reg clean proRésolu/Fermé

Question

Bonjour, 

J'ai acheté le reg clean pro avant hier(via internet..leur fameux lien là...loll) Et là, je vois que tous veulent s'en défaire...?? Je connais pas grand chose dans l'informatique là, mais je peux dire qu'il m'a débarrassé de pas mal de merde là..lolll Mais comme j'ai 30 jours d'essai pour être remboursé...je veux savoir si c'est un bon logiciel ou non finalement?? J'ai utilisé Xplode il y a 15 minutes et...il me l'a supprimé! ? lolll Donc.......on voit pourquoi je comprend plus là..Je paye pour un programme qui finalement est vu comme une menace potentiel...?????

Merci beaucoup là!! :)


Configuration: Windows XP / Firefox 23.0

g3n-h@ckm@n · Accepted Answer

salut tu crois qu il t'a debarassé de pas mal de mer$es , mais en fait les trois quarts de ses detections sont fausses , factices.

à trop nettoyer le registre on plante sa machine.
 
 Mais comme j'ai 30 jours d'essai pour être remboursé..

tu crois à la mouche qui rote toi non ? tu ne seras jamais remboursé
t'as payé avec ta carte bleue ? je serais toi j'avertirais ma banque et je bloquerais tout contact entre ce site ou là ou tu as payé et ton compte en banque.surtout si tu leur a filé le pictogramme à 3 chiffres de derriere ta carte bleue , alors là méfiance !!! on donne jamais ca sur internet.

.je veux savoir si c'est un bon logiciel ou non finalement?

pour fracasser le système ? oui effectivement il est excellent

si tu peux poster ton rapport de ADWCleaner de Wplode aussi c'est bien....

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Bientôt désinscrit de Commentcamarche...

g3n-h@ckm@n · Answer

re

passe JRT

http://security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/

niki · Answer

re, voici le rapport 


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.4 (08.22.2013:1)
OS: Windows 7 Home Premium x64
Ran by emachines on 2013-08-26 at 15:14:21,40
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{15a0413e-9f45-4d45-9a75-2c20b15b5b51}



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{A2DF06F9-A21A-44A8-8A99-8B9C84F29160}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software	orch
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\lyricspal
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software	orch
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\uniblue
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths	orch.exe
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322542299}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660166996662}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660366546699}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{22222222-2222-2222-2222-220322542299}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{66666666-6666-6666-6666-660166996662}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Wow6432Node\Interface\{66666666-6666-6666-6666-660366546699}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT3282812
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT3287375
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT3287808
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT3298581
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660166996662}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660366546699}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111271149}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\VAFMusic Conduit_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\VAFMusic Conduit_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Deal Boat-InternalInstaller_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Deal Boat-InternalInstaller_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Deal Boat_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Deal Boat_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Softonic_chr_1-8-8-11_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Softonic_chr_1-8-8-11_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271149}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{66666666-6666-6666-6666-660166996662}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\Interface\{66666666-6666-6666-6666-660366546699}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\VAFMusic Conduit_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\VAFMusic Conduit_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\Deal Boat-InternalInstaller_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\Deal Boat-InternalInstaller_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\Deal Boat_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\Deal Boat_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\Softonic_chr_1-8-8-11_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\Softonic_chr_1-8-8-11_RASMANCS
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{43EA7733-1EE5-412F-8B01-75DBD8503983}



~~~ Files

Successfully deleted: [File] "C:\Program Files (x86)\mozilla firefox
sprotector.js"



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\wincert"
Successfully deleted: [Folder] "C:\Users\emachines\appdata\local\coupon caddy"
Successfully deleted: [Folder] "C:\Users\emachines\appdata\local	orch"
Successfully deleted: [Folder] "C:\Users\emachines\appdata\locallow\somoto_v.1"



