Seul IE marche après désinstallation de ZA Fermé

Question

Bonjour &agrave; tous, 

J'ai d&eacute;sinstall&eacute; zone alarm et seul IE fonctionne depuis. je suis pass&eacute; par le mode sans &eacute;chec de window pour pouvoir supprimer les fichier r&eacute;calcitrants de ZA mais il m'en reste toujours 1 : zlavscan.dll 

Suite &agrave; cette d&eacute;sinstallation, impossible d'ouvrir firefox (La connexion a &eacute;chou&eacute; Firefox ne peut &eacute;tablir de connexion avec le serveur &agrave; l'adresse www.google.fr etc). Voil&agrave; 2 journ&eacute;es que je me prom&egrave;ne de forum en forum en essayant tout ce qui &eacute;tait indiqu&eacute; pour les cas comme le mien :  

d&eacute;sinstallation/r&eacute;installation de firefox 
restauration du syst&egrave;me &agrave; une date o&ugrave; firefox marchait 
V&eacute;rifier si le pare feu window (mon nouveau pare feu) ne bloque pas l'acc&egrave;s &agrave; firefox 
utilisation de CCleaner et Regcleaner pour supprimer tous les vestiges de ZA (mais zlavscan.dll est toujours l&agrave;) 
modifier l'onglet demarage dans msconfig pour virer zone alarm 
r&eacute;installation de ZA (r&eacute;installation qui n'a d'ailleurs pas fonctionn&eacute; : l'acces pour effectuer les modifications requises vous a &eacute;t&eacute; refus&eacute;. Veuillez recommencer l'installation depuis un compte d'administrateur) 
j'ai fait les d&eacute;marches pour m'assurer que j'etais bien sur un compte d'administrateur 

Rien de tout ceci ne m'a fait revenir firefox ni fait fonctionner d'autres navigateurs : op&eacute;ra...). Internet explorer est quand meme extremement limit&eacute; et je boirrai un coup &agrave; la sant&eacute; de la personne qui pourra m'aider &agrave; retrouver ce maudit firefox :) 

Merci beaucoup d'avance &agrave; tous!!!Configuration: Windows XP / Internet Explorer 6.0

Wildou · Answer

Bonjour,
Vous pourrez faire la suppression grâce à Unlocker: Télécharger ICI

Cordialement.

vincegol · Answer

Bonjour wildou et merci de votre réponse.
Malheureusement Unlocker ne fonctionne pas sur ce fichier zlavscan.dll.
Il me dit que le fichier n'a pas pu être effacé, me demande si je veux l'effacer au prochain redémarrage, je réponds oui, je redémarre mais l'intrus est toujours là... et toujours pas de firefox.
Le formatage s'impose-t-il selon vous?

Wildou · Answer

Non ,  allez plutôt voir: LA

Bonne journée.

Ps: Merci de penser à cliquer sur "résolu", une fois votre problème de .dll règlé.

vincegol · Answer

la base de registre a été sauvegardée et la valeur AlwaysUnloadDll mise à 1 mais rien ne s'est passé après le redémarrage... le fichier dll est toujours là. La manipulation que j'ai faite servait elle à le supprimer ou seulement à le desactiver tout en le laissant là?

Utilisateur anonyme · Answer

Bonjour,
Il faut ensuite s'assurer que les fichiers/dossiers suivant n'existent plus. Dans le cas contraire, supprimez-les :

    * C:WINDOWS\Start Menu\Programs\Zone Labs
    * C:WINDOWS\SYSTEM\vsdata.dll
    * C:WINDOWS\SYSTEM\Vsdata95.vxd
    * C:WINDOWS\SYSTEM\vsdatant.sys
    * C:WINDOWS\SYSTEM\vsmonapi.dll
    * C:WINDOWS\SYSTEM\vspubapi.dll
    * C:WINDOWS\SYSTEM\vsutil.dll
    * C:WINDOWS\SYSTEM\zllictbl.dat
    * C:WINDOWS\SYSTEM\zlparser.dll
    * C:WINDOWS\SYSTEM\ZoneLabs
    * C:WINDOWS\Internet Logs\IAMDB.RDB
    * C:WINDOWS\Internet Logs\W98-DHIGHT.ld

vincegol · Answer

Bonjour Datune, merci pour votre participation.

