Je n'ai pas avast et il apparé !

Question

Bonjour, voilà je vous explique mon probleme, j'ai téléchargé un fichier je l'ai analysé avec mon anti-virus actuel qui est norton (aucun risque) et quand je lance le fichier le cmd souvre et c'est marqué avast anti virus alert alors que je n'ai pas avast!! Comment le supprimer(avast) parce-que je ne peut pas lancer.
Cordialment
orian50



Configuration: Windows 7 64bits / Internet Explorer 7.0

Philippe · Answer

Bonjour,

Clique droit dans ta barre des tâches, gestionnaire des täches, Onglet processus et regarde si il y a une ligne de commande AvastXXXX.exe.

Nous faire une copie d'écran SVP de ton alerte avast et nous mettre l'image ici.

Dans ton panneau de config, Modifier/supprimer un programme pas de ligne Avast????

A+Lusche Philippe

bilbokey · Answer

il apparait pas dans le gestionnaire de programme?

orian-50 · Answer

D'abord merci de ta réponse mais... il n'y a pas avastxxxx.exe dans le processus et ni dans le paneau de config. :\ sinon pour l'ecran
Pour le gestio : http://imageshack.com/f/87im1p sinon pour le cmd sa me mets cela : http://img837.imageshack.us/img837/2020/im2.png

orian-50 · Answer

oups corretion et ni est pas*

fanfan · Answer

essaye spybot

orian-50 · Answer

Merci fanfan je fais une analyse de spybot et j'espere trouver la solution.
Cordialement
orian-50

batj08 · Answer

salut orian , 
tua un rogue , un faut antivivus ,

orian-50 · Answer

Un faut ?! j'ai norton anti virus j'ai pas payé 30€ pour rien ou alors je comprend pas ce que tu me raconte.

batj08 · Answer

slt , norton lui est un vrai , cest avast qui un rogue

orian-50 · Answer

Ok, mais comment l'enlever ?! il m'énerve la j'analyse mon pc

Philippe · Answer

Bonsoir,

J'aimerais bien que tu me transmettes le nom du site ou tu as téléchargé le fichier (celui qui dès que tu veux l'exécuter te mets l'erreur AVAST) ainsi que le nom de ce fichier.

D'autres part, tu as fait l'install de 7 sur vista directement ou as tu formaté ???

Pour Avast, télécharges l'utilitaire de désinstallation

Faire une recherche de Alwil Software dans ton PC, note les chemins d'accès si il te trouve le dossier ou les dossiers (en théorie Deux) un dans program file et l'autre dans document and setting.

passe en mode sans Echec et exécutes l'utilitaire de Avast:

Vérifies en mode sans echec si après l'utilitaire il reste trace des dossiers Alwil, si c'est le cas supprime les en sans Echec.

Passe en mode normal et passe Ccleaner (Nettoyage et Registre)

Supprime l'exécutable qui donne l'alerte AVAST et retélécharge le et retente.

A+Lusche Philippe

orian-50 · Answer

J'oublier avast était installé sur vista puis j'ai reformaté le pc sous 7

Electricien 69 · Answer

bonjour tout le monde,
je poste ici à la demande de philippe :-)

que du lablabla !!!

c'est quoi le truc avec Spybot ?
celui qui a lancé l'idée :
il faut s'abstenir quand on ne sait pas !!!

@orian-50 :

quel est ton problème exactement ?

orian-50 · Answer

Salut, mon problème est que j'ai téléchargé un logiciel tous de normal pour l'instant et en le lancant il y-a le CMD qui s'ouvre me disant que ce logiciel est un virus celui qui me dit celà est AVAST alors que je ne l'ai point j'ai norton qui lui la annalysé me disant qu'il n'y a aucun risque que faire ?!
Cordialement,
Orian-50

Electricien 69 · Answer

ok,
* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

je m'absente, je regarde ton rapport dés mon retours @++

orian-50 · Answer

Tien voilà le rapport 
http://www.cijoint.fr/cjlink.php?file=cj201007/cij8P7S6Ec.txt

Electricien 69 · Answer

tu as pas mal d'infections sur ton pc :
toolbars ....

les toolbars ne sont pas obligatoires !!!

Désinstalle Spybot, il est obsolète !!!

	
*	Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoye »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

orian-50 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:32:01 le 26/07/2010, Mode normal

Microsoft Windows 7 Professionnel   (X64) 
Orian@DELPHINE-PC (HP-Pavilion KQ469AA-ABF a6417.fr) 
 
============== RECHERCHE ==============

Service: "Application Updater" Présent 

0,Dossier trouvé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier trouvé: C:\Program Files (x86)\Mozilla FireFox\extensions\dealio@mybrowserbar.com
0,Fichier trouvé: C:\Program Files (x86)\Mozilla Firefox\extensions\searchsettings@spigot.com
0,Dossier trouvé: C:\Users\Orian\AppData\Local\Temp\AskSearch
0,Dossier trouvé: C:\Program Files (x86)\Application Updater
0,Dossier trouvé: C:\Program Files (x86)\Ask.com
0,Dossier trouvé: C:\Users\Orian\AppData\Local\AskToolbar
0,Dossier trouvé: C:\Program Files (x86)\Conduit
0,Dossier trouvé: C:\Program Files (x86)\Dealio Toolbar
0,Dossier trouvé: C:\Program Files (x86)\Search Settings
3,Fichier trouvé: C:\Windows\Installer\13c983f.msi 
3,Fichier trouvé: C:\Windows\Installer\217e29.msi  
3,Fichier trouvé: C:\Windows\Installer\217e30.msi  