~~~ FireFox

Successfully deleted the following from C:\Users\emachines\AppData\Roaming\mozilla\firefox\profiles\mk9rsvfm.default\prefs.js

user_pref("extensions.helperbar.SmartbarDisabled", false);
user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Emptied folder: C:\Users\emachines\AppData\Roaming\mozilla\firefox\profiles\mk9rsvfm.default\minidumps [6 files]



~~~ Chrome

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\extensioninstallforcelist [Blacklisted Policy]
Successfully deleted: [Folder] C:\Users\emachines\appdata\local\Google\Chrome\User Data\Default\Extensions\kiplfnciaokpcennlkldkdaeaaomamof
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\kiplfnciaokpcennlkldkdaeaaomamof



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 2013-08-26 at 15:28:26,82
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

g3n-h@ckm@n · Answer

on fait un diag voir ce qui reste

 http://security-helpzone.com/gen-hackman/tutos-canneds/otl-2/

niki · Answer

voici le lien pour OTL

http://cjoint.com/?CHBah3isqiJ

et pour l'Extra

http://cjoint.com/?CHBajXkXS85

g3n-h@ckm@n · Answer

ok un scan generaliste :

https://www.security-helpzone.com/2013/04/17/malwarebytes-anti-malware-mbam-detecteur-generaliste-de-menaces/

g3n-h@ckm@n · Answer

desinstalle spybot c'est de la crotte en barre
desinstalle Disk speed machin truc c'est pareil , une arnaque meme

==

ensuite refais OTL sous les memes conditions

g3n-h@ckm@n · Answer

je te demande de virer spybot et la premiere chose que je vois dans ton rapport :


PRC - [2009-03-05 16:07:20 | 002,260,480 | ---- | M] (Safer-Networking Ltd.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe 

???????????????????????????

niki · Answer

?????????????????????? J'y comprend rien??! Je l'avais supprimé pourtant... Mais anyway, voici le dernier rapport là... Et en passant, j'ai pu sans problème me faire rembourser reg clean pro :)


http://cjoint.com/?3HCqjQDS3Yx

Merci!

g3n-h@ckm@n · Answer

Et en passant, j'ai pu sans problème me faire rembourser reg clean pro :) 

c'est bien la première fois que ca arrive ca tiens !! t'as eu drôlement de la chance !

==

t'as pas collé le texte dans OTL pour l 'analyse relis

http://security-helpzone.com/gen-hackman/tutos-canneds/otl-2/

niki · Answer

^^ ben oui...gadons.... voici le nouveau lien...

http://cjoint.com/?3HCtn14mdBg

Moi j'avais payé avec paypal, c'est peut-être pour ca..:)

merci

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2002}: "URL" = http://www1.search-results.com/web?l=dis&q=&o=APN10641&apn_dtid=%5EIME002%5EYY%5EFR&shad=s_0043&apn_uid=3113519202434362&gct=ds&apn_ptnrs=%5EAG2&d=2-702&lang=en&atb=sysid%3D2%3Aappid%3D702%3Auid%3Df2c831ab17c2adcd%3Asrc%3Dieb%3Ao%3DAPN10641%3Atg%3D&p2=%5EAG2%5EIME002%5EYY%5EFR{searchTerms} 
IE - HKLM\..\URLSearchHook: {6c3bc03f-d7b9-43ac-8931-c242e3cae971} - No CLSID value found
IE - HKLM\..\URLSearchHook: {d2cf9842-af95-48cd-b873-bfbb48cd7f5e} - No CLSID value found
IE - HKLM\..\URLSearchHook: {e306aaa2-3b4f-4802-9faf-0c10ab78b589} - No CLSID value found
FF - prefs.js..browser.startup.homepage: "https://bay159.mail.live.com/default.aspx?id=64855#n=1763241212&fid=1" 
FF - user.js - File not found
CHR - default_search_provider: Conduit (Enabled) 
CHR - Extension: Bubble Dock = C:\Users\emachines\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp\1.0.0.130_0\     
O2 - BHO: (no name) - {15a0413e-9f45-4d45-9a75-2c20b15b5b51} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {6c3bc03f-d7b9-43ac-8931-c242e3cae971} - No CLSID value found.
O2 - BHO: (no name) - {d2cf9842-af95-48cd-b873-bfbb48cd7f5e} - No CLSID value found.
