Service d'Aide et d'Assistance Micro-informatique à l'Utilisateur (SAAMU)

Hello,
Je suis en train de faire un décrassage de printemps plus approfondi que mes opérations de sécurité habituelles.
Je remarque que la désinstallation de certains logiciels laisse des traces qui pour certaines sont suspectes.
Or les outils d'analyse du registre ne les détectent pas.
Que faire ? Partir sur le chemin manuel qui n'est pas sans risque ?

D'une façon générale, je remarque des dossiers de logiciels supprimés qui semblent inoffensifs mais ça m'énerve de les voir encombrer mon \programs files. Quand ils ne sont pas vides, ces dossiers contiennent des fichiers résiduels dont je n'arrive pas à estimer l'importance ou non (surtout quand il s'agit de dll).

Plus embêtant, un dossier \program files\boontygames vide, un \fichiers communs\boonty shared encore occupé ainsi qu'un service Boonty Games que j'ai désactivé.
Je n'ose pas deleter tout ça sans craindre pour le registre.

Comment puis-je procéder ?
Merci d'avance pour les tuyaux

Hello!
Pour la désinstallation des programmes installé à la norme msi, il suffit d'utiliser le produit de MS Windows install Clean UP (voir sujet sur les décontaminateurs)
Pour les autres utilisez Revo Uninstall (voir dans dernières versions)

Pour votre nettoyage de printemps, à titre exceptionnel commencez par utiliser CCleaner (fonction Registre)

Hello Georges,

Puisque tu parles de nettoyage je prends le train en marche. J'ai l'habitude de balayer tous les soirs avant d'éteindre la machine en vidant tous les caches, fichiers temporaires, cookies (sauf liste de préservés) etc (environ 180 Mo) avec CCleaner. C'est une initiative perso mais la trouves tu justifiée, trop fréquente ou inutile ?

Merci à toi.

Hello Alain
Totalement Inutile

...Tu sais que j'aime "pinailler" mon cher Georges ... alors j'aimerais bien un zeste d'explications comme tu sais les donner. (je n'oublie combien tu as horreur de tout ce qui ressemble de près ou de loin à un nettoyeur...)

merci d'avance.

Pour le cache d'internet, il suffit de le régler sur 50 Mo !
Les fichiers temporaires je ne sais pas ce que c'est sauf si tu parles des dossiers temporaires. Alors dans ce cas il suffit d'utiliser CleanTemps (Voir sujet "Comment avoir un XP Performant et le Conserver")
Les cookies ne sont ABSOLUMENT pas dangereux. Surtout si tu installes mon fichier Hosts ! (Qui sera utile même avec chrome)

PapyNet a écrit:Hello!
Pour la désinstallation des programmes installé à la norme msi, il suffit d'utiliser le produit de MS Windows install Clean UP (voir sujet sur les décontaminateurs)
Pour les autres utilisez Revo Uninstall (voir dans dernières versions)

Pour votre nettoyage de printemps, à titre exceptionnel commencez par utiliser CCleaner (fonction Registre)

J'ai tenté l'affaire mais aucune de ces logiciels ne reconnait les traces en question.
Curieux d'avoir des dossiers vides qui ne soient pas signalés par un analyseur quelconque.
Merci quand même pour les tuyaux.

C'est tout à fait normal !
N'oubliez pas qu'il faut aussi des dossiers application ! qui sont indépendantes de programs files !
RevoUninstall dans son mode 3 ou 4 propose de faire des recherches et vous laisse le choix de supprimer ou pas les dossiers en question

Pour revenir au sujet initial d'INSTITUT (Traces persistantes de logiciels supprimés)

Il faut déja commencer par cette procédure :

Bouton Démarrer => Exécuter... => Ecrire : services.msc => OK

Recherchez dans le panneau qui s’ouvre : Boonty Games

Double-clic dessus => Type de démarrage : Désactivé => en dessous Arrêter et OK

Supprimer BOONTY Shared qui se trouve dans C:\Program Files\Fichiers communs\

Si vous avez un message d'erreur à cause du processus actif, le refaire en mode sans échec.

Revenez nous voir pour la suite.

PapyNet a écrit:C'est tout à fait normal !
N'oubliez pas qu'il faut aussi des dossiers application ! qui sont indépendantes de programs files !
RevoUninstall dans son mode 3 ou 4 propose de faire des recherches et vous laisse le choix de supprimer ou pas les dossiers en question

Bonjour,

A prioiri je vois que Revo détecte et supprime les fichiers historiques, temporaires ou périmés. OK
Mais, je ne vois pas à quoi correspond le mode de recherche 3 ou 4 ?