-- Fichier ouvert: C:\Users\Delphine\AppData\Roaming\Mozilla\FireFox\Profiles\1f6491dr.default\Prefs.js --
Ligne trouvée: user_pref("extensions.enabledItems", "dealio@mybrowserbar.com:4.0.2,{CAFEEFAC-0016-0000-0018-ABCDEFF... 
-- Fichier Fermé --
 

1,Clé trouvée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé trouvée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé trouvée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé trouvée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
1,Clé trouvée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
0,Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO
0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO.1
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2567681
0,Clé trouvée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé trouvée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé trouvée: HKLM\Software\Application Updater
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKLM\Software\Dealio
0,Clé trouvée: HKLM\Software\Search Settings
0,Clé trouvée: HKCU\Software\Ask.com
0,Clé trouvée: HKCU\Software\AskToolbar
0,Clé trouvée: HKCU\Software\AppDataLow\AskToolbarInfo
0,Clé trouvée: HKCU\Software\AppDataLow\Software\AskToolbar
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Dealio
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Fun Web Products
0,Clé trouvée: HKCU\Software\AppDataLow\Software\FunWebProducts
0,Clé trouvée: HKCU\Software\AppDataLow\Software\MyWebSearch
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C878CD69-85DB-426B-81A3-E71175AAEB91}
0,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
0,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
0,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
0,Clé trouvée: HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss

0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.3 (fr)] **

-- C:\Users\Orian\AppData\Roaming\Mozilla\FireFox\Profiles\2bkfji8k.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.1.3
browser.search.selectedEngine, DAEMON Search
browser.startup.homepage, hxxp://fr.msn.com/
keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIZWG0&q=
browser.search.selectedEngine, Live Search
browser.startup.homepage, hxxp://fr.msn.com/
keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIZWG0&q=
browser.search.selectedEngine, Live Search

-- C:\Users\Delphine\AppData\Roaming\Mozilla\FireFox\Profiles\1f6491dr.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.1.3

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://google.fr/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://home.sweetim.com
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 26/07/2010 (8307 Octet(s)) 

Fin à: 17:35:42, 26/07/2010 
 
============== E.O.F ==============

Electricien 69 · Answer

bonsoir,
relance ADR, clique sur nettoyer, poste son rapport

orian-50 · Answer

Bonjour,
celui la est la rapport après nettoyage.

Electricien 69 · Answer

je ne vois que le rapport de recherche, avec pas mal d'infection dessus !!!

orian-50 · Answer

A désolé, donc je vais refaire un nettoyage .
.

Electricien 69 · Answer

houuuu!

mdr

orian-50 · Answer

Non, mais oh ça va hein xD 
tien voila le rapport 
====== RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 15:06:37 le 28/07/2010, Mode normal

Microsoft Windows 7 Professionnel   (X64) 
Orian@DELPHINE-PC (HP-Pavilion KQ469AA-ABF a6417.fr) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Orian\AppData\Roaming\Mozilla\FireFox\Profiles\2bkfji8k.default\Prefs.js --
Ligne supprimée: user_pref("CT2567681.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_... 
-- Fichier Fermé --
 

0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.3 (fr)] **

-- C:\Users\Orian\AppData\Roaming\Mozilla\FireFox\Profiles\2bkfji8k.default\Prefs.js --
browser.startup.homepage, hxxp://fr.msn.com/
browser.startup.homepage_override.mstone, rv:1.9.1.3
keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIZWG0&q=

-- C:\Users\Delphine\AppData\Roaming\Mozilla\FireFox\Profiles\1f6491dr.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.1.3

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 112 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 33 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/07/2010 (8956 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 28/07/2010 (3175 Octet(s)) 
C:\Ad-Report-CLEAN[3].txt - 28/07/2010 (2815 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 26/07/2010 (8436 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 28/07/2010 (3121 Octet(s)) 

Fin à: 15:08:12, 28/07/2010 
 
============== E.O.F ==============

Electricien 69 · Answer

relance ADR, clique sur désinstaller,
repasse una utre zhpdiag, aide toi de ce poste, tu n'as pas besoin de le retélecharger :

https://forums.commentcamarche.net/forum/affich-18588354-je-n-ai-pas-avast-et-il-appare?full#37

orian-50 · Answer

Là sa d'esinstalle des logiciels c'est normal?

Electricien 69 · Answer

tu t'es trompé, tu as du cliqué sur le A rouge !

https://forums.commentcamarche.net/forum/affich-18588354-je-n-ai-pas-avast-et-il-appare?full#37

Je n'ai pas avast et il apparé ! - Page 2

Discussions similaires

Newsletters