic droit>recherche) à chaque ligne que j'ai supprimée il ne correspondait pas une "clé/valeur/données" qu'il fallait supprimer également ( ou bien s'est-elle supprimée automatiquement).

 

C'était en gros, les questions en suspens.

Merci pour ta collaboration.

PS: J'ai lu attentivement le contenu du lien que tu m'as passé. MERCI.

Modifié le 18 mars 2006 par cotes du rhone

[pear]

Bonjour Pear?

Heureux de te saluer,

Tu as certainement lu mon topic auquel je fais référence dans l'introduction ici.

Tu as dû aussi y lire que mon but est de comprendre pour mieux avancer.

 

Je suis obligé d'être long pour espérer être clair et complet ( et éliminer les "?"). Voici donc, en plus de ce qui est déjà rappelé:

 

Message #29

Je suis ensuite, allé par la commande Regedit dans le menu "édition"> "rechercher">taper Adobe; et là, j'ai supprimé tout ce qui contenait le mot "Adobe".

Message #46

Dans "éditeur de registre>"édition">"rechercher"> dans la fenêtre, je tape "AdobeAcrobat"> puis "suivant"; et là, je bloque ( j'ai donc à gauche du tableau "Poste de Travail", et en répétant "rechercher" j'y descend progressivement; à chaque clic, qqch s'affiche à droite - ce qui est indéterminable pour moi- que faire avec ça à droite?) . < http://img527.imageshack.us/img527/7320/screenshot0802xz.gif >

NB:- Comment savoir ce qui est en rapport avec ADOBE/ACROBAT ( y compris le READER), et donc ce qui ne l'est pas ??

Message #50J'ai téléchargé " SUPPRESS+" et lancé les déinstallations de AdobeAcrobat et AcrobatReader et malgré le message de "Windows Installer" ( qu'on ignore), la désinstallation complète s'effectue, y compris l'icône du bureau; MAIS dans l'éditeur de registre, sous HKEY_CLASSES_ROOT, il reste tous les Adobe et Acrobat comme illustrés dans un post précédent

NB:- Outre ce qui est clair ( Adobe et Acrobat),il y a sous HKEY_CLASSES_ROOT des "ADO","ADODB","ADOX", et tout au début de la liste des ".xxx" etc, que je ne sais pas identifier comme faisant ou non partie de ADOBE/ACROBAT. Comme par exemple là:

< http://img149.imageshack.us/img149/3288/screenshot0979ab.gif >

< http://img230.imageshack.us/img230/9513/screenshot0988wz.gif >

< http://img149.imageshack.us/img149/3915/screenshot0994en.gif >

< http://img149.imageshack.us/img149/4696/screenshot1000aq.gif >

< http://img230.imageshack.us/img230/2783/screenshot1017fs.gif >

< http://img230.imageshack.us/img230/2537/screenshot1021ka.gif >

Message #52

J'ai éliminé tout ce que je trouvais comme fichiers ,dossiers et clés de registre; MAIS dans l'éditeur de registre, sous HKEY_CLASSES_ROOT, il reste tous les Adobe et Acrobat comme illustrés ici: < http://img293.imageshack.us/img293/7192/screenshot0791so.gif >.

Est-ce possible d'utiliser Chaos Shredder ( v2.3) sous HKEY_CLASSES_ROOT ; et comment s'en sert-on ? Existe-t-il un tuto qui explique où,quand, comment s'en servir ? SVP-MERCI.

Si je lance une recherche windows de "Adobe" , je trouve ce dossier :

C:\Program Files\Adobe\Acrobat 7.0\ActiveX : PDFSHELL.DLL et pdfshell.FRA

Et il reste donc ce fichier PDFSHELL.DLL qui m'empêche de supprimer l'active X ; voilà ce que ça dit:

< http://img216.imageshack.us/img216/8969/screenshot0742rh.gif >

Si je lance une recherche windows d' Acrobat, je retrouve finalement ce chemin avec les deux dossiers Adobe suivi de Acrobat: C:\Program Files\Adobe\Acrobat 7.0\ActiveX : PDFSHELL.DLL et pdfshell.FRA

Message #55

Comment éliminer Adobe\Acrobat 7.0\ActiveX : PDFSHELL.DLL et pdfshell.FRA ?

Je viens d'y parvenir avec Chaos Shredder, en transférant/transportant avec la souris les dossiers dans la colonne de gauche, et de là, faire la même chose vers la colonne de droite, puis clic sur supprimer.

Et je ne trouve plus rien avec une recherche Windows.

