Service "avast! Antivirus" persistant Fermé

Question

Bonjour, 

J'ai désinstallé une vieille version de l'antivirus gratuit Avast pour installer la dernière version. Malheureusement, il y a un service "avast! Antivirus" qui reste actif chaque fois que je redémarre mon ordinateur, même si je le supprime. Il pointe sur "C:\Program Files\Alwil Software\Avast5\AvastSvc.exe", qui n'existe plus.

Savez-vous comment je peux le supprimer définitivement de mon ordinateur, afin de pouvoir réinstaller la nouvelle version d'Avast ?

J'ai déjà utilisé l'outil Avast de désinstallation "aswclear.exe" plusieurs fois sans succès.

Merci d'avance pour votre aide.

Configuration: Windows XP

Utilisateur anonyme · Answer

Bonjour,

* Tu peux redémarrer ton PC en mode sans échec, le service ne se lancera pas, et de la supprimer le dossier en question.
* Tu peux essayer de terminer le processus à l'aide du gestionnaire des tâches, et ensuite supprimer le dossier ?
* Tu ne peux pas installer ta nouvelle version dessus ?

marjoo3 · Answer

Bonjour Saachaa,

Merci pour tes réponses.

J'ai déjà redémarré mon PC en mode sans échec et supprimé le service, mais il réapparaît ensuite lors d'un redémarrage en mode normal.
Le répertoire en question (C:\Program Files\Alwil Software\Avast5) n'existe plus, il a été désinstallé.

J'ai installé la nouvelle version. L'installation fonctionne, mais il n'est ensuite plus possible de le redémarrer l'ordinateur normalement, et un redémarrage en mode sans échec permet de constater que le service Avast a été modifié de nouveau, et pointe sur C:\Program Files\Alwil Software\Avast5 (qui n'existe pas). Je suppose que c'est la raison de l'impossibilité du redémarrage en mode normal (conflit de services Avast ?)

Merci

Utilisateur anonyme · Answer

Bonjour, 

* As-tu essayé de nettoyer le registre ? 
* Tu peux aller dans services.msc et désactiver les services Avast! ? 
* Dans les configurations de démarrage, tu ne peux pas enlever Avast! au démarrage ?
* Étant donné que tu as installé la dernière version et qu'elle est installé, tu ne peux pas la désinstaller normalement ? 
Pour le désinstaller "correctement" tu peux utiliser "smarty uninstaller" et "Iobit unistaller".  
Cordialement.

marjoo3 · Answer

Bonjour,

Merci pour vos réponses.
J'ai déjà nettoyé le registre avec CCleaner v3.07.1457 à plusieurs reprises (modes normaux ou sans échec).
Dans le gestionnaire de services, le service "avast! Antivirus" n'est pas démarré puisqu'il pointe vers un fichier qui n'existe pas ("C:\Program Files\Alwil Software\Avast5\AvastSvc.exe").
J'ai déjà installé et désinstallé la nouvelle version plusieurs fois, ce service réapparaît toujours et bloque le nouvel avast.
J'ai utilisé le logiciel Revo Uninstaller pour désinstaller cette version.
Je n'ai pas les binaires de la version 5 d'avast pour faire une réinstallation suivie d'une désinstallation (ce qui permettrait peut-être de corriger le problème) et je ne les ai pas trouvés sur internet.
Il n'y a plus aucun répertoire temporaire ou d'installation avast présent sur mon disque dur.

Merci pour votre aide.

Utilisateur anonyme · Answer

Mais je n'est encore rien fais ! 

Dans propriété, tu ne peux pas désactiver le service ? 

Tu peux aussi essayé ça: 

* Démarrer 
* Exécuter 
* cmd 
* Dans le terminal, tape "sfc /scannow". 
Cordialement.

Jojo29. · Answer

Bonjour,

"J'ai désinstallé une vieille version de l'antivirus gratuit Avast" <--- Quelle version?

Jojo29. · Answer

Faites une restauration à une date antérieure à la désinstallation d'Avast 5, puis mettez Avast à niveau (onglet Maintenance, Mise à jour, Mettre à jour le programme).
http://www.ac-nancy-metz.fr/services/monxp/restauration_syst%E8me_xp.htm

Utilisateur anonyme · Answer

Bonjour,

Bien on désinstalle encore en Mode sans echec, on passe Ccleaner en mode normal (Nettoyage et registre) une fois cela fait, on redémarre le PC,on ouvre Ccleaner, Outils, Démarrage et si la ligne avast est présente on sélectionne la ligne et on Efface l'entrée.

