Bonjour à tous.
J' ai un fichier récalcitrant qui refuse de se laisser détruire.
Delete, Ccleaner, jv16, unlocker n' y arrivent pas.
Connaissez-vous une manip ou un logiciel (gratuit, pour 1 fichier, je préfère garder mes tunes) qui en viendrait à bout?
Merci d' avance.
A+
Ps . ce fichier est une dll d' un logiciel mis à la poubelle (je ne me souviens plus duquel) totalement, sauf lui.
Précision: je suis sous XP sp3.
Il n'y a que dans le dictionnaire où 'réussite' vient avant 'travail'.
Essaie d'abord de le supprimer en mode sans échec.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Même punition:
<Accès refusé. Vérifiez que le disque n' est pas plein ou protégé en écriture.>
ce qui n' est pas le cas.
Il n'y a que dans le dictionnaire où 'réussite' vient avant 'travail'.
Hello!
De mémoire, il me semble qu'il existe l'option "Supprimer au prochain redémarrage de l'ordinateur"?!
Veuillez contacter l'administrateur si votre date de naissance a changé
(Futura Sciences)
Oui, je sais que c'est possible, au moins par le registre (et peut etre d'une autre facon), mais je n'ai plus la clé en tete. Une petite recherche sur le grand ternet te donnera surement la réponse
Ben..... je suis sûrement pas doué: une 'grosse' recherche terrrenette ne m'a pas fourni de solution.
J'ai sans doute pas donné le(s) bon(s) mot(s).
Je reprendrai demain, et si je ne trouve pas, il me faudra le supporter...
A+
Il n'y a que dans le dictionnaire où 'réussite' vient avant 'travail'.
Ce logiciel n'aurait-il pas été infecté ? Son origine était-elle sûre ?
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Antivir et AVG n' avaient jamais rien détecté, et comme il appartenait à un truc ancien (au moins un an) resté là par oubli, on peut penser qu' est propre. Il a aussi passé sans encombre des scans en ligne Kaspersky lorsque j' ai été infecté il y a environ 6/8 mois.
En gratouillant un peu partout, dans ses 'Propriétés', j' ai vu qu' il est en lecture seule, donc non effaçable.
Dans les mêmes 'Propriétés', onglet 'sécurité', je lui ai mis toutes les autorisations, tant en Administrateur qu' Utilisateur.
J' aurais cru qu' alors il serait devenu effaçable; il n' en est rien. Existe-t-il un autre moyen pour changer cet attribut 'Lecture seule'?
En relançant Unlocker, celui-ci dit maintenant:
<Erreur Privilèges Débogage>.
Il me donne également une adresse: http://ccollomb.free/unlocker/
où il y aurait des renseignements complémentaires mais qui ne marche pas.
Il n'y a que dans le dictionnaire où 'réussite' vient avant 'travail'.
Avec un clic droit sur le fichier tu n'a pas accès aux attributs ? Sinon en ligne de commande il y a la bonne vieille méthodeEnvoyé par abracadabra75
attrib -r nom du fichier.dll (à condition bien sûr d'être dans le bon répertoire)
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Pour Towl et archeos (que je salue au passage): Unlocker prend bien en compte la demande 'Effacer au prochain démarrage', mais elle n' a aucun effet même en mode sans échec.
A toutes les autres demandes, réponse d' Unlocker: <Aucune attache trouvée>.
Pour JPL (salut itou): réponse à la commande 'ATTRIB -R' : Accès refusé.
(J' ai mis en majuscules, suite à la réponse à un 'help attrib', ne sachant si c'est un héritage du dos où il n' y a pas de différence entre majuscules et minuscules, ou bien si Windows fait la différence).
Réponse à la demande de changement d' attribut en décochant l' option Lecture seule): <Une erreur s'est produite en appliquant des attributs au fichier 'toto'>.
Toutes le manip se traduisent par un message de refus ou d' erreur, sauf le changement de nom.
Il n'y a que dans le dictionnaire où 'réussite' vient avant 'travail'.
Cela me paraît donc extrêmement suspect.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Bonjour,
est ce que ce lien pourrait être utile? http://assiste.com.free.fr/p/comment...er_dll_ocx.php
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
J'ai demandé aux membres du groupe antimalware de jeter un oeil sur cette discussion. La suggestion de Yoda est judicieuse et je suis impardonnable de ne pas y avoir pensé. Je pense toutefois qu'il vaudrait mieux attendre l'avis de nos spécialistes avant de l'appliquer car s'ils soupçonnent une infection (je n'en suis pas sûr du tout mais il vaut mieux examiner l'hypothèse) certains des examens qu'ils pourraient prescrire consistent justement à autopsier la base de registre.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Ayant changé de configuration la semaine dernière, j' ai remonté XPsp3 sur un 1er DD.
La base de registre ne doit pas voir ce fichier qui se trouve sur un 2ème DD qui contient uniquement des donnés, mais qui pourquoi pas, pourrait être infecté depuis belle lurette.
Il n'y a que dans le dictionnaire où 'réussite' vient avant 'travail'.
C'est encore plus mystérieux.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
J' ai un peu de nouveau:
1) je devais avoir les yeux fatigués hier soir car j' ai mal recopié le lien d' Unlocker, non copiable par un copier/coller. Il faut lire:
http://ccollomb.free.fr/unlocker/
et là ça marche.
2)Ayant cru comprendre (because la pauvreté de mon anglais) que si je me faisais jeter, c' était à cause de droits insuffisants (bien que j' ai fait la plupart des essais en tant qu' Administrateur).
J' ai donc été réaffecter tous les droits (en mode sans échec).
Toujours sans résultat.
3)Sans trop savoir pourquoi, j' ai fait une copie de ce fichier.
