Mon pc n'accpete plus d'anti-virus ! Fermé

Question

Bonjour,

Depuis quelques temps l'anti-virus installé sur mon pc à l'achat ne fonctionne plus, même en essayant de le lancer manuellement rien ne se passe, vous allez sûrement penser que la période d'essai est dépassée, et je vous répondrais que non car cela est tout récent....

J'ai essayé de lancé des scan en ligne, ça ne marche pas non plus, j'ai essayé de télécharger d'autre anti-virus et cela ne marche pas non plus....


Configuration: Windows 7 / Internet Explorer 7.0

sherred · Answer

--> Télécharge FindyKill sur ton bureau : 
http://pagesperso-orange.fr/NosTools/Chiquitine29/FindyKill.exe
--> Lance l'installation avec les paramètres par defaut 

--> Double-clique sur le raccourci FindyKill sur ton bureau 

--> Au menu principal, choisis l'option 1 (Recherche) 

--> Poste le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

Yasmine78 · Answer

Voilà qui est fait :


############################## | FindyKill V5.045 |

# User : Yasmine (Administrateurs) # u
# Update on 23/06/2010 by El Desaparecido
# Start at: 09:23:43 | 20/07/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Sempron(tm) M120
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 284,31 Go (251,99 Go free) # NTFS
# D:\ # Disque fixe local # 13,48 Go (2,24 Go free) [RECOVERY] # NTFS
# E:\ # Disque fixe local # 99,34 Mo (92,75 Mo free) [HP_TOOLS] # FAT32
# F:\ # Disque CD-ROM

################## | Eléments infectieux |


################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )  
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.045 ! |

sherred · Answer

Télécharge ZHPDiag (de Nicolas Coolman).
 https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Rend toi sur Cijoint  
http://www.cijoint.fr/
et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier" 
* Un lien sera généré, copie  et colle-le dans ta prochaine réponse.

Yasmine78 · Answer

je parviens pas àn télécharger ce logiciel, le lien que tu me donnes ne se lance pas correctement, et j'ai essayer de le télécharger autrement, mais j'ai un message qui m'indique que la version n'est pas compatible.

sherred · Answer

>>Télécharge random's system information tool (RSIT) http://images.malwareremoval.com/random/RSIT.exe par random/random 
>>sauvegarde-le sur le Bureau. 
>>Double-clique sur RSIT.exe Clic Continue à l'écran Disclaimer. 
>>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
>>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. log.txt qui sera affiché ..ainsi que de info.txt qui sera réduit dans la Barre des Tâches. 

Fait un copié / collé sur ta prochaine reponse 
si tu n'y arrive pas 
copie les ici 
http://www.cijoint.fr/ 

- et Copie le lien dans ta réponse.

Yasmine78 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijayDQXBH.txt 
http://www.cijoint.fr/cjlink.php?file=cj201007/cijJs4fW96.txt

sherred · Answer

il faut systématiquement utiliser l'utilitaire de désinstallation Norton pour tout supprimer : Norton Removal Tool
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Yasmine78 · Answer

Donc c'est à cause de ça ?

sherred · Answer

je ne sais pas , mais il faut deja que tu desinstalle correctement
quel antivirus veux tu installer ?

Yasmine78 · Answer

J'hésite entre kaspersky et bitdefender, ce sont les deux que j'utilise habituellement.
Tu me conseillerais quoi ?

sherred · Answer

kaspersky   si tu paye  , et un seul antivirus surtout 

sinon en gratuit avira anti-vir 
Quand les bornes sont franchies, il n'y a plus de limite 
Ce que j'ai écrit, je l'ai écrit

Yasmine78 · Answer

Ok,

En attendant je n'arrive pas à accéder à l'outil de désinstallation de Norton.."internet explorer ne peut pas ouvrir ce site web" ...

sherred · Answer

télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t'es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

Yasmine78 · Answer

ok,

Dès que cela sera fait je postertais le log, pour l'heure je vais devoir m'absenter.

Yasmine78 · Answer

Voilà qui est fait, mais juste une chose......Au moment ou j'ai lancé malwarebytes j'ai eu un message d'erreur " MBAM-ERROR-UPDATING(12029,0,WinHttpSendRequest)"

Toujours est il que j'ai quand même pu lancer une analyse et aucun objets suspect n'a été détecté voici donc le log :


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20/07/2010 19:42:29
mbam-log-2010-07-20 (19-42-29).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 115589
Temps écoulé: 2 minute(s), 55 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Yasmine78 · Answer

S'il vous plaît si vous pouviez m'aider, car je n'ai aucun antivirus, je ne parviens toujours pas à désinstaller norton.......

sherred · Answer

Télécharge UsbFix (de Chiquitine29) sur ton bureau 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir 