Puis on Installe MSE ou autres de ton choix et on regarde ce qui s'y passe.

A+Lusche Philippe

marjoo3 · Answer

Bonjour,

J'ai donc installé un nouvel antivirus, AntiVir d'Avira, après suppression du service et des clés recrées à chaque redémarrage. L'installation s'est déroulée correctement, j'ai ensuite lancé un scan complet du système après mise à jour de la base anti-virale. Un seul avertissement détecté.
Malheureusement, au redémarrage du PC, AntiVir Guard, l'outil de protection résidente d'AntiVir, présente une erreur inconnue, et le fichier d'aide conseille de contacter le support...
Je ne vois pas vraiment d'autre solution à ce stade que de réinstaller l'OS...

g3n-h@ckm@n · Answer

attends philippe je pense qu'on peut l'avoir comme ca :

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

g3n-h@ckm@n · Answer

il est pourri ton pc


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

g3n-h@ckm@n · Answer

re

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

g3n-h@ckm@n · Answer

tiens lis ca

http://www.forum-fec.net/t1444-pre_scan-versions#9415

marjoo3 · Answer

Merci pour ce lien. Cet utilitaire est très intéressant !
Je l'ai exécuté depuis mon bureau (après avoir désactivé le pare-feu Windows).
J'obtiens l'erreur suivante dès l'exécution : 

AutoIt Error
Line 4769 (File "C:\Documents and Settings\Marjo\Bureau\Pre_scan.exe"):
Error: Error in expression.

Et l'explorateur disparaît (je peux le relancer via le gestionnaire des tâches).

Ai-je oublié une étape ?
Merci

g3n-h@ckm@n · Answer

non essaie en le retelchargeant de fois que....

il fonctionne chez moi je vois pas pourquoi ca ne serait pas le cas

marjoo3 · Answer

J'ai malheureusement la même erreur avec le fichier téléchargé depuis le miroir et le fichier .pif.

g3n-h@ckm@n · Answer

refais un scan OTL ?

g3n-h@ckm@n · Answer

est-ce toi qui as installé PureText ?

tu n'as donc plus d'antivirus actuellement si je comprends bien ....

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
avast! Antivirus
Application Updater
aswTdi
aswSP
aswSnx
aswRdr
aswMon2
aswFsBlk

:OTL
IE - HKU\S-1-5-21-436374069-57989841-725345543-1003\..\URLSearchHook: {B922D405-6D13-4A2B-AE89-08A030DA4402} - Reg Error: Key error. File not found  
FF - prefs.js..extensions.enabledItems: pdfforge@mybrowserbar.com:4.1      
FF - prefs.js..extensions.enabledItems: wtxpcom@mybrowserbar.com:4.1      
FF - prefs.js..extensions.enabledItems: wrc@avast.com:20110101      
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) 
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found
O33 - MountPoints2\{44ef0221-de5e-11de-83f6-806d6172696f}\Shell - "" = AutoRun      
O33 - MountPoints2\{44ef0221-de5e-11de-83f6-806d6172696f}\Shell\AutoRun\command - "" = D:\setup.exe

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"iTunesHelper"=-
"QuickTime Task"=-
"SoundMAX"=-
      
:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

g3n-h@ckm@n · Answer

repasse ad-remover option nettoyer en mode sans echec 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

avast ne t'embete plus là non ?

g3n-h@ckm@n · Answer

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape Avast

 dans cette fenêtre 

confirme la recherche "aussi"  dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

