impossible de supprimer la clef d'Acronis (Résolu)

[pajarete]

Bonsoir ,merci encore
voila


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: registry key "HKEY_LOCAL_MACHINE\SOTWARE\Acronis" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\SOTWARE\Acronis" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.

*******************

Finished! Terminate.
mais toujours présent dans le registre

[jipé]

Bonsoir,

Ça me rassure que cette partie protect n'a pas été codée par un enfant de coeur

Logiquement un test est effectué si...

@+

[pajarete]

Bonsoir ,toujours à la recherche d'une ptite solution et encore rien trouvé...

[jipé]

Bonsoir,

Tu n'as peut-être pas trouvé, mais le process qui empêche la suppression de la clé en question ; lui a bien trouvé les manips que tu tentais

[pajarete]

c'est bien vrai jipé!!
c'est comme la Pub : Je l'aurais un Jour ,je l'aurais!!!!

[jipé]

Oki alors match ouvert à qui sera le plus malin

[nardino]

Bonsoir,
Je pense qu'il s'agit d'une CLSID dans le HKEY_ROOT, mais il faut l'identifier.
@+

[pajarete]

merci à vous voila ce que j'ai trouvé quand penser vous?
http://lebgeek.com/2009/08/07/remove-ac ... nu-backup/

[nardino]

Bonsoir.

Dans un blocnote ( Tous les programmes-Accessoires) tu copies-colles ce qui est ci-dessous.
Dans Format, veille à bien retirer la coche devant Retour à la ligne automatique.
Fais un retour chariot ( Entrée) après la dernière ligne.

Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\CLSID\{C539A15A-3AF9-4c92-B771-50CB78F5C751}]
[-HKEY_CLASSES_ROOT\CLSID\{C539A15B-3AF9-4c92-B771-50CB78F5C751}]
[-HKEY_CLASSES_ROOT\CLSID\{C539A15D-3AF9-4c92-B771-50CB78F5C751}]
[-HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\{C539A15A-3AF9-4c92-B771-50CB78F5C751}]
[-HKEY_CLASSES_ROOT\tibfile\ShellEx\ContextMenuHandlers\{C539A15A-3AF9-4c92-B771-50CB78F5C751}]
[-HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{C539A15A-3AF9-4c92-B771-50CB78F5C751}]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached]
"{C539A15A-3AF9-4C92-B771-50CB78F5C751} {000214E4-0000-0000-C000-000000000046} 0xFFFF"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C539A15A-3AF9-4c92-B771-50CB78F5C751}
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\{C539A15A-3AF9-4c92-B771-50CB78F5C751}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\tibfile\ShellEx\ContextMenuHandlers\{C539A15A-3AF9-4c92-B771-50CB78F5C751}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C539A15A-3AF9-4c92-B771-50CB78F5C751}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1EA84529309ADAD4997613637293BED4]
"31A06A18D42273642830E3CA301B124A"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E475C4C77E38BD140BC2124475F0920B]
"31A06A18D42273642830E3CA301B124A"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F2D904D7B4812B8448ACB64AE96EF213]
"31A06A18D42273642830E3CA301B124A"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{C539A15A-3AF9-4c92-B771-50CB78F5C751}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{C539A15A-3AF9-4c92-B771-50CB78F5C751}"=-
"{C539A15B-3AF9-4c92-B771-50CB78F5C751}"=-
"{C539A15C-3AF9-4c92-B771-50CB78F5C751}"=-
[HKEY_USERS\S-1-5-21-1292593436-3141279100-45022929-1001\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached]
"{C539A15A-3AF9-4C92-B771-50CB78F5C751} {000214E4-0000-0000-C000-000000000046} 0xFFFF"=-
"{C539A15B-3AF9-4C92-B771-50CB78F5C751} {000214E4-0000-0000-C000-000000000046} 0xFFFF"=-
"{C539A15C-3AF9-4C92-B771-50CB78F5C751} {000214E4-0000-0000-C000-000000000046} 0xFFFF"=-

Dans Fichier, Enregistrer sous, Tous les fichiers, sur le bureau tu enregistres sous le nom fix.reg
Si le fichier obtenu est appelé fix.reg.txt, tu le renommes en supprimant .txt à la fin

Ensuite tu cliques droit sur ce fichier, tu choisis Fusionner et tu acceptes.
Un message t'avertira de la bonne exécution du fix.
L'icône du fichier :

@+

[pajarete]

bonjour voila j'ai suivi ta procédure et il me la refuse ,j'ai mis la copie du message:

[pajarete]

et refait une ème fois pour être sur!

[jipé]

Bonsoir,



Je vois doublement extension ! normal ?

[nardino]

Bonsoir.

Il faut dans les options des dossiers afficher les extensions des fichiers connus.
Retente ensuite.
L'icône du fichier doit ressembler à celle-ci :

@+

[pajarete]

Salut à vous deux ,je l'ai refait parce qu'il y avait une erreur de ma part!!
Nardino ,je comprend pas ce que tu me demande de faire?

[nardino]

Bonsoir,
L'icône est-elle bien conforme ?
@+