Tous les windouws/system n'etaient plus là ni w98-DHIGHT.ld mais IAMDB.RDB ne veut veut pas etre supprimé meme avec Unlock

Utilisateur anonyme · Answer

Toujours là ?

vincegol · Answer

oui oui :)

Utilisateur anonyme · Answer

Désinstallation manuelle.

1) Ouvre C\Program\Files et vérifie que le dossier ZA n'est plus présent.
2) Ouvre le gestionnaire des tâches-onglet processus et contrôle que ce programme n'est pas actif.
3) Ouvre l'assistant de recherche, tape le nom du logiciel et supprime tous les fichiers qui lui sont associés.
4) Ouvre enfin la base de registre (démarrer-exécuter, tape regedit et OK) clic sur édition puis rechercher et rentre le nom du logiciel en entier puis suivant.
La recherche s'arrête sur chaque clé associée. Vérifie qu'il s'agit bien de zone alarm et clic droit pour supprimer .Clic F3 pour continuer la recherche jusqu'à ce qu'on t'indique "recherche terminée".
Après on vérifiera Firefox.
 Patience et courage...

vincegol · Answer

1) Le dossier zone lab contenant zone alarm es ttjs présent et il est impossible de le supprimer puisqu'il contient zlavscan.dll lui-même "insupprimable"
2)le programme n'est pas actif dans les processus
3)j'ai pu supprimer 4 ou 5 petits éléments (des cookies) mais le dossier zone lab contenant zone alarm contenant lui meme zlavscan ne peut être effacé
4)j'ai fait cette recherche et je viens de supprimer une clé nommée 000 associée à ZA. la recherche est terminée.

Merci beaucoup encore de prendre le temps de regarder ca avec moi

Utilisateur anonyme · Answer

Un redémarrage peut arranger les choses.
Ensuite lance Ccleaner pour un contrôle du registre et un nettoyage.

vincegol · Answer

une petite precision : dans le registre je viens de voir qu'il existe un dossier zone lab que la recherche n'a pas trouvé!
il contient 2 sous dossiers : monitor et zone alarme.
Monitor : une valeur non definie, nom par defaut et type REG_SZ

Zone alarm: 8 éléments dont lastautoupdate, lastmanuelupdate, view infection dial, offerupdate, CfgMain, Needscan.

Impossible d'effacer tout ceci : erreur lors de la suppression de la clé

Utilisateur anonyme · Answer

Passe en mode sans échec pour les éléments du logiciel que tu ne peux pas supprimer.

vincegol · Answer

Redemarrage effectué.
J'ai lancé CCleaner, cliqué sur l'onglet registre, ai cherché les erreurs, les ai corrigé (6 erreurs concernant ZA).
Puis en cliquant sur l'onglet nettoyage j'ai uniquement coché ZoneAlarm(logs) que j'ai nettoyé.

Utilisateur anonyme · Answer

Lance maintenant Firefox et dis-moi...

vincegol · Answer

Si je passe en mode sans échec je pourrai me connecter à Internet pour poursuivre la discussion?

vincegol · Answer

toujours pas de firefox

Utilisateur anonyme · Answer

Si tu choisis mode sans échec avec prise en charge du réseau, mais je souhaiterai que tu contrôle d'abord le fonctionnement de Firefox.

vincegol · Answer

je viens d'essayer 3 versions de firefox aucune ne marche

Utilisateur anonyme · Answer

--
Je rêve que Marcus Mosiah Garvey...