Message #65

< dans la fenettre de jv16 logiciels installer voir si dans la liste il y a adobe ou acrobat coche la case et suprimer avance >methode d'analyse >profondeur et suprimer se qu'il trouve >

C'est fait, et cela a supprimé beaucoup d'éléments trouvés. Merci pour cette méthode ( c'est le genre de truc dont je me plaignais qu'on n'en fasse pas état dans les tutos !! ) Bravo.

Ça m'a rappelé la dernière phrase de la page 1 dans ton lien :< http://www.zebulon.fr/articles/base-de-registre-1.php > qui disait ceci: « Il faut savoir que Regedit ne montre pas tout, un certain nombre de clés et valeurs sont cachées, il s'agit en principe des clés ou valeurs axées sur la sécurité, les stratégies de groupe et l'intégrité du système.»

Message #67

Je viens d'analyser sommairement trois HJT successifs; au cours des 2 premiers j'ai encore trouvé deux clés (no-name) relatives à AdobeAcrobat en 02 et 03 ( je les ai fixées).

O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - (no file)

O3 - Toolbar: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - (no file)

Message #72

Voilà, j'ai trouvé et supprimé Adobe Acrobat par Spybot S&D

< http://img101.imageshack.us/img101/8003/screenshot0916fh.gif >

Message #73

PS: Dans Ajout/suppr de progr;, il reste encore Acrobat Reader 7.0.5 comme sur l'image

< http://img150.imageshack.us/img150/3885/screenshot0936gm.gif >

Remarque qu'on ne sait plus le supprimer ( la fenêtre "Modifier/Supprimer" est disparue.

Message #77

Voilà:

1) Donc, ligne par ligne, j'ai supprimé les "ACRO".

J'ai gardé ces deux lignes ( dans le doute): "AcroIEHelper.AcroIEHlprObj" et "AcroIEHelper.AcroIEHlprObj.1"

2) J'ai supprimé des lignes certaines contenant "Adobe" ou s'y rapportant.

MAIS:

- Je crois avoir été un peu trop vite en supprimant cette ligne: "ADOConnectObject.ADOConnectObject" ( je crois qu'elle se terminait par ".1"); il reste la ligne qui suit: "ADOConnectObject.ADOConnectObject.7" et qui correspond à Base de données Tools\VDT70.DLL en C:\Program Files\Commun Files\Microsoft Shared\Visual.

( ce qui me laisse supposer qu'il ne fallait pas supprimer "ADOConnectObject.ADOConnectObject"

Quant à "ADOConnectObject.ADOConnectObject(.1)", ça doit être le maquis pour Hackers.

3) Je me suis arrêté aux lignes ADO incertaines comme sur les deux images, ici:

< http://img100.imageshack.us/img100/2754/screenshot0943tc.gif >

< http://img149.imageshack.us/img149/5024/screenshot0956hh.gif >

Message #79

Mais je me demande si ( en faisant clic droit>recherche) à chaque ligne que j'ai supprimée il ne correspondait pas une "clé/valeur/données" qu'il fallait supprimer également ( ou bien s'est-elle supprimée automatiquement).

 

C'était en gros, les questions en suspens.

Merci pour ta collaboration.

PS: J'ai lu attentivement le contenu du lien que tu m'as passé. MERCI.

 

 

Bonjour,

 

Je n'entends pas répondre à toutes vos questions.Je ne m'en sens pas capable.

 

Je tiens seulement à rappeler que , si vous vous décidiez à intervenir sur le régistre de la façon que j'ai indiquée, il vous faut impérativement sauvegarder les clés que vous envisageriez de supprimer.C'est le seul moyen de revenir en arrière et c'est aussi l'assurance tous risques.

 

Ayant déjà eu l'occasion de lire vos posts, j'ai pu remarquer à quel point vous êtes méticuleux.J'ai donc bon espoir que vous arriverez à vos fins.

 

Pear

[pear]

Bonjour Pear?

Heureux de te saluer,

Tu as certainement lu mon topic auquel je fais référence dans l'introduction ici.

Tu as dû aussi y lire que mon but est de comprendre pour mieux avancer.

 

Je suis obligé d'être long pour espérer être clair et complet ( et éliminer les "?"). Voici donc, en plus de ce qui est déjà rappelé:

 

Message #29

Je suis ensuite, allé par la commande Regedit dans le menu "édition"> "rechercher">taper Adobe; et là, j'ai supprimé tout ce qui contenait le mot "Adobe".

