impossible de supprimer antivirus 2009Résolu/Fermé

Question

Bonjour,

J'ai un PC XP PRO sur lequel je ne parviens pas à supprimer antivirus 2009. 
Impossible d'installer un antispyware ou un antivirus. Donc, impossible d'installer malwarebyte antimalware, avg ou ni'importe quel autre programme qui permettrait d'éradiquer antivirus 2009. L'installation s'arrête au moment de l'ajout du progamme dans c:\program files. J'ai viré av09 du démarrage via msconfig. J'ai supprimé toutes les clés de registre contenant antivirus 2009 et av09. Via le mode sans échec, je n'obtiens rien de mieux. Bref, je ne sais plus quoi faire. 
J'ai ici un log d'hijackthis. Si quelqu'un peut m'aider, voici le log : 
Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
C:\Program Files\Alwil Software\Avast4\ashServ.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\system32\beidservicecrl.exe 
C:\WINDOWS\system32\beidservicepcsc.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe 
C:\WINDOWS\Explorer.EXE 
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
C:\WINDOWS\system32\hkcmd.exe 
C:\WINDOWS\system32\igfxpers.exe 
C:\WINDOWS\RTHDCPL.EXE 
C:\Program Files\Belgium Identity Card\beidsystemtray.exe 
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe 
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe 
C:\WINDOWS\system32\igfxsrvc.exe 
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\WINDOWS\system32\wuauclt.exe 
C:\WINDOWS\system32\wuauclt.exe 
D:\Programmes\HiJackThis.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) 
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) 
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe 
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe 
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE 
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKLM\..\Run: [beidsystemtray] C:\Program Files\Belgium Identity Card\beidsystemtray.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\j2re1.4.2_15\bin\jusched.exe" 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm 
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_15\bin
pjpi142_15.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_15\bin
pjpi142_15.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2) - http://javadl-esd.sun.com/update/1.4.2/jinstall-1_4-windows-i586.cab 
O16 - DPF: {A996E48C-D3DC-4244-89F7-AFA33EC60679} (Settings Class) - https://ccff02.minfin.fgov.be/CCFF_Authentication/views/login/signature/capicom.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = absc.local 
O17 - HKLM\Software\..\Telephony: DomainName = absc.local 
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = absc.local 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
O23 - Service: eID CRL Service - Zetes - C:\WINDOWS\system32\beidservicecrl.exe 
O23 - Service: eID Privacy Service - Zetes - C:\WINDOWS\system32\beidservicepcsc.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe 
End of file - 6344 bytes 

Merci d'avance

dodoyle01 · Answer

J'alliais oublier.  Avast est installé mais impossible de le mettre à jour (connexion au serveur impossible).  En fait, plus possible d'accéder à aucun site officiel d'antivirus.

Utilisateur anonyme · Answer

Salut,

* Fais un clic doit sur ce lien : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
( enregistres la cible sous internet explorer) et renomme le en l'enregistrant en dodoyle.exe

* Double cliques sur l'icone de ton bureau et clique sur install pour
l'extraire dans un dossier dedié

* Une fois l'installation terminéé, redemarre ton pc en mode sans echec :
---> tapotes sur la touche F8 ou F5 de ton clavier jusqu'à l'apparition d'un ecran noir 
avec plusieurs options
---> choisis  mode sans echec et valides par entrée

* Ouvres le dossier SDFix que tu viens de creer
---> double cliques sur Runthis.bat
* Appuies sur le Y pour lancer le nettoyage
---> laisses le fix travailler
---> si il y a redemarrage, presses la touche F8^ou F5 pour finir
le nettoyage en MSE

* Appuies sur une touche pour obtenir le rapport
--> sauvegardes le et postes son contenu

dodoyle01 · Answer

Merci Feelgood.  J'avais essayé d'installer sdfix mais pas pensé à essayer en le renommant.  J'essaierai ça lundi car le PC n'est pas à moi et je n'y aurai pas accès avant lundi.

dodoyle01 · Answer

Merci aussi kduc.  Comme l'a suggéré Feelgood, je réessaierai lundi en renommant le fichier (j'avais déjà essayé mais pas possible d'installer).  Je n'aurai pas accès au pc avant lundi.

^^Marie^^ · Answer

Bonsoir



Juste pour confirmer ce que tu signales.



Impossible d'installer un antispyware ou un antivirus. Donc, impossible d'installer malwarebyte antimalware, avg ou ni'importe quel autre programme qui permettrait d'éradiquer antivirus 2009.

Essaies de faire ce qui suit -- stp

Fais un clic droit sur hijackthis, choisis "renommer" marque : PROUT.exe 
Puis remet un rapport stp


Pourquoi renommer HT

Parce que qu'il semble que les infections Vundo aient la particularité de se "cacher" à la détection de HJT proprement dite ou à son analyse : la modification du nom de l'exe pallie ce problème...
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

================================================================

Telecharge FindyKill sur ton bureau : 

https://www.malekal.com/tutorial-findykill/

--> Lance l installation avec les paramètres par défaut 

--> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 


--> Double clic sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 1 (Recherche) 

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

+++++

dodoyle01 · Answer

Bonsoir Marie,

J'ai vu hier soir que tu avais aussi un problème pour supprimer antivirus 2009.  Est-ce que tu as peu t'en débarrasser ?

kduc · Answer

...

C' est à moi que tu t' adresses ? Tu me pistes ... ??

Si ce message ne m' est pas adressé, supprime-le.

dodoyle01 · Answer

Non kduc, je pensais répondre à Marie qui était la dernière avoir posté un message sur le sujet ???.  Merci  pour ton intervention d'hier.

kduc · Answer

...

Ah oui c' est vrai, j' oubliais ... Marie ... comment pourrais-je l' oublier.

dodoyle01 · Answer

Voilà voilà, je pense que le problème est résolu.
J'ai installé sdfix sur une partition différente, après l'avoir renommé.  Ensuite, j'ai redémarré en mode sans échec et j'ai fait tourner sdfix.  Le PC a alors pu redémarrer correctement mais il restait une dll impossible à supprimer.
J'ai enfin pu installer MalwareByte AntiMalware.  J'ai fait un scan et au redémarrage MBAM a pu supprimer la dll ainsi que deux ou trois autres fichiers.  J'ai désinstallé Avast et je l'ai remplacé par Antivir.  Nouveau scan, nouvel objet trouvé.  J'ai ifait un nouveau scan avec MBAM puis un avac Antivir et il ne trouve plus rien.  Visiblement, le problème est résolu.
Merci à tous.

Utilisateur anonyme · Answer

Bonsoir,


* Si on pouvait voir les rapports, ce serait pas plus mal, non ?

Impossible de supprimer antivirus 2009

11 réponses

Discussions similaires

Newsletters