'Unlocker' ne débloque pas un de mes fichiers...

[abracadabra75]

Bonjour à tous.
J' ai un fichier récalcitrant qui refuse de se laisser détruire.
Delete, Ccleaner, jv16, unlocker n' y arrivent pas.
Connaissez-vous une manip ou un logiciel (gratuit, pour 1 fichier, je préfère garder mes tunes) qui en viendrait à bout?
Merci d' avance.
A+
Ps . ce fichier est une dll d' un logiciel mis à la poubelle (je ne me souviens plus duquel) totalement, sauf lui.
Précision: je suis sous XP sp3.

[JPL]

Essaie d'abord de le supprimer en mode sans échec.

[abracadabra75]

Même punition:
<Accès refusé. Vérifiez que le disque n' est pas plein ou protégé en écriture.>
ce qui n' est pas le cas.

[archeos]

Hello!
De mémoire, il me semble qu'il existe l'option "Supprimer au prochain redémarrage de l'ordinateur"?!

[Towl]

Oui, je sais que c'est possible, au moins par le registre (et peut etre d'une autre facon), mais je n'ai plus la clé en tete. Une petite recherche sur le grand ternet te donnera surement la réponse

[abracadabra75]

Ben..... je suis sûrement pas doué: une 'grosse' recherche terrrenette ne m'a pas fourni de solution.
J'ai sans doute pas donné le(s) bon(s) mot(s).
Je reprendrai demain, et si je ne trouve pas, il me faudra le supporter...
A+

[JPL]

Ce logiciel n'aurait-il pas été infecté ? Son origine était-elle sûre ?

[abracadabra75]

Antivir et AVG n' avaient jamais rien détecté, et comme il appartenait à un truc ancien (au moins un an) resté là par oubli, on peut penser qu' est propre. Il a aussi passé sans encombre des scans en ligne Kaspersky lorsque j' ai été infecté il y a environ 6/8 mois.

En gratouillant un peu partout, dans ses 'Propriétés', j' ai vu qu' il est en lecture seule, donc non effaçable.

Dans les mêmes 'Propriétés', onglet 'sécurité', je lui ai mis toutes les autorisations, tant en Administrateur qu' Utilisateur.
J' aurais cru qu' alors il serait devenu effaçable; il n' en est rien. Existe-t-il un autre moyen pour changer cet attribut 'Lecture seule'?

En relançant Unlocker, celui-ci dit maintenant:
<Erreur Privilèges Débogage>.
Il me donne également une adresse: http://ccollomb.free/unlocker/
où il y aurait des renseignements complémentaires mais qui ne marche pas.

[JPL]

Existe-t-il un autre moyen pour changer cet attribut 'Lecture seule'?

Avec un clic droit sur le fichier tu n'a pas accès aux attributs ? Sinon en ligne de commande il y a la bonne vieille méthode
attrib -r nom du fichier.dll (à condition bien sûr d'être dans le bon répertoire)

[abracadabra75]

Pour Towl et archeos (que je salue au passage): Unlocker prend bien en compte la demande 'Effacer au prochain démarrage', mais elle n' a aucun effet même en mode sans échec.
A toutes les autres demandes, réponse d' Unlocker: <Aucune attache trouvée>.

Pour JPL (salut itou): réponse à la commande 'ATTRIB -R' : Accès refusé.
(J' ai mis en majuscules, suite à la réponse à un 'help attrib', ne sachant si c'est un héritage du dos où il n' y a pas de différence entre majuscules et minuscules, ou bien si Windows fait la différence).
Réponse à la demande de changement d' attribut en décochant l' option Lecture seule): <Une erreur s'est produite en appliquant des attributs au fichier 'toto'>.

Toutes le manip se traduisent par un message de refus ou d' erreur, sauf le changement de nom.

[JPL]

Cela me paraît donc extrêmement suspect.

[yoda1234]

Bonjour,

est ce que ce lien pourrait être utile? http://assiste.com.free.fr/p/comment...er_dll_ocx.php

[JPL]

J'ai demandé aux membres du groupe antimalware de jeter un oeil sur cette discussion. La suggestion de Yoda est judicieuse et je suis impardonnable de ne pas y avoir pensé. Je pense toutefois qu'il vaudrait mieux attendre l'avis de nos spécialistes avant de l'appliquer car s'ils soupçonnent une infection (je n'en suis pas sûr du tout mais il vaut mieux examiner l'hypothèse) certains des examens qu'ils pourraient prescrire consistent justement à autopsier la base de registre.

[abracadabra75]

Ayant changé de configuration la semaine dernière, j' ai remonté XPsp3 sur un 1er DD.
La base de registre ne doit pas voir ce fichier qui se trouve sur un 2ème DD qui contient uniquement des donnés, mais qui pourquoi pas, pourrait être infecté depuis belle lurette.

[JPL]

C'est encore plus mystérieux.