probléme de avira Fermé

Question

salut tt le monde j'éspére ke quélqu'un m'aide à résoudre mon probléme .
voilà j'ai avira comme anti virus et hier qunad j'ai voulu le lancer un message s'affiche le voilà: file avira been changed ! setup cannot continue puis j'ai suprimé avira de mon bureau et télécharger une autre avira mais le méme message s'affiche et l'instalation de ce dernier ne continue pas sachant ke l'ancien avira est juste suprimé du bureau mais elle existe toujours dans la liste de disk local  et je ne ne peux pas la retirer quand je cherche dans menu démrrer/executer/msconfig  je trouve dans la liste ke avira est arrété et je ne sais pas comment la méttre en cour .
j'attend vos réponses et merci d'avance
N.B: ça fait une journé que je travail sur net sans avoir un anti virus est ce que ça peut risquer mon pc ?

ITOKYOPEYA · Answer

Bonjour,
As tu essayés de le désinstaller complètement , puis de le réinstaller ?

jacques.gache · Answer

bonjour, quand tu est dans msconfig tu coches la case devant ce qu tu veux au démarrage automatique sinon la solution tu le désinstalles et puis tu le réinstalles comme cela il devrait se remettre convenablement

ITOKYOPEYA · Answer

Redémarres en mode sabs échec (F8) & 
Essayes d'effectuer la désinstallation.
Puis fait un nettoyages.
Redémarres en mode normal & revérifies si il ne reste pas encore des traces.
Réinstalles.

https://www.pcastuces.com/logitheque/utilitaires.asp

jacques.gache · Answer

bonjour, oui essais de le supprimer en mode sans echec c'est la solution la plus simple et la plus sur qu'il se désinstalle sinon je peux te conseiller un outil qui le fera très bien aussi en en mode normal c'est REVO-UNINSTALLER

lima · Answer

oui j'ai essayés de désinstaller avira avec REVO-UNINSTALLER mais quand je cherche dans la liste des fichiers à désinstaller je trouve pas avira et quand je télécharge une  autre le méme message me parait.et dans msconfig avira est toujours arrété avez vous une autre solution ce probléme commence à m'énerver et je ne sais pas si je télécharge un autre antivirus le probléme finira sans retirer avira si c'est le cas de quel anti vous me conseillez .
merciii bien pour votre réponses

jacques.gache · Answer

as tu fais une recherche de fichier avec windows pour voir ou il est planqué

jacques.gache · Answer

nathandre  bonjour, tu as raison mais il nous dis qu'il ne le trouve pas ??
avec un hijackthis on verrait si il est la ??

postes un rapport hijackthis

HijackThis est un outil développé par merijn, capable de détecter les composants ajoutés à votre navigateur, les programmes lancés au démarrage du système, etc. Le programme vous permet de consulter tous les éléments et éventuellement de les retirer de l'ordinateur. HijackThis est, par exemple, en mesure de forcer le changement de la page d'accueil. Cette fonction est particulièrement utile lorsque votre navigateur ne vous permet plus de modifier la page d'accueil car un site se l'est appropriée ! Le logiciel peut également enregistrer des paramètres par défaut et ignorer certains éléments définis.

télécharge Hijackthis : http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis

.cliques sur download
.cliques sur download Hijackthis installer
.enregistres le sur le bureau
.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
.Cliques sur "Do a system scan and save the logfile"
.Cela va t'ouvrir un bloc note à la fin du scan.
.Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"


si besion d'aide pour l'installation  : https://www.malekal.com/tutoriel-hijackthis/

et si problème pour VISTA :https://blog.sosordi.net/category/articles


des expliquations en images pour l'utiliser : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

lima · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:43:24, on 21-04-2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\drivers\services.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\dhcp\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\3361\SVCHOST.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\FixCamera.exe
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS	snpstd3.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\drivers\services.exe
C:\Documents and Settings\Administrateur\svchost.exe
C:\WINDOWS\System32eader_s.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\drivers\services.exe
C:\Documents and Settings\Administrateur\svchost.exe
C:\Documents and Settings\Administrateureader_s.exe
C:\Documents and Settings\Administrateur\Administrateur.exe
C:\Program Files\Menara\dslmon.exe
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\userinit.exe
C:\WINDOWS\System32\svchost.exe
c:\program Files\ThunMail	estabd.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\afisicx.exe
C:\WINDOWS\system32	dctxte.exe
C:\WINDOWS\system32\sopidkc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tvfun.ma/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.exe
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS	snpstd3.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: system C:\WINDOWS\system32\drivers\services.exe
O4 - HKLM\..\Run: [winlogon] C:\Documents and Settings\Administrateur\svchost.exe
O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32eader_s.exe
O4 - HKLM\..\Run: [svchost.exe] "C:\WINDOWS\system32\3361\SVCHOST.exe"
O4 - HKLM\..\RunOnce: [svchost.exe] "C:\WINDOWS\system32\3361\SVCHOST.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: system C:\WINDOWS\system32\drivers\services.exe
O4 - HKCU\..\Run: [winlogon] C:\Documents and Settings\Administrateur\svchost.exe
O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\Administrateureader_s.exe
O4 - HKCU\..\Run: [Administrateur] C:\Documents and Settings\Administrateur\Administrateur.exe /i
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: system C:\WINDOWS\system32\drivers\services.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [winlogon] C:\Documents and Settings\LocalService\svchost.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [svc] c:\program Files\ThunMail	estabd.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O4 - Startup: userinit.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D3818D1-1A0F-40E2-B10F-9817A4A6597F}: NameServer = 196.217.246.210 212.217.1.4
O20 - AppInit_DLLs: c:\progra~1\ThunMail	estabd.dll
O23 - Service: afisicx  Service (afisicx) - 5.232.121.233 - C:\WINDOWS\system32\afisicx.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Dhcp server (dhcpsrv) - Unknown owner - C:\WINDOWS\dhcp\svchost.exe
O23 - Service: ???? ????? Google (gupdate1c9a48e6429a272) (gupdate1c9a48e6429a272) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: sopidkc  Service (sopidkc) - 5.232.121.233 - C:\WINDOWS\system32\sopidkc.exe
O23 - Service: tdctxte  Service (tdctxte) - 5.232.121.233 - C:\WINDOWS\system32	dctxte.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