Utilisateur anonyme · Answer

Par démarrer-tous les programmes, est ce que tu peux lancer Firefox en mode sans échec ?

vincegol · Answer

Le mode sans échec ne fonctionne pas non plus. C'est la meme page qui s'affiche : la connection a echoué etc

Utilisateur anonyme · Answer

Je te suggère ce logiciel, tu remarqueras qu'il comporte une fonction similaire à unlocker.
Effectue ensuite un scan complet => https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
Encore une fois sois patient, il reste d'autres options pour corriger ce problème.

vincegol · Answer

Je suis patient il n'y a pas de problème...ca ne peut pas être bien grave je n'ai rien fait d'autre que (mal) désinstaller ZA. Le scan est parti... c'est un antivirus non? ou ca marche pour les fichier défectueux aussi? je vois déjà des éléments infectés... il me dira quoi en faire?

Sinon peut on être sur que mon probleme vienne de la désinstallation de ZA? J'ai effectué une autre manip que la desinstallation de ZA mais elle me semble tres eloignée de mon problème : pour passer en mode sans echec de window j'ai du remettre mon ancienne carte graphique car la nouvelle n'affiche pas le BIOS donc impossible de faire f8 et de valider le mode sans échec. Je prefere te le dire, mais est ce que ca peut avoir un rapport???

Utilisateur anonyme · Answer

Tu auras en fin de scan l'option de supprimer les infections (trojan, adwares etc...) et un rapport sera crée.
Le scan dure une bonne demi-heure.
Effectivement c'est ennuyeux que le mode sans échec soit inopérant. A voir ensuite.
Bizarrement il vaut mieux qu'IE fonctionne que Firefox (ta configuration système semble intacte).

vincegol · Answer

Le scan vient de se terminer. Veux tu le rapport ou je supprime tout directement?

Utilisateur anonyme · Answer

Tu peux supprimer directement.
Et tu retestes Firefox.

vincegol · Answer

Après redémarrage imposé firefox ne demarre toujours pas

Utilisateur anonyme · Answer

Tester un nouveau profil Firefox.
    *

      Ferme toutes les fenêtres de Firefox.
    *

      Fais Démarrer/Exécuter, saisissez Firefox.exe -p puis OK. 
    Donne le nom que tu veux au nouveau profil. 
    Et relance Firefox.

vincegol · Answer

Toujours rien après création d'un nouveau profil

Utilisateur anonyme · Answer

Dans un premier temps, tu peux  désinstaller Firefox  par Ajout/Suppression de programmes, puis le réinstaller dans la foulée. La dernière version est la 3.6

vincegol · Answer

Pas plus de succès qu'avec les autres versions

vincegol · Answer

Je vais devoir partir. Est il possible de reprendre plus tard? si tu as d'autres idées jesuis bien sûr preneur. Je testerai tout.

Utilisateur anonyme · Answer

Désinstalle de nouveau Firefox par Ajout/Suppression de programmes et supprime ton profil.
Essaye de sauvegarder ces fichiers.
C:\Documents and Settings	on_nom_d'utilisateur\Application Data\Mozilla\Firefox\Profiles	on_profil.default \bookmarks.html
C:\Documents and Settings	on_nom_d'utilisateur\Application Data\Mozilla\Firefox\Profiles	on_profil.default\signons.txt
C:\Documents and Settings	on_nom_d'utilisateur\Application Data\Mozilla\Firefox\Profiles	on_profil.default\key3.db
Une fois Firefox réinstallé, replace les dans C:\Documents and Settings	on_nom_d'utilisateur\Application Data\Mozilla\Firefox\Profiles	on_nouveau_profil.
Après avoir affiché les fichiers cachés supprime les 2 répertoires.
 C:\Documents and Settings	on_nom_d'utilisateur\Application Data\Mozilla\Firefox
et
C:\Program Files\Mozilla Firefox.
Réinstalle ensuite Firefox.
Et remonte les sauvegardes.
Tu devras aussi réinstaller tes extensions et thèmes favoris.
C'est la dernière cartouche pour réparer, après on avise.

vincegol · Answer

Voilà j'ai scrupuleusement suivi ta marche à suivre mais le constat est le même, la connection échoue toujours.

Wildou · Answer

Bonsoir vincegol, Bonsoir Datune et merci d'avoir pris le relai. J'étais absent tout l'après-midi et j'avoue que je n'utilise ni Firefox ni Zone Alarm et que je suis un peu perplexe devant notamment cette dll qui s'accroche.