--> Double clic sur UsbFix 

clic sur le bouton Recherche


et  ne touche plus a rien pendant le scan

Une fois l'analyse terminée, un rapport de scan  est proposé... appuie sur une touche pour ouvrir ce rapport.
 copier/coller ce rapport  dans ta prochaine réponse
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
http://pagesperso-orange.fr/NosTools/usb-1-fr.html

Yasmine78 · Answer

############################## | UsbFix 7.016 | [Recherche]

Utilisateur: Yasmine (Administrateur) # u [Hewlett-Packard Presario CQ61 Notebook PC]
Mis à jour le 05/07/10 par El Desaparecido / C_XX
Lancé à 15:35:10 | 21/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Sempron(tm) M120
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 2812 Mo 
C:\ (%systemdrive%) -> Disque fixe # 284 Go (252 Go libre(s) - 89%) [] # NTFS
D:\ -> Disque fixe # 13 Go (2 Go libre(s) - 17%) [RECOVERY] # NTFS
E:\ -> Disque fixe # 99 Mo (93 Mo libre(s) - 93%) [HP_TOOLS] # FAT32
F:\ -> CD-ROM

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

sherred · Answer

Désactivez le Contrôle d'Accès Utilisateur  

Pour cela,
--> déroulez le menu 
-->choisirPanneau de configuration, 
-->clique sur Comptes d'utilisateurs et protection des utilisateurs 
-->puis sur Comptes d'utilisateur. 
Clique sur la mention Activer ou désactiver le contrôle des comptes utilisateurs. 
-->Clique une dernière fois sur Continuer pour confirmer. 
-->Décoche Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur, 
-->clique sur OK puis sur le bouton Redémarrer maintenant.

Yasmine78 · Answer

Je ne voix pas la mention "Activer ou Désactiver le contôle des comptes d'u..."

sherred · Answer

arf je ne connait pas bien w7

voici
http://www.forum-seven.com/forum/

Yasmine78 · Answer

le fait de désactiver le contrôle d'accès d'u... n'exposera t-il pas le pc à de possible malvaillances ?

Yasmine78 · Answer

Ok, donc je mets quel niveau, y en a 4.

Yasmine78 · Answer

Entre temps j'essaie d'installer avira et j'obtien ce genre de message :

"une connexion internet sécurisée (à codage SSL) est nécessaire pour l'activation du produit. il n'a pas été possible de l'établir. 
on me suggère : 
de vérifier qu'internet est disponible de manière générale 
de vérifier la date système 
de vérifier la connexion du modem 
de vérifier que l'application fact.exe a accès à internet et n'est pas bloquée derrière un pare-feu "

sherred · Answer

bon , j'ai demander de l'aide , a une personne plus compétente dans ce domaine

Yasmine78 · Answer

Ok
Merci de ton aide.

sherred · Answer

ok 

on essai autrement

telecharge ici
http://sd-4.archive-host.com/membres/up/829108531491024/Temp_Tools/ZHPDiag_126.exe

si ca marche

 Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
Rend toi sur Cijoint  http://www.cijoint.fr/
 et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier" 
Un lien sera généré, copie et colle-le dans ta prochaine réponse.

Yasmine78 · Answer

Cela ne marche pas, je ne peus même pas le télécharger, j'ai un message qui me dit :

"Impossible d'exécuter le fichier.
C:Program Files(x86)\ZHPDiag\ZHPDiag.exe
CreatePross a échoué; code 740.
L'opération demandée nécessite une élévation."

Yasmine78 · Answer

Mais après vérrification le logiciel s'est bien télécharger :

Voici donc le log : http://www.cijoint.fr/cjlink.php?file=cj201007/cijcRzjVYX.txt

sherred · Answer

Copie le tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified

O69 - SBI: SearchScopes {70B81D7D-1C5F-48C6-9E2C-0A916D8430AE}- (Bing) - http://www.bing.com








Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie : 
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 
- que les lignes soient disposées les unes en dessous des autres . 

* Puis clique sur le bouton [ OK ] . 
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . 

Ne touche plus à rien ! 

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées . 

* Enfin clique sur le bouton [ Nettoyer ] . 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ( redémarre en mode normal ) ! 

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )

Yasmine78 · Answer

Désolée pour le retard.

Voilà le rapport demandé :

Rapport de ZHPFix v1.12.3125 par Nicolas Coolman, Update du 20/07/2010
Fichier d'export Registre : C:\ZHPExportRegistry-24-07-2010-15-48-08.txt
Run by Yasmine at 24/07/2010 15:48:08
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé du Registre ==========
O69 - SBI: SearchScopes {70B81D7D-1C5F-48C6-9E2C-0A916D8430AE}- (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8  => Clé supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified  => Donnée supprimée avec succès


========== Récapitulatif ==========
1 : Clé du Registre
1 : Elément(s) de donnée du Registre


End of the scan