Désinstaller NAV ? Résolu/Fermé

Question

Bonjour,
Sur mon PC en Windows XP SP3, je cherche à désinstaller Symantec Antivirus (pour le remplacer par AVG free par exemple).
Malheureusement, lorsque je le mets en surbrillance dans la liste Ajouter/Supprimer du Panneau de Configuration, l'option Modifier/Supprimer n'apparait pas, contrairement aux autres programmes. Que dois-je faire ?
Merci d'avance pour tout conseil.

jlpjlp · Answer

slt 
regarde ceci: 
https://www.commentcamarche.net/faq/2453-supprimer-desinstaller-norton-antivirus-norton-internet-security#q=d%E9sinstaller+norton&cur=1&url=%2F

et


http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20050414110429924

JPL3232 · Answer

Merci jlpjpl.
Malheureusement, Norton_Removal_Tool me demande avant tout de désinstaller par Ajouter/Supprimer du Panneau de Configuration... et Rnav2003 a désactivé Symantec Antivirus mais ce dernier reste présent...
Aurais-tu une autre suggestion ? Merci d'avance.

NB - J'ai malgré tout installé AVG free 2011 dont j'ai l'habitude et qui semble fonctionner correctement.

jlpjlp · Answer

sinon parfois réinstaller norton pour le supprimer ensuite

mais il faut dans ce cas bien désactiver AVG


sinon on peut le faire manuellement :





Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

JPL3232 · Answer

Merci jlpjpl. J'ai suivi tes instructions très claires et voici le lien te permettant d'accéder au fichier que je viens de générer :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijuAr9Oe0.txt

Merci d'avance si tu as le courage de l'examiner.

jlpjlp · Answer

ok on va désinstaller norton mais tu as d'autres infections ....


1/
branches tous tes supports externes (clé usb, disque dur externe, carte memoire ...) car une infection transite par eux et infecte tous les pcen contact avec ...
ensuite colle nous un rapport de nettoyage avec le logiciel usbfix


2/ Télécharge malwarebyte antimalware , mets le à jour et colle un rapport d'analyse rapide avec 

3/ 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


?Copie la liste qui se trouve en gras ci-dessous,

? colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
:OTL 
[2006/05/06 18:02:37 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Chat\Application Data\WhenU
SRV - [2004/12/30 15:19:36 | 000,153,416 | ---- | M] (symantec) [On_Demand | Stopped] -- C:\Program Files\Symantec AntiVirus\SavRoam.exe -- (SavRoam)
SRV - [2004/12/30 15:19:32 | 001,107,784 | ---- | M] (Symantec Corporation) [Disabled | Stopped] -- C:\Program Files\Symantec AntiVirus\Rtvscan.exe -- (Symantec AntiVirus)
SRV - [2004/12/30 15:19:26 | 000,030,528 | ---- | M] (Symantec Corporation) [Auto | Running] -- C:\Program Files\Symantec AntiVirus\DefWatch.exe -- (DefWatch)
SRV - [2004/12/23 20:19:40 | 000,202,448 | ---- | M] (Symantec Corporation) [On_Demand | Stopped] -- C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe -- (SNDSrvc)
SRV - [2004/12/10 19:02:34 | 000,243,312 | ---- | M] (Symantec Corporation) [Auto | Running] -- C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe -- (ccSetMgr)
:commands
[emptytemp]
[start explorer]
[reboot]


? Clique sur "Correction" pour lancer la suppression.


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

JPL3232 · Answer

Merci encore, jlpjpl. Toutefois, avant d'entreprendre ces tâches, peux-tu me donner une précision : comme périphériques, j'ai plusieurs clés USB et plusieurs cartes SD ; Je ne peux pas brancher tout ça en même temps ; puis-je donc faire tourner usbfix avec plusieurs "fournées" successives ?
Merci d'avance.

jlpjlp · Answer

puis-je donc faire tourner usbfix avec plusieurs "fournées" successives ?
Merci d'avance.  

oui tu peux sans problème

JPL3232 · Answer

Bonsoir jlpjlp,
Voici le résultat de l'étape 1, nettoyage usbfix :

1e fournée :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijlSBRhWC.txt

2e fournée :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijSK6CFv7.txt

3e fournée :
http://www.cijoint.fr/cjlink.php?file=cj201106/cijLyFWhGF.txt

(j'ai bien noté les périphériques figurant dans chaque fournée)

Malheureusement, impossible d'exécuter l'étape 2, analyse malwarebyte. J'ai bien téléchargé le logiciel à partir du lien indiqué mais le lancement "avorte" : ouverture d'une fenêtre de commande vide qui se ferme presque aussitôt...