Un autre exemple qui me pose problème, j'avais testé un logiciel que je supposais avoir correctement désinstallé.
Or il me reste un dossier dans programs files, lequel contient entre autres un .dll et un uninstall.exe (qui ne fonctionne plus pour cause). Même pb pour Firefox que j'avais desinstallé, il me reste des dll.
Aucun analyseur ne détecte ce dossier et ces fichiers comme inutiles bien que l'applicatif n'existe plus.

Saint Martin a écrit:Pour revenir au sujet initial d'INSTITUT (Traces persistantes de logiciels supprimés)

Il faut déja commencer par cette procédure :

Bonjour, j'avais déjà desactivé le service.
Je viens de donc de supprimer les dossiers sans pb.
Merci pour les infos.

Bonjour,
Après avoir désactivé, il faut aussi l'arrêter.
Vous avez donc supprimé « BOONTY Shared » qui se trouve dans C:\Program Files\Fichiers communs\ ?
Avez-vous toujours des traces de Boonty Games ? Car il y a un outil spécifique pour le supprimer. (si c'est le cas je vous donnerai la procédure)
Boonty Games sous couvert d'installation de jeux, vous installe aussi d'autres cochonneries.

Quel est le nom du logiciel qui vous pose problème ?
Un nettoyage avec CCLEANER que PapyNet vous indiquait doit supprimer toutes ces traces.

Saint Martin a écrit:Bonjour,
Après avoir désactivé, il faut aussi l'arrêter.
Vous avez donc supprimé « BOONTY Shared » qui se trouve dans C:\Program Files\Fichiers communs\ ?
Avez-vous toujours des traces de Boonty Games ? Car il y a un outil spécifique pour le supprimer. (si c'est le cas je vous donnerai la procédure)
Boonty Games sous couvert d'installation de jeux, vous installe aussi d'autres cochonneries.

Je viens de vérifier, j'ai toujours le service Boonty présent (désactivé)
J'ai voulu l'arrêter mais impossible car le bouton reste voilé.
Je n'ai plus rien dans le program files

Avez-vous essayé en "mode sans échec" ?

Pour Revo Uninstall, dans Modes il y a 4 niveaux:
-1 Intégré
-2 Sûr
-3 Modéré
-4 Avancé

Saint Martin a écrit:Avez-vous essayé en "mode sans échec" ?

Pour Revo Uninstall, dans Modes il y a 4 niveaux:
-1 Intégré
-2 Sûr
-3 Modéré
-4 Avancé

Voici l'image que j'ai pour le service Boonty

Le service est bien arrêté mais toujours présent dans la liste des services bien qu'il n'y ait plus rien dans le program files.
Une recherche de l'explorer windows sur le mot boonty ne signale plus rien
Une recherche direct dans le registre me donne par contre 72 résultats du type :
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BoontyGames\
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES\0000\
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games\

Concernant Revo Uninstaller, je ne dois pas avoir le même produit installé (freeware).
Ici l'image de Revo


Je n'ai vu aucune option de niveau.

Votre 2 ème capture n'est pas bonne, vous avez envoyé 2 fois la même.

!	"Saint Martin":
	Maintenant c'est bien Revo Uninstaller

Utilisez "Aperçu" pour vérifier si votre message est conforme avant de l'envoyer.

Vous n'aurez cette option que lorsque vous aurez choisi le programme à désinstaller (Dans votre cas BOONTY GAMES)

Saint Martin a écrit:Votre 2 ème capture n'est pas bonne, vous avez envoyé 2 fois la même.
Utilisez "Aperçu" pour vérifier si votre message est conforme avant de l'envoyer.

Le message vous est arrivé trop vite, j'avais fait la correction.
C'est à jour

Saint Martin a écrit:Vous n'aurez cette option que lorsque vous aurez choisi le programme à désinstaller (Dans votre cas BOONTY GAMES)

OK, j'ai compris.
Mais pour ce qui concerne Boonty, ce ne sera donc pas possible puisqu'il n'apparait plus dans la liste des programmes installés.

Je vous donne la marche à suivre pour supprimer BOONTY GAMES avec AD-REMOVER

AD-REMOVER est un outil de désinfection efficace permettant de se débarrasser d'un certain nombre d'adwares contenus dans des barres d'outils ou des logiciels (gadgets,jeux) infectés.


Téléchargez AD-REMOVER et enregistrez-le.
Téléchargement: cliquez ici http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

Sous XP, double-cliquez sur l’exécutable pour lancer l’installation.

Il est possible que votre anti-virus lance une alerte : ignorez-la ou désactivez le pendant la désinfection (Ne pas oublier de le réactiver après)

Acceptez la création d'un dossier de destination pour le répertoire puis, une fois l'installation terminée, cliquez sur Quitter.


