Sujet Précédent Sujet Suivant

Aidez mio de désinstaller

jac -
Tigzy Messages postés 7983 Statut Contributeur sécurité - 4 juin 2010 à 08:40

Bonjour,

je voudrais savoir comment désinstaller l'entivirus avera

merci d'avance

Afficher la suite

A voir également:

Aidez mio de désinstaller
Desinstaller application windows - Guide
Désinstaller onedrive - Guide
Désinstaller mcafee - Guide
Desinstaller edge - Guide
Désinstaller avast - Télécharger - Antivirus & Antimalwares

38 réponses

Réponse 21 / 38

jac

mais qu'est ce que ca ve dire :executer en tant qu'administrateur sous vista

Tigzy Messages postés 7983 Statut Contributeur sécurité 582

T'en occupe pas toi tu es sous XP ;)

Réponse 22 / 38

btissame1

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.

Hidden driver "bgolpw" found!
ImagePath: system32\drivers\oerub.sys
Start Type: 0 (Boot)

Rootkit scan completed.

Warning: Invalid contents in ServiceGroupOrder key!
There may be a driver loading earlier than Avenger!

Completed script processing.

*******************

Finished! Terminate.

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Driver "5AB9F071" deleted successfully.

Error: file "c:\windows\system32\967F8E8B.EXE" not found!
Deletion of file "c:\windows\system32\967F8E8B.EXE" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Completed script processing.

*******************

Finished! Terminate.

Réponse 23 / 38

Tigzy Messages postés 7983 Statut Contributeur sécurité 582

Ok, refait un log ZHPdiag

Réponse 24 / 38

btissame1

http://www.cijoint.fr/cjlink.php?file=cj201006/cijzdCNWiy.txt

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 38

Tigzy Messages postés 7983 Statut Contributeur sécurité 582

Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix.
Ensuite clique sur le H "Coller les lignes Helper"
Copie colle ces lignes dans la fenêtre

O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php

Tu cliques ensuite sur "Tous" (ou tu coches la ligne), puis sur "Nettoyer"
ZHPFix va générer un rapport, envoie le pour vérification.

-------

alors tu veux désinstaller Antivir au profit d'avast c'est ça?
Pour quelle raison?

Réponse 26 / 38

btissame1

j'ai déja installé avast et je veux désinstaller avera.

ZHPFix v1.12.3088 by Nicolas Coolman - Rapport de suppression du 02.06.2010 11:46:12
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0

End of the scan

Tigzy Messages postés 7983 Statut Contributeur sécurité 582

Tu t'es pas planté dans la manip?

Réponse 27 / 38

btissame1

comment je ferai pour Copier coller les lignes dans la fenêtre O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php

Tigzy Messages postés 7983 Statut Contributeur sécurité 582

Relit bien la manip. C'est dans ZHPfix qu'il faut coller ces lignes:

O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php

Réponse 28 / 38

btissame1

bonjour
voila le rapport

ZHPFix v1.12.3088 by Nicolas Coolman - Rapport de suppression du 03.06.2010 11:55:35
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0

End of the scan

Tigzy Messages postés 7983 Statut Contributeur sécurité 582

toujours pas. Explique moi comment tu t'y prend...

Réponse 29 / 38

btissame1

je suive les instructions que tu me donné

Tigzy Messages postés 7983 Statut Contributeur sécurité 582

Ba on dirait bien que non. Comment tu t'y prend?

Réponse 30 / 38

btissame1

voila les etapes que j'effectue

http://www.cijoint.fr/cjlink.php?file=cj201006/cijx1awQ2F.jpg
http://www.cijoint.fr/cjlink.php?file=cj201006/cijZmdIj8O.jpg
http://www.cijoint.fr/cjlink.php?file=cj201006/cijuspJLCe.jpg

et enfin je copie ce rapport et je t'envoi
http://www.cijoint.fr/cjlink.php?file=cj201006/cijTCzUSYd.jpg

Réponse 31 / 38

Tigzy Messages postés 7983 Statut Contributeur sécurité 582

ok, un bug on dirait..

Télécharger sur le bureau
Hijackthis

=Double-clic dessus
= Clic Do a system scan and save the log
= copier le rapport, le coller dans la réponse

Réponse 32 / 38

btissame1

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:52:36, on 03.06.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Menara\dslmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8445FA9-D3BD-4EE9-AFCC-03DCB35149C5}: NameServer = 62.251.229.237 62.251.229.223
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg
O24 - Desktop Component 1: (no name) - http://mail.yimg.com/us.js.yimg.com/combo?/mg/js/20080630/yui_utils.js&/mg/js/20080630/core.js&bc/bc_2.0.4.js&
O24 - Desktop Component 2: (no name) - file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtml1/01/clip_image002.gif

Réponse 33 / 38

Tigzy Messages postés 7983 Statut Contributeur sécurité 582

Relancer Hijack this
= "Do a system scan only"
= cocher cette ligne:

O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php

= cliquer sur fix checked
= Relancer Hijack pour vérifier qu'elle est partie

Réponse 34 / 38

btissame1

oui elle est partie

Réponse 35 / 38

Tigzy Messages postés 7983 Statut Contributeur sécurité 582

Ok, tu arrives à désinstaller maintenant?

Réponse 36 / 38

btissame1

encore j'arrive pas a trouver avera dans aout/supression des prog!!!

Tigzy Messages postés 7983 Statut Contributeur sécurité 582

Pourquoi ne pas supprimer Avast plutot? Antivir est bien mieux

Réponse 37 / 38

btissame1

d'accord ,mais pourquoi il ne s'affiche pas??

Tigzy Messages postés 7983 Statut Contributeur sécurité 582

Aucune idée, il doit être mal désinstallé..
Au pire, réinstalle le, puis rééssaie de le désinstaller

Réponse 38 / 38

btissame1

merci et je mexuse sur le derangement

Tigzy Messages postés 7983 Statut Contributeur sécurité 582

Tu me dira

Discussions similaires

Conversion débit Mio ?

Désinstaller Opera

Est ce que 250 MIO est égal à 250 MO ?

Aidez mio de désinstaller

38 réponses

Votre réponse

Discussions similaires

Newsletters