Je ne suis donc pas allé plus loin pour le moment.
Merci d'avance pour ta réponse.

jlpjlp · Answer

pour usbfix il etait demandé un rapport de nettoyage / suppression et non de recherche ... 

il faut refaire ... 


pour malwarebyte retente si cela passe pas  fais l'étape 3 puis refait l'étape 2

JPL3232 · Answer

Voici les rapports usbfix pour les 3 mêmes fournées successives :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijatZVjIJ.txt

http://www.cijoint.fr/cjlink.php?file=cj201106/cijLuR71gR.txt

http://www.cijoint.fr/cjlink.php?file=cj201106/cijzG89R4j.txt

(cette fois-ci, j'ai cliqué sur le bouton Suppression (il n'y a pas de bouton nettoyage...)

J'ai retenté malwarebyte : toujours le même échec...

Détail : je n'ai pas essayé de redémarrer mais depuis ce nettoyage usbfix, l'icône Symantec antivirus a disparu de la zone de notification...

Je me permets d'attendre ton verdict pour passer à l'étape 3.
Merci encore d'avance.

jlpjlp · Answer

passe à l'etape 3 puis retente l'étape 2

JPL3232 · Answer

Etape 3 faite. Ne pouvant déposer le rapport dans cijoint.fr ((je ne comprends pas pourquoi...), le voici :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
========== OTL ==========
C:\Documents and Settings\Chat\Application Data\WhenU folder moved successfully.
Service SavRoam stopped successfully!
Service SavRoam deleted successfully!
C:\Program Files\Symantec AntiVirus\SavRoam.exe moved successfully.
Service Symantec AntiVirus stopped successfully!
Service Symantec AntiVirus deleted successfully!
C:\Program Files\Symantec AntiVirus\Rtvscan.exe moved successfully.
Service DefWatch stopped successfully!
Service DefWatch deleted successfully!
C:\Program Files\Symantec AntiVirus\DefWatch.exe moved successfully.
Service SNDSrvc stopped successfully!
Service SNDSrvc deleted successfully!
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe moved successfully.
Service ccSetMgr stopped successfully!
Service ccSetMgr deleted successfully!
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 719939 bytes
 
User: All Users
 
User: Chat
->Temp folder emptied: 69377484 bytes
->Temporary Internet Files folder emptied: 1345540 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 32608256 bytes
->Flash cache emptied: 17670 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Oliv
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1239682 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 592 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 49516636 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33728 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 148,00 mb
 
 
OTL by OldTimer - Version 3.2.24.0 log created on 06142011_221328

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Mais Symantec antivirus demeure. Pire, une tentative d'installation se déclenche de façon intempestive...

Etape 2 toujours impossible...

jlpjlp · Answer

remets un rapport otl tout neuf

JPL3232 · Answer

Voici un rapport tout neuf (cette fois-ci je me suis débrouillé avec cijoint.fr) :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijHBRPIBy.txt

Mais Symantec antivirus est toujours là ainsi que ces tentatives intempestives d'installation au démarrage et à tout clic droit de souris...

jlpjlp · Answer

c'est pas le bon rapport




Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

JPL3232 · Answer

Voici le nouveau rapport OTL :

http://www.cijoint.fr/cjlink.php?file=cj201106/cij44Y1ltV.txt

Merci encore d'avance

jlpjlp · Answer

ok  en attendant tu peux désactiver norton du demarrage en allant dans DEMARRER PUIS executer . Tape dedans        msconfig          ensuite dans l onglet demarrer décoche ce qui concerne norton et symantec . Accepte les modifications. Au redemarrage du pc accepte pour toujours la message qui s affiche . Dês que j ai un pc a la place du téléphone je repasse . A plus