heberge le rapport sur cijoint.fr

fais de meme avec Alwil

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Reg
[HKLM\Software\Classes\.avastsounds]
[HKLM\Software\Classes\avastsoundsfile]
[HKLM\System\ControlSet001\Control\VirtualDeviceDrivers]
[HKLM\System\ControlSet001\Enum\Root\LEGACY_AAVMKER4\0000]
[HKLM\System\ControlSet001\Enum\Root\LEGACY_ASWMON2]
[HKLM\System\ControlSet001\Enum\Root\LEGACY_ASWSP]
[HKLM\System\ControlSet001\Enum\Root\LEGACY_ASWTDI]
[HKLM\System\ControlSet001\Enum\Root\LEGACY_AVAST!_ANTIVIRUS]
[HKLM\System\ControlSet001\Services\Aavmker4]
[HKLM\System\ControlSet001\Services\Aavmker4]
[HKLM\System\ControlSet001\Services\aswFsBlk]
[HKLM\System\ControlSet001\Services\aswMon2]
[HKLM\System\ControlSet001\Services\aswRdr]
[HKLM\System\ControlSet001\Services\aswSnx]
[HKLM\System\ControlSet001\Services\aswSP]
[HKLM\System\ControlSet001\Services\aswTdi]
[HKLM\System\ControlSet001\Services\avast! Antivirus]
[HKLM\System\ControlSet001\Services\Eventlog\Antivirus]
[HKLM\System\ControlSet001\Services\Eventlog\Antivirus\avast!]
[HKLM\System\ControlSet003\Control\VirtualDeviceDrivers]
[HKLM\System\ControlSet003\Enum\Root\LEGACY_AAVMKER4]
[HKLM\System\ControlSet003\Enum\Root\LEGACY_ASWMON2]
[HKLM\System\ControlSet003\Enum\Root\LEGACY_ASWSP]
[HKLM\System\ControlSet003\Enum\Root\LEGACY_ASWTDI]
[HKLM\System\ControlSet003\Enum\Root\LEGACY_AVAST!_ANTIVIRUS]
[HKLM\System\ControlSet003\Services\Aavmker4]
[HKLM\System\ControlSet003\Services\aswFsBlk]
[HKLM\System\ControlSet003\Services\aswMon2]
[HKLM\System\ControlSet003\Services\aswMon2\Parameters]
[HKLM\System\ControlSet003\Services\aswRdr]
[HKLM\System\ControlSet003\Services\aswSnx]
[HKLM\System\ControlSet003\Services\aswSP]
[HKLM\System\ControlSet003\Services\aswTdi]
[HKLM\System\ControlSet003\Services\avast! Antivirus]
[HKLM\System\ControlSet003\Services\Eventlog\Antivirus\avast!]
[HKLM\System\CurrentControlSet\Control\VirtualDeviceDrivers]
[HKLM\System\CurrentControlSet\Enum\Root\LEGACY_AAVMKER4]
[HKLM\System\CurrentControlSet\Enum\Root\LEGACY_ASWMON2]
[HKLM\System\CurrentControlSet\Enum\Root\LEGACY_ASWSP]
[HKLM\System\CurrentControlSet\Enum\Root\LEGACY_ASWTDI]
[HKLM\System\CurrentControlSet\Enum\Root\LEGACY_AVAST!_ANTIVIRUS]
[HKLM\System\CurrentControlSet\Services\Aavmker4]
[HKLM\System\CurrentControlSet\Services\Aavmker4]
[HKLM\System\CurrentControlSet\Services\aswFsBlk]
[HKLM\System\CurrentControlSet\Services\aswMon2]
[HKLM\System\CurrentControlSet\Services\aswMon2\Parameters]
[HKLM\System\CurrentControlSet\Services\aswRdr]
[HKLM\System\CurrentControlSet\Services\aswSnx]
[HKLM\System\CurrentControlSet\Services\aswSP]
[-HKLM\System\CurrentControlSet\Services\aswTdi]
[-HKLM\System\CurrentControlSet\Services\avast! Antivirus]
[-HKLM\System\CurrentControlSet\Services\Eventlog\Antivirus\avast!]
   
:files
C:\Documents and Settings\All Users\Application Data\Alwil Software
C:\Program Files\Alwil Software

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

g3n-h@ckm@n · Answer

désolé dans mon speed j'ai oublié les "-"

refais comme ceci :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Reg
[-HKLM\Software\Classes\.avastsounds]
[-HKLM\Software\Classes\avastsoundsfile]
[-HKLM\System\ControlSet001\Control\VirtualDeviceDrivers]
[-HKLM\System\ControlSet001\Enum\Root\LEGACY_AAVMKER4\0000]
[-HKLM\System\ControlSet001\Enum\Root\LEGACY_ASWMON2]
[-HKLM\System\ControlSet001\Enum\Root\LEGACY_ASWSP]
[-HKLM\System\ControlSet001\Enum\Root\LEGACY_ASWTDI]
[-HKLM\System\ControlSet001\Enum\Root\LEGACY_AVAST!_ANTIVIRUS]
[-HKLM\System\ControlSet001\Services\Aavmker4]
[-HKLM\System\ControlSet001\Services\Aavmker4]
[-HKLM\System\ControlSet001\Services\aswFsBlk]
[-HKLM\System\ControlSet001\Services\aswMon2]
[-HKLM\System\ControlSet001\Services\aswRdr]
[-HKLM\System\ControlSet001\Services