Juste un point (car je ne saurais aller plus avant): ne faudrait-il pas (comme indiqué dans le topic Dépanne ton PC) privilégier un passage de regcleaner après l'éventuelle suppression des fichiers C:\Windows proposée dans le post 5 de Datune, bien qu'un nettoyage Ccleaner ait été fait ?

Au cas où et avec accord de Datune, ce serait: LA.

Peut-être également supprimer tous les éventuels fichiers dans C:\Windows\Temp et C:\Windows\Prefetch. 

De la patience et le petit coup du destin !

Cordialement.

vincegol · Answer

Bonsoir wildou

en attendant l'accord de Datune je peux simplement dire que j'ai déjà utilisé RegCleaner sans résultats. Mais si vous me dites qu'il faut réessayer je le ferai.
En plus de CCleaner et regCleaner j'ai utilisé Malwarebytes (préconisé par Datune), hijackthis et unlocker (tous 2 rencontrés lors de mes longues journées à traverser les forums avant de m'inscrire sur celui-ci). Je n'en ai effacé aucun...si vous pensez que ca peut servir à un moment quelconque.

Wildou · Answer

C'est juste que dans certaines soluces, ils préfèrent (pour les clés de registre) Regcleaner à Ccleaner même si ce dernier est bien plus complet et préféré pour nettoyer les fichiers.

Voir également à supprimer les éventuels fichiers dans C:\Windows\Temp et C;\Windows\Prefetch.

Et pendant que j'écris, je me souviens qu'une soluce siouvent utilisée pour supprimer une .dll récalcitrante consiste à la renommer (sans l'extension je crois) et de la supprimer simplement.

Cordialement.
@+

vincegol · Answer

Je n'ai rien vu de particulier dans Temp ni Prefetch qui se rapproche de zone alarm, faut il que j'efface tout? 
Sinon le dossier zlavscan.dll est protégé en écriture et il est donc impossible à renommer.

Concernant RegCleaner je viens del'ouvrir à nouveau et je me rappelle ce qui s'est passé :
 je sélectionne les 4 cases relatives à Zone Labs dans l'onglet logiciels(True Vector, Monitor et 2 fois Zonealarm), je les supprime, les retrouve dans l'onglet sauvegarde, les supprime à nouveau mais je les retrouve quand même dans l'onglet logiciels. J'ai également tenté de supprimer ZoneAlarm Client dans l'onglet démarrage mais bien évidemment il ne se supprime pas. J'avoue ne pas avoir touché les autres onglets car je ne sais pas tellement à quoi ils correspondent.

Wildou · Answer

Peut-être ce tuto CI pour supprimer un fichier récalcitrant ?

Bonne nuit.

Wildou · Answer

Oui, pardon, il faut effacer tout les Temp et Prefetch.

vincegol · Answer

entendu je m'en occupe. Merci bonne nuit

Wildou · Answer

Bonjour,

Je dois encore m'absenter pas mal mais je sais que Datune va continuer de t'aider.

Juste quelques éléments trouvés sur le net:

- pointer sur la dll\clic droit\propriétés\onglet général\attributs décocher

- pointer sur la dll\clic droit\Unlocker

- dans les options de dossier du panneau de config\affichage\afficher les dossiers cachés   
  (ne pas oublier de décocher après les manips de suppression).

- sur la clé de registre correspondant à ZA, chercher un tout petit bouton et le pousser

- renommer la dll en changeant son extension, sans changer d'extension, sans extension

Ce doit être un truc tout bête qui nous a échappé ou une manip de suppression mal exécutée.

Merci à Datune pour ce qu'il pourra faire aujourd'hui pour vous.

Bonne journée.