JPL3232 · Answer

OK c'est fait, j'ai désactivé VPTray. Je n'ai rien trouvé d'autre relevant de symantec. Après redémarrage, l'icône symantec a disparu de la zone de notification mais les tentatives intempestives d'installation à tout clic droit de souris demeurent...
@+

jlpjlp · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


?Copie la liste qui se trouve en gras ci-dessous,

? colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
:OTL
PRC - [2004/12/30 15:19:40 | 000,120,640 | ---- | M] (Symantec Corporation) -- C:\Program Files\Symantec AntiVirus\VPTray.exe
DRV - [2011/05/02 10:00:00 | 001,393,144 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] -- C:\Program Files\Fichiers communs\Symantec Shared\VirusDefs\20110502.002\NAVEX15.SYS -- (NAVEX15)
DRV - [2011/05/02 10:00:00 | 000,086,136 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] -- C:\Program Files\Fichiers communs\Symantec Shared\VirusDefs\20110502.002\NAVENG.SYS -- (NAVENG)
DRV - [2004/12/23 20:19:18 | 000,264,240 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\WINDOWS\System32\Drivers\SYMTDI.SYS -- (SYMTDI)
DRV - [2004/12/23 20:19:16 | 000,016,784 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\Drivers\SYMREDRV.SYS -- (SYMREDRV)
DRV - [2004/03/05 00:46:46 | 000,082,832 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Program Files\Symantec\SYMEVENT.SYS -- (SymEvent)
O20 - Winlogon\Notify\NavLogon: DllName - C:\WINDOWS\System32\NavLogon.dll - C:\WINDOWS\system32\NavLogon.dll (Symantec 
Corporation)
[2011/06/05 15:38:44 | 000,356,352 | ---- | C] (Symantec) -- C:\Documents and Settings\Chat\Bureau\Rnav2003.exe
[2011/06/05 15:40:42 | 000,935,200 | ---- | M] () -- C:\Documents and Settings\Chat\Bureau\Norton_Removal_Tool.exe
[2011/06/05 15:38:45 | 000,356,352 | ---- | M] (Symantec) -- C:\Documents and Settings\Chat\Bureau\Rnav2003.exe
[2011/06/05 15:40:41 | 000,935,200 | ---- | C] () -- C:\Documents and Settings\Chat\Bureau\Norton_Removal_Tool.exe
:commands
[emptytemp]
[start explorer]
[reboot]


? Clique sur "Correction" pour lancer la suppression.


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.





sinon
supprime le comme ceci: 

http://www.desinstaller.com/desinstaller-norton.php

JPL3232 · Answer

Voici le rapport de la correction OTL :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijKWVOZxo.txt

Malheureusement, rien de changé : toujours les tentatives d'installation ; de plus, les répertoires Symantec et Symantec antivirus sont toujours présents dans Program files...

Je vais donc tenter ta proposition alternative par http://www.desinstaller.com/desinstaller-norton.php Je te tiens au courant.

JPL3232 · Answer

Je viens de tenter mais le programme de désinstallation me demande d'abord de désinstaller par Ajout/Suppression Programmes, manoeuvre toujours impossible, ça se mord la queue...

Pourrais-je tenter (excuse ma naïveté) de supprimer les répertoires Symantec et Symantec antivirus dans Program files ?

jlpjlp · Answer

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer. 


?Copie la liste qui se trouve en gras ci-dessous, 

? colle-la dans la zone sous "Personnalisation" : 


:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
:OTL 
PRC - [2004/12/30 15:19:40 | 000,120,640 | ---- | M] (Symantec Corporation) -- C:\Program Files\Symantec AntiVirus\VPTray.exe 
DRV - [2011/05/02 10:00:00 | 001,393,144 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] -- C:\Program Files\Fichiers communs\Symantec Shared\VirusDefs\20110502.002\NAVEX15.SYS -- (NAVEX15) 
DRV - [2011/05/02 10:00:00 | 000,086,136 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] -- C:\Program Files\Fichiers communs\Symantec Shared\VirusDefs\20110502.002\NAVENG.SYS -- (NAVENG) 
DRV - [2004/12/23 20:19:18 | 000,264,240 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\WINDOWS\System32\Drivers\SYMTDI.SYS -- (SYMTDI) 
DRV - [2004/12/23 20:19:16 | 000,016,784 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\Drivers\SYMREDRV.SYS -- (SYMREDRV) 
DRV - [2004/03/05 00:46:46 | 000,082,832 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Program Files\Symantec\SYMEVENT.SYS -- (SymEvent) 
O20 - Winlogon\Notify\NavLogon: DllName - C:\WINDOWS\System32\NavLogon.dll - C:\WINDOWS\system32\NavLogon.dll (Symantec 
Corporation) 
[2011/06/05 15:38:44 | 000,356,352 | ---- | C] (Symantec) -- C:\Documents and Settings\Chat\Bureau\Rnav2003.exe 
[2011/06/05 15:40:42 | 000,935,200 | ---- | M] () -- C:\Documents and Settings\Chat\Bureau\Norton_Removal_Tool.exe 
[2011/06/05 15:38:45 | 000,356,352 | ---- | M] (Symantec) -- C:\Documents and Settings\Chat\Bureau\Rnav2003.exe 
[2011/06/05 15:40:41 | 000,935,200 | ---- | C] () -- C:\Documents and Settings\Chat\Bureau\Norton_Removal_Tool.exe 
:files 
C:\Documents and Settings\Chat\Bureau\Norton_Removal_Tool.exe 
 C:\Documents and Settings\Chat\Bureau\Rnav2003.exe 
C:\Documents and Settings\Chat\Bureau\Norton_Removal_Tool.exe 
C:\Documents and Settings\Chat\Bureau\Rnav2003.exe 
C:\Program Files\Fichiers communs\Symantec Shared 
C:\Program Files\Symantec AntiVirus 
C:\WINDOWS\System32\Drivers\SYMTDI.SYS  
C:\WINDOWS\System32\Drivers\SYMREDRV.SYS 
C:\Program Files\Symantec\SYMEVENT.SYS 
C:\WINDOWS\System32\NavLogon.dll 
:drivers 
SYMTDI 
SYMEVENT 
SYMREDRV 
:commands 
[emptytemp] 
[start explorer] 
[reboot] 


? Clique sur "Correction" pour lancer la suppression. 


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage. 





sinon 
supprime le comme ceci: 

http://www.desinstaller.com/desinstaller-norton.php

JPL3232 · Answer

Voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijs43J56s.txt

Symantec antivirus a disparu de Program files mais pas Symantec
Symantec a disparu de Fichiers communs\Program

Mais la trace inamovible de NAV dans Ajout/suppr de progr demeure ainsi que les tentatives de réinstallation...

jlpjlp · Answer

remets un rapport otl pour voir

JPL3232 · Answer

Voilà :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijohERwEF.txt

jlpjlp · Answer

non ça va

1/ supprime ce fichier de ton bureau :
C:\Documents and Settings\Chat\Bureau\SymNRT.exe


2/ regarde dans les taches plannifiées si il y a norton ou symantec , si c'est le cas supprime les taches plannifiées de norton/symantec

pour y acceder aller ici en suivant le lien (task = tache plannifiée) C:\WINDOWS\Tasks\


3/ lance le logiciel delfix: et choisi l'option de suppression puis de désinstallation

tutoriel ici: https://www.commentcamarche.net/telecharger/securite/7111-delfix/

4/ lance le logiciel ccleaner pour supprimer les restes de norton

tutoriel: https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

5/ si il reste dans Ajout/suppression de programme des éléments de norton persistants faire ceci:

https://forums.commentcamarche.net/forum/affich-37585531-supprimer-les-restes-dans-ajout-suppression-de-programme

6/ dis nous comment va ton pc et les problèmes rencontrés


a plus

JPL3232 · Answer

Bingo ! Plus de trace de NAV ! Il a résisté même à ccleaner. Finalement c'est Revo Uninstaller qui en est venu à bout.
Apparemment, tout marche bien.
Merci infiniment jlpjlp pour ta disponibilité et ton aide efficace.

jlpjlp · Answer

ok parfait!

Désinstaller NAV ?

28 réponses

Discussions similaires