Dans l' infobulle de la copie apparaît alors les renseignements suivants:
nom_fichier.dll
6.8.88.0
Macromedia Flash Player 6.0 r88
Taille: 837 Ko
Cette copie est 'normale' (effaçable)
Je me souviens maintenant que j' ai été amené à monter ce Macromedia F.P. pour écouter Radio France il y a de ça environ un an, sinon je ne l' utilise pas, ne jouant pas de musique sur le PC, ni autre utilisation. La provenance était le site de Radio France. Mais peut-on faire confiance au service public (en matière de protection)?
Il n'y a que dans le dictionnaire où 'réussite' vient avant 'travail'.
Bonjour,
as tu un compte ou une barre de recherche Google?
Extraits des conditions d'utilisation du moteur de recherche google: http://www.google.fr/intl/fr/privacy.html
D'autres infos ici: http://www.google.fr/intl/fr/privacy...ml#information# Nous pouvons utiliser vos informations personnelles pour vous fournir les services que vous avez demandés, y compris les services vous permettant d’afficher du contenu personnalisé et publicitaire.
# Nous pouvons également nous servir de ces informations pour des opérations de contrôle, de recherche et d’analyse permettant d’améliorer les technologies et services Google.
# Nous sommes susceptibles de communiquer des informations non personnelles, sous forme collective à des entités autres que Google.
# Lorsque nous faisons appel à des tiers pour nous assister dans le traitement de vos informations personnelles, nous veillons à ce que ces derniers respectent nos règles de confidentialité et toutes autres mesures de confidentialité et de sécurité appropriées.
# Nous sommes également susceptibles de communiquer certaines informations à des tiers dans des cas limités, notamment en cas de recours légal, de prévention des fraudes, de protection face à un risque imminent, et pour préserver la sécurité de notre réseau et de nos services.
# Les informations personnelles sont traitées par les serveurs de Google, aux États-Unis et dans d’autres pays. Dans certains cas, le traitement peut être opéré sur un serveur situé hors de votre pays de résidence.
Conditions d'utilisation de Radio-france: http://www.radiofrance.fr/rf/entrepr...conditions.php
Entre autre:Il n'y a pas que google qui soit concerné par ce genre de clauses, toutes sont plus ou moins intrusives, alors radio-France....Les données personnelles peuvent être utilisées, par exemple, dans le cas d'une personnalisation du site. Les informations personnelles collectées dans ces cas par Radio France ne sont ni vendues, ni échangées. Elles ne font pas l'objet d'un transfert à des tiers, sauf dans le cadre de jeux permettant de gagner des lots. En effet, dans ce cas Radio France se réserve le droit de céder l'adresse électronique des participants du jeu à des tiers. Vous en êtes alors explicitement informé. Votre consentement préalable est nécessaire à la réception de tout courriel publicitaire de tout tiers.
Dernière modification par yoda1234 ; 07/11/2008 à 20h26.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Qu'on soit suivi, poursuivi, flicqué, arnaqué, intrusé, pour des raisons commerciales, ça je le savais.
Pour obtenir ce qui si je me souviens bien était désigné comme plug-in, je n' ai fourni aucune donnée personnelle: quand on m' en demande, je fuis.
A part le moteur de recherche Google, je n'ai aucune inscription sur un site de jeu, loterie ou autre miroir aux alouettes.
Mais tout ça n' explique pas pourquoi mon fichier refuse de se faire mettre à la poubelle....
Il n'y a que dans le dictionnaire où 'réussite' vient avant 'travail'.
Suite à un échange avec Cyrrus du groupe antimalware celui-ci suggère d'osculter la dll avec Process Explorer pour voir à quoi elle est liée.
Process Explorer : http://technet.microsoft.com/en-us/s.../bb896653.aspx
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Je répondais à une question précise de ta part:
Pas à ton problème
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Merci Yoda. Ma question était posée dans le sens 'ironiquo-négative': it is'nt.
JPL: ma dll n' est pas active, et n' apparaît donc pas dans l'analyse par Process Explorer dont je joins le résultat.
Mais mon mauvais anglais ne m' a pas fait saisir si cet analyseur pouvait traiter cette dll morte.
Unlocker dit bien qu' elle n' est liée à rien.
Il n'y a que dans le dictionnaire où 'réussite' vient avant 'travail'.
J' ai assez perdu de temps avec ce fichu fichier.
Je sors la grosse artillerie: je sauvegarde tout mon DD (il ne contient que des données), sauf ce @!µ???#.dll.
Sauvegarde terminée, je formate mon DD, et enfin adieu.
Non, mais, c' est pas un bête fichier de m.... qui va avoir raison!
Il n'y a que dans le dictionnaire où 'réussite' vient avant 'travail'.
Hello!
J'ai pas tout suivi, mas as-tu essayé de la renommer avant de la détruire?
Veuillez contacter l'administrateur si votre date de naissance a changé
(Futura Sciences)
Oui: le recopier et le renommer sont les seules action qui étaient possibles.
Il n'y a que dans le dictionnaire où 'réussite' vient avant 'travail'.
Hello!
Et une fois renommée, pas moyen de virer cette dll?
Veuillez contacter l'administrateur si votre date de naissance a changé
(Futura Sciences)
Finalement, je crois que cette impossibilité venait d' un défaut du DD (secteur abîmé?).
Le formatage..... hé bien, il se bloquait à un moment donné
J' ai alors fait un scan du DD avec marquage des secteurs vérolés, et tout est rentré dans l' ordre, le récalcitrant ayant disparu.
Merci à tous ceux qui ont pris la peine de m' aider.
Il n'y a que dans le dictionnaire où 'réussite' vient avant 'travail'.
Merci de l'information. Cela explique en effet les anomalies de ce comportement. Tu es tombé sur un des rares cas où le formatage est utile.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