Message #46

Dans "éditeur de registre>"édition">"rechercher"> dans la fenêtre, je tape "AdobeAcrobat"> puis "suivant"; et là, je bloque ( j'ai donc à gauche du tableau "Poste de Travail", et en répétant "rechercher" j'y descend progressivement; à chaque clic, qqch s'affiche à droite - ce qui est indéterminable pour moi- que faire avec ça à droite?) . < http://img527.imageshack.us/img527/7320/screenshot0802xz.gif >

NB:- Comment savoir ce qui est en rapport avec ADOBE/ACROBAT ( y compris le READER), et donc ce qui ne l'est pas ??

Message #50J'ai téléchargé " SUPPRESS+" et lancé les déinstallations de AdobeAcrobat et AcrobatReader et malgré le message de "Windows Installer" ( qu'on ignore), la désinstallation complète s'effectue, y compris l'icône du bureau; MAIS dans l'éditeur de registre, sous HKEY_CLASSES_ROOT, il reste tous les Adobe et Acrobat comme illustrés dans un post précédent

NB:- Outre ce qui est clair ( Adobe et Acrobat),il y a sous HKEY_CLASSES_ROOT des "ADO","ADODB","ADOX", et tout au début de la liste des ".xxx" etc, que je ne sais pas identifier comme faisant ou non partie de ADOBE/ACROBAT. Comme par exemple là:

< http://img149.imageshack.us/img149/3288/screenshot0979ab.gif >

< http://img230.imageshack.us/img230/9513/screenshot0988wz.gif >

< http://img149.imageshack.us/img149/3915/screenshot0994en.gif >

< http://img149.imageshack.us/img149/4696/screenshot1000aq.gif >

< http://img230.imageshack.us/img230/2783/screenshot1017fs.gif >

< http://img230.imageshack.us/img230/2537/screenshot1021ka.gif >

Message #52

J'ai éliminé tout ce que je trouvais comme fichiers ,dossiers et clés de registre; MAIS dans l'éditeur de registre, sous HKEY_CLASSES_ROOT, il reste tous les Adobe et Acrobat comme illustrés ici: < http://img293.imageshack.us/img293/7192/screenshot0791so.gif >.

Est-ce possible d'utiliser Chaos Shredder ( v2.3) sous HKEY_CLASSES_ROOT ; et comment s'en sert-on ? Existe-t-il un tuto qui explique où,quand, comment s'en servir ? SVP-MERCI.

Si je lance une recherche windows de "Adobe" , je trouve ce dossier :

C:\Program Files\Adobe\Acrobat 7.0\ActiveX : PDFSHELL.DLL et pdfshell.FRA

Et il reste donc ce fichier PDFSHELL.DLL qui m'empêche de supprimer l'active X ; voilà ce que ça dit:

< http://img216.imageshack.us/img216/8969/screenshot0742rh.gif >

Si je lance une recherche windows d' Acrobat, je retrouve finalement ce chemin avec les deux dossiers Adobe suivi de Acrobat: C:\Program Files\Adobe\Acrobat 7.0\ActiveX : PDFSHELL.DLL et pdfshell.FRA

Message #55

Comment éliminer Adobe\Acrobat 7.0\ActiveX : PDFSHELL.DLL et pdfshell.FRA ?

Je viens d'y parvenir avec Chaos Shredder, en transférant/transportant avec la souris les dossiers dans la colonne de gauche, et de là, faire la même chose vers la colonne de droite, puis clic sur supprimer.

Et je ne trouve plus rien avec une recherche Windows.

Message #65

< dans la fenettre de jv16 logiciels installer voir si dans la liste il y a adobe ou acrobat coche la case et suprimer avance >methode d'analyse >profondeur et suprimer se qu'il trouve >

C'est fait, et cela a supprimé beaucoup d'éléments trouvés. Merci pour cette méthode ( c'est le genre de truc dont je me plaignais qu'on n'en fasse pas état dans les tutos !! ) Bravo.

Ça m'a rappelé la dernière phrase de la page 1 dans ton lien :< http://www.zebulon.fr/articles/base-de-registre-1.php > qui disait ceci: « Il faut savoir que Regedit ne montre pas tout, un certain nombre de clés et valeurs sont cachées, il s'agit en principe des clés ou valeurs axées sur la sécurité, les stratégies de groupe et l'intégrité du système.»

Message #67

Je viens d'analyser sommairement trois HJT successifs; au cours des 2 premiers j'ai encore trouvé deux clés (no-name) relatives à AdobeAcrobat en 02 et 03 ( je les ai fixées).