O2 - BHO: (no name) - {e306aaa2-3b4f-4802-9faf-0c10ab78b589} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-2975517123-1780999291-1314474285-1000\..\Toolbar\WebBrowser: (no name) - {41545534-0076-A76A-76A7-7A786E7484D7} - No CLSID value found.
O3 - HKU\S-1-5-21-2975517123-1780999291-1314474285-1000\..\Toolbar\WebBrowser: (no name) - {6C3BC03F-D7B9-43AC-8931-C242E3CAE971} - No CLSID value found.
O3 - HKU\S-1-5-21-2975517123-1780999291-1314474285-1000\..\Toolbar\WebBrowser: (no name) - {D2CF9842-AF95-48CD-B873-BFBB48CD7F5E} - No CLSID value found.
O3 - HKU\S-1-5-21-2975517123-1780999291-1314474285-1000\..\Toolbar\WebBrowser: (no name) - {E306AAA2-3B4F-4802-9FAF-0C10AB78B589} - No CLSID value found.
O3 - HKU\S-1-5-21-2975517123-1780999291-1314474285-1000\..\Toolbar\WebBrowser: (no name) - {F92A9FE4-2850-4198-B9D5-279880E49B16} - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1     
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1     
O7 - HKU\S-1-5-21-2975517123-1780999291-1314474285-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1     
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} https://www.touslesdrivers.com/index.php?v_page=29 (Reg Error: Key error.)
O20 - AppInit_DLLs: (c:\progra~2\optimi~1\optpro~1.dll) -  File not found
[2013-08-18 21:20:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy 
[2013-08-17 19:49:42 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\searchplugins 
[2013-08-17 19:49:42 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\Extensions 
[2013-08-25 21:13:17 | 000,001,231 | ---- | M] () -- C:\Users\Public\Desktop\Wise Registry Cleaner.lnk 
[2013-03-17 09:23:06 | 000,074,703 | ---- | C] () -- C:\Windows\SysWow64\mfc45.dat 
[2013-06-10 11:26:04 | 000,000,000 | ---D | M] -- C:\ProgramData\333D 
[2013-08-27 20:23:19 | 000,000,000 | ---D | M] -- C:\ProgramData\Spybot - Search & Destroy 
@Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:373E1720 

:Reg
[-HKEY_LOCAL_MACHINE\Software\VBMZ]     
[-HKEY_LOCAL_MACHINE\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}]     

:Files
C:\Windows\Temp\*
C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\*
C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp\*

:commands
[emptytemp]

&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

niki · Answer

allo

Voici le résultat de ta ligne de commande, j'ai eu une panne de batterie par contre le programme semble avoir bien travaillé puisqu'il s'est rallumé sur ce rapport.

Merci:)

http://cjoint.com/?3HDdqALJl7w

g3n-h@ckm@n · Answer

mouais je sais pas ....refais OTL ? analyse

niki · Answer

salut!

Présentement, j'arrive tout simplement pas à ouvrir le site ci-joint.com.! Alors je réessaierai plus tard, là, il est 15h46 , je tenterai encore vers 17h00


Merci beaucoup là

bye

g3n-h@ckm@n · Answer

passe par cet hébergeur http://forums-fec.be/upload/

niki · Answer

bon le voici, merci x)

https://forums-fec.be/upload/www/?a=d&i=4289565846

g3n-h@ckm@n · Answer

heu.....ok

t'as encore des soucis ?

niki · Answer

??? non...tu m'as demander de te renvoyer le rapport, si?  Mais en fait, ca va bien là.!!:):)


Merci beaucoup!!!

Je clique sur régler si tu me dis que tout va bien :)


bye bye;)

g3n-h@ckm@n · Answer

finis avec ce grand menage

http://security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/

sandrine7007 · Answer

help mi !!!!
 Mon vieux dinosaure a besoin d'aide!! (PC HP, 10 ans d'âge)
Je suis allée sur OTL et j'ai récupérer mes 2 fichiers textes, mais y a -t-il quelqu'un pour m'aider à les décrypter??

sandrine7007 · Answer

Voilà ce qu'il reste après une défrag, une détection avira, malewaresbytes et  CCleaner :

http://cjoint.com/?CJstUsJtsS5

https://www.cjoint.com/?CJstVrmPJNI

Merci de vos réponses :-)

Reg clean pro

22 réponses

Discussions similaires

Newsletters