lima · Answer

bonjour nathandre merci pour ton aide t'as essayé AVG8 je crain si je télécharge quelque chose il me portera des virus à mon pc  ................ qu'est ce qui ne te plais pas dans le rapport??? merci pour ta réponse

lima · Answer

salut oui je suis toujours là mais je suis un peu perdu je crain si je télécharge AVG8 j'arrivrai pas à l'executer ou le mettre en cours car ça m'a arriver en téléchargant deep freez il m'a bloquer l'ordi et j'ai perdu l'accé à l'internet bon je suis pas professionel en informatique et ce qui m'enerve de plus c'est que toute opération en internet est lourde il faut attendre au moin 2 min pour que ça fonctionne c'est vraiment ouuuuuuuuuuuf merci bien bien nathandre

lima · Answer

salut nathandre franchement je ne sais pas comment te remercier pour ton attention et ton aide j'ai télécharger AVG8 avec succé et il fonctionne bien mais avant de terminer l'installation il m'on dit qu'un autre anti virus est présent dans mon pc et il peut étre un conflit entre mais à la fin de l'installation on me dit que AVG a affécter des virus ce qui dit qu'il fonctionne bien mais sur son icone dans la barre d'outil je trouve un triangle jaune d'exclamation et je sais pas si c'est normale ou pas?? se qui me plais dans tout ça c'est le message qui parait :VOTRE ORDINATEUR EST PROTEGER  j'ai bien aimer cette phrase elle me rassure 
mille et mille merci nathandre c'est vraiment gentil de ta part

Utilisateur anonyme · Answer

C'est pas finit il va falloir désinfecter ton pc et je reviens ce soir pour suivre cela

lima · Answer

oooh non encore télécharger ?? j'ai vraiment peur de multiplier les problémes surtout mon pc s'arréte et se redemarre tout seul aprés le démarrage le triangle jaune a disparu mais une fenétre d'AVG aparaisse déclarant un probléme quand je clik sur réparer on me dit qu'il n'arrive pas à le réparer !!!!
je sais que je suis fatigante mais sois patient avec moi stp

lima · Answer

je veux juste savoir pourquoi le pc s'arréte toujours à chaque fois il s'arréte puis il se redémarre ça peut étre un probléme de koi ???

jacques.gache · Answer

bonjour , sur le hijackthis pas mal d'infection perso je commancerais par un script  pour otmoviet !!!

lima · Answer

salut commet faire ça ?je suis perdue ce pc s'arréte en plus

jacques.gache · Answer

bonjour lima  toin pc est tellement infecter qu'il merde sérieusement sinon nathandre  va te guider

mostavi38 · Answer

jacques gache tu m as laissé tomber.

E..T · Answer

Bonsoir,
Jacques gache tu m as laissé tomber.
Il est peut être parti dormir ou faire un câlin à maman... 
On est pas payé sur CCM et les membres dorment des fois à part certains.
Soit patient Jacques te répondra au plus vite.
Et surtout ça ne sert à rien de poster sur d'autres topics pour dire que l'on t'a abandonné.
Allez patience.
@+

jacques.gache · Answer

E..T  bonjour et merci de ton soutient !! lol !!  mais je ne l'ai pas oublier je lui demande de faire usbfix option 1 et 2 et un nouveau hijackthis il m'a bien poster les 2 usbfix mais pas hijackthis je me suis dit il est parti dormir !!! lol !!!

jacques.gache · Answer

lima  tu fais ce qui suis c'est à dire otmoviet 3 tu posteras le rapport , et puis tu passeras ccleaner avec les réglage donnés et puis tu feras un nouveau rapport hijackthis comme tu as fais pour le premier , Merci perso je repasserais demain soir bonne nuit




1)  Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

fais un Copier/coller de la liste qui se trouve en les deux traits ici-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : " Paste instructions for item to be moved ".

____________________________________________________________________


 :processes 
explorer.exe

:files

c:\windows\system32\drivers\services.exe
c:\documents and settings\administrateur\svchost.exe
c:\windows\system32eader_s.exe
c:\documents and settings\administrateureader_s.exe
c:\windows\system32\afisicx.exe
c:\windows\system32	dctxte.exe
c:\windows\system32\sopidkc.exe
c:\program files\mywebsearch\srchastt\2.bin\mwssrcas.dll

:reg
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{00A6FAF6-072E-44cf-8957-5838F569A31D}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ystem C:\WINDOWS\system32\drivers\services.exe"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"winlogon"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"reader_s"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ystem C:\WINDOWS\system32\drivers\services.exe"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"winlogon"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"reader_s"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\afisicx]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sopidkc]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services	dctxte]

:Commands
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 


__________________________________________________________________


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.






2) Redémarres le PC si otmoveit ne la pas fait, et passes Ccleaner avec ces réglages LA



télécharge Ccleaner à partir de cette adresses


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner



et pour mieux le connaire :  https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm




3) postes un nouveau hijackthis, merci

Probléme de avira

21 réponses

Discussions similaires

Newsletters