Utilisateur anonyme · Answer

Bonjour vincegol,
A ta dispo pour reprendre...

vincegol · Answer

Bonjour à vous, 
Datune, je ne suis pas disponible aujourd'hui mais demain ce sera mieux.
Sinon j'ai essayé les manip de Wildou:
- suppression des dossier temps et prefetch
-Je n'ai pas trouvé "décrocher" dans l'onglet général il ya seulement lecture seule et dossier caché. il y a éventuellement compresser et crypter si je clique sur "avancé"
-Unlocker n'a pas d'effet
-je n'ai pas trouvé de petit bouton sur la clé, peux tu me préciser où il devrait être?
-tout manipulation autour du fichier dll est impossible : le supprimer comme le renommer.

Comme tu le dis wildou ca doit être un truc tout bête car comme je l'ai dit à datune je pense n'avoir rien fait d'horrible comme manipulation à part supprimer ZA de la mauvaise façon

En tout cas merci encore pour votre aide, c'est ce qui me fait patienter et me retient de ne pas mettre le feu à Internet explorer

Wildou · Answer

Bonsoir,

Non, je ne disais pas décrocher mais décocher au cas où "lecture seule" ou "fichier caché" seraient cochés en face d' "attributs" dans le bas de l'onglet général.

Lorsque vous faites clic gauche sur la .dll et clic droit sur Unlocker, il se passe quoi exactement ?

Autre astuce pour décharger les .dll qui subsistent après suppression d'un programme: utiliser la commande AlwaysUnloadDll
Pour cela, il faut surtout au préalable sauvegarder la base de registre. le plus simple en créant un point de restauration:

Démarrer\Tous les programmes\Accessoires\Outils système\Restauration du système
Sur la 1ère fenêtre Restauration du système\clic sur Créer un point de restauration\suivant
Dans la zone de saisie "Description du point de rest" indiquer par ex: Modif de la base de Registre - AlwaysUnloadDll \clic créer\attendre la fin du processus et fermer.

La sauvegarde étant faite, aller dans la base de registre:
Démarrer\Exécuter\dans la zone texte de la boîte de dialogue taper: Exécuter 
Se rendre à la clé
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/CurrentVersion/Explorer
Si la valeur AlwaysUnloadDll n'existe pas, il faut la créer
clic droit dans la partie droite de la fenêtre\clic sur Nouveau dans le menu\clic sur Valeur DWORD
Nommer la valeur (en haut):  AlwaysUnloadDll

Double clic sur la valeur nouvellement créée
Dans la boîte de dialogue Edition de la valeur DWORD, dans la zone de texte Données de la valeur, remplacer 0 par 1 puis cocher l'option hexadécomale puis OK

Si la valeur AlwaysUnloadDll s'y trouve déjà, il faut l'activer
Suivre le processus précédent à partir de
Double clic sur la valeur nouvellement créée

Dans les 2 cas  Redémarrer le PC et normalement cette foutue .dll sera déchargée.

Cordialement.

vincegol · Answer

Bonjour,

Tout d'abord désolé pour la méprise décrocher/décocher, après vérfication tout était bien décoché.

Lorsque j'utilise unlocker sur mon fichier dll une fenêtre Unlocker s'ouvre avec lun onglet "nom du processus" (explorer.exe), un onglet "chemin verrouillé" (l'emplacement de mon fichier dll), un onglet avec le  PID ( qui a la valeur 1644), un onglet "attache" (valeur 1) et un dernier onglet chemin processus (C:\Windows\explorer.exe).

Je selectionne cette ligne, dans le menu déroulant en bas je choisis supprimer et enfin je clique sur fermer processus. Unlocker me dit qu'il ne peut pas le supprimer et me demande si je veux que ca soit fait au prochain démarrage. Je réponds oui mais l'intrus est toujours là après redémarrage.

Sinon la valeur AlwaysUnloadDll existait puisque je l'avais créee depuis votre message numéro 3. elle était bien à 1. J'ai recommencé à l'instant et toujours impossible de manipuler le dll et de démarrer firefox.

Si vous souhaitez je peux faire des Imprime écran pour vous montrer mes manipulations, peut on joindre des fichiers à ces messages?

Utilisateur anonyme · Answer

Bonjour,
Trop d'infos peuvent nuire à la résolution d'un problème.
Wildou visiblement sait ce qu'il fait et j'hésite à surposter.