O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - (no file)

O3 - Toolbar: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - (no file)

Message #72

Voilà, j'ai trouvé et supprimé Adobe Acrobat par Spybot S&D

< http://img101.imageshack.us/img101/8003/screenshot0916fh.gif >

Message #73

PS: Dans Ajout/suppr de progr;, il reste encore Acrobat Reader 7.0.5 comme sur l'image

< http://img150.imageshack.us/img150/3885/screenshot0936gm.gif >

Remarque qu'on ne sait plus le supprimer ( la fenêtre "Modifier/Supprimer" est disparue.

Message #77

Voilà:

1) Donc, ligne par ligne, j'ai supprimé les "ACRO".

J'ai gardé ces deux lignes ( dans le doute): "AcroIEHelper.AcroIEHlprObj" et "AcroIEHelper.AcroIEHlprObj.1"

2) J'ai supprimé des lignes certaines contenant "Adobe" ou s'y rapportant.

MAIS:

- Je crois avoir été un peu trop vite en supprimant cette ligne: "ADOConnectObject.ADOConnectObject" ( je crois qu'elle se terminait par ".1"); il reste la ligne qui suit: "ADOConnectObject.ADOConnectObject.7" et qui correspond à Base de données Tools\VDT70.DLL en C:\Program Files\Commun Files\Microsoft Shared\Visual.

( ce qui me laisse supposer qu'il ne fallait pas supprimer "ADOConnectObject.ADOConnectObject"

Quant à "ADOConnectObject.ADOConnectObject(.1)", ça doit être le maquis pour Hackers.

3) Je me suis arrêté aux lignes ADO incertaines comme sur les deux images, ici:

< http://img100.imageshack.us/img100/2754/screenshot0943tc.gif >

< http://img149.imageshack.us/img149/5024/screenshot0956hh.gif >

Message #79

Mais je me demande si ( en faisant clic droit>recherche) à chaque ligne que j'ai supprimée il ne correspondait pas une "clé/valeur/données" qu'il fallait supprimer également ( ou bien s'est-elle supprimée automatiquement).

 

C'était en gros, les questions en suspens.

Merci pour ta collaboration.

PS: J'ai lu attentivement le contenu du lien que tu m'as passé. MERCI.

 

 

Bonjour,

 

Je n'entends pas répondre à toutes vos questions.Je ne m'en sens pas capable.

 

Je tiens seulement à rappeler que , si vous vous décidiez à intervenir sur le régistre de la façon que j'ai indiquée, il vous faut impérativement sauvegarder les clés que vous envisageriez de supprimer.C'est le seul moyen de revenir en arrière et c'est aussi l'assurance tous risques.

 

Ayant déjà eu l'occasion de lire vos posts, j'ai pu remarquer à quel point vous êtes méticuleux.J'ai donc bon espoir que vous arriverez à vos fins.

 

Pear

[cotes du rhone]

Bonsoir Pear,

Désolé pour ce retard, mais j'ai des obligations.

Comme je l'avais signalé plus haut, en PS, j'avais bien lu ton lien; mais j'avais prioritairement tenu à faire le topo de mes dernières questions.

Ton lien a été déterminant :< Pour ton information, la clé de Acrobat Reader se trouvait bien sous HKEY_CLASSES_ROOT \Installer\Products. Je l'ai supprimée, et la fenêtre "Acrobat Reader 7.0.5" dans "Ajout/Suppression de programmes" est écrasée.

C'est remarquable et tout à ton honneur que tu aies pu mettre la main si rapidement sur ce lien spécifique.

Tu as tout mon respect et mes remercîments.

À bientôt, et bon W-E.

[pear]

Bonsoir Pear,

Désolé pour ce retard, mais j'ai des obligations.

Comme je l'avais signalé plus haut, en PS, j'avais bien lu ton lien; mais j'avais prioritairement tenu à faire le topo de mes dernières questions.

Ton lien a été déterminant :< Pour ton information, la clé de Acrobat Reader se trouvait bien sous HKEY_CLASSES_ROOT \Installer\Products. Je l'ai supprimée, et la fenêtre "Acrobat Reader 7.0.5" dans "Ajout/Suppression de programmes" est écrasée.

C'est remarquable et tout à ton honneur que tu aies pu mettre la main si rapidement sur ce lien spécifique.

Tu as tout mon respect et mes remercîments.

À bientôt, et bon W-E.

 

 

Bonjour.

 

Heureux d'avoir pû vous être utile.

 

Si vous avez résolu vtre problème, soyez gentil d'éditer votre 1er post(résolu) pour que ça puisse servir à d'autres.

Bon Dimanche.

 

Pear