Un nouveau raccourci figure sur votre Bureau.
Double clique sur ce raccourci pour lancer le programme.

Pour sélectionner la langue, tapez F et validez par Entrée

Patientez quelques secondes. Lisez le message d'avertissement et,cliquez sur Oui.

Ouverture de la fenêtre du Menu montrant les actions possibles.
Déconnectez-vous, quittez les applications ouvertes puis tapez S et validez par Entrée pour lancer l’analyse. Patientez.

Une fois que le scan est terminé, appuyez sur une touche pour ouvrir le rapport.
Celui-ci se trouve également à cet emplacement : C:\Ad-Report-SCAN.log

Postez le sur le forum.

Saint Martin a écrit:
Une fois que le scan est terminé, appuyez sur une touche pour ouvrir le rapport.
Celui-ci se trouve également à cet emplacement : C:\Ad-Report-SCAN.log

Postez le sur le forum.

Voilà le résultat mais je ne vois pas de Boonty
============== E.O.F ==============

Non pas de traces !!!
Terminez quand même le nettoyage,
Suppression

Relancez Ad-remover. Sélectionnez à nouveau la langue (F) puis cliquez Oui au message d'avertissement.
Dans le menu, tapez (L) puis validez.

Laissez le logiciel faire son travail sans toucher à rien.

Par mesure de précaution, le programme fait d'abord une sauvegarde de la Base de Registre. En cas de problème, il sera possible de la restaurer.

Puis le nettoyage commence. Le Bureau disparaît, c'est normal.

L'opération se termine avec le nettoyage des fichiers temporaires puis une dernière fenêtre s'ouvre indiquant le résultat final.

Appuyez sur une touche comme demandé pour afficher le rapport. Il se trouve également à cet emplacement :
C:\Ad-Report-CLEAN.log

Je viens de trouver ceci sur le Net.

Note:
BoontyGames n'est plus pris en charge par l'outil AD-REMOVER à l'heure actuelle, la raison étant que Boonty
à changé sa politique qui jusqu'à présent posait problème vis à vis de l'anonymat de l'internaute.

Donc normal que Boonty n'est pas été détecté.

- Faites un nettoyage avec CCLEANER, il doit supprimer les résidus de BOONTY GAMES;

Saint Martin a écrit:Je viens de trouver ceci sur le Net.

Note:
BoontyGames n'est plus pris en charge par l'outil AD-REMOVER à l'heure actuelle, la raison étant que Boonty
à changé sa politique qui jusqu'à présent posait problème vis à vis de l'anonymat de l'internaute.

Donc normal que Boonty n'est pas été détecté.

- Faites un nettoyage avec CCLEANER, il doit supprimer les résidus de BOONTY GAMES;

J'ai passé ccleaner
d'aprés ce que je vois, la liste des clés proposées à l'effacement par ccleaner ne contient aucune référence à Boonty (ni aux autres dossiers inutilisés du program file). Pourtant, je sais qu'il y a 72 clés présentes dans le registre qui font référence à Boonty

Faites un scan avec HijackThis et postez le rapport pour voir s'il détecte les clés installées dans la BR.

http://saamu.net/topic103.html

Saint Martin a écrit:Faites un scan avec HijackThis et postez le rapport pour voir s'il détecte les clés installées dans la BR.

http://saamu.net/topic103.html

Bonjour, j'ai essayé de joindre des fichiers en annexe mais le forum n'accepte pas les .txt

Voici le rapport de HijackThis (l'évaluation ne signale rien d'anormal) :
Suivra le rapport des 69 clés recensées par JV16 comme faisant référence à Boonty

Je n'utilise pas JV16.
Pourquoi ne pas supprimer ces clés avec JV16 puisqu' il est le seul à les détecter ?
Voici un lien pour vous aider: http://forum.telecharger.01net.com/microhebdo/questions-techniques-diverses/maintenance/jv16-pas-a-pas-compatible-vista-321180/messages-1.html

Saint Martin a écrit:Je n'utilise pas JV16.
Pourquoi ne pas supprimer ces clés avec JV16 puisqu' il est le seul à les détecter ?

Le problème c'est que cette liste est le résultat d'une recherche JV16 sur le mot "boonty" et non le résultat d'une analyse.
L'analyse de JV16 ne les détecte pas comme à supprimer.

Donc, si je supprime je risque de mettre la pagaille.
Je vais essayer en faisant une sauvegarde préalable et voir à l'usage ce que ça donne ?

J'ai donc utilisé Jv16 pour supprimer toutes les clés faisant référence à Boonty puis fait un nettoyage global du registre.
Tout semble s'être bien passé. Je n'ai plus de traces et aucun incident à signaler pour l'instant.