Wildou · Answer

Bonjour vincegol,

Oupss ! Je ne me souvenais plus qu'on avait déjà fait la manip AlwaysUnload.dll Désolé

J'ai compris que zlavscan.dll était tjrs là. Est-ce que les dossiers: Zone Lab, les sous dossiers Monitor et Zone Alarm et le fiichier IAM.RDB sont aussi encore présents ?

Avez-vous essayé dfe les renommer pour les supprimer et la manip Unlocker pour ceux-là aussi ? (si possible en mode sans échec si cette fonction est de nouveau disponible).

Il faudrait que je trouve une explication pour "chemin verrouillé" dans Unlocker.

Je ne me souviens plus comment mettre une photo dans nos messages mais ce n'est pas nécessaire, je vous comprends très bien.

Je pars bientîot et serait de retour dans la soirée. A bientôt.

vincegol · Answer

Je pars dans peu également. Je tacherai de faire tout ceci à mon retour, dans la soirée. Merci encore, à bientôt

Wildou · Answer

Avez-vous encore également ceux-ci: Zone alarm: 8 éléments dont lastautoupdate, lastmanuelupdate, view infection dial, offerupdate, CfgMain, Needscan ?

Tester également sur eux les manip de suppression comme indiqué au post précédent.

Peut-être des explications utiles sur l'échec d'Unlocker: ICI ?

Et - je l'espère - un tuto qui vous aidera beaucoup (Merci à Malekal): ICI

Bonne journée.

Utilisateur anonyme · Answer

Bonjour à vous deux,

Je reste concerné par ce topic ( Never give up the fight )
Est_ce que le mode sans échec est fonctionnel ?

Wildou · Answer

Bonjour Datune,

Oui, ce serait bien qu'il puisse de nouveau utiliser le mode sans échec. A-t-on vérifier si ce n'était pas un problème de modules complémentaires ou de WL Toolbar ?

Merci de ton aide.
A ce soir.

vincegol · Answer

Bonjour à vous 2,

Je suis en train d'essayer Le topic que vous m'avez envoyé (de malekal), à ce propos voulez vous que j'eaasye absolument toute les possibilités de la page?

Sinon mon mode sans échec ne marche pas mais je peux toujours remettre mon ancienne carte graphique. Les pilotes sont encore installés je crois, ça ne devrait pas être un problème.

Utilisateur anonyme · Answer

Bonjour vincegol,
J'ai réuni les informations néccessaires à la suppression de ZA.
Il semblerait qu'un processus soit encore actif empêchant de mener à bien la désinstallation complète .
Encore une fois je préfére te voir connecté pour reprendre ensemble cette entreprise.

vincegol · Answer

bonjour,
me voici connecté. Jesuis tout ouïe concernant ce que vous avez à proposer car la situation commence à devenir critique : de plus en plus de site ne veulent plus marcher avec explorer, mon pare feu window se désactive dès que j'éteins l'ordi, le système qui relie mon ordi à la télé est devenu complètement instable (je fais passer l'affichage de mon ordi sur la télé, mais si je change de chaine et que je reviens l'affichage est revenu sur l'écran de l'ordi)...ca devient du grand n'importe quoi :)

Utilisateur anonyme · Answer

Rappelle-moi juste quelle est actuellement ta version Internet Explorer et quel est Ton Service Pack ?

vincegol · Answer

Internet explorer 6.0 et windows xp 5.1

Utilisateur anonyme · Answer

Une dernière question pour ne pas tout relire.
Quand tu lances Windows Update ça donne quoi ?

vincegol · Answer

Nous ne l'avons pas encore fait. Je l'ai lancé et il me demande si je veux installer tout un tas de mise à jours. y a t-il un endroit spécifique où tu veux que je regarde?

Utilisateur anonyme · Answer

Si ça fonctionne, ça t'amème à IE8 et au SP3. il serait bon de faire cette MAJ.
Cependant ça va prendre un peu de temps...

Seul IE marche après désinstallation de ZA

61 réponses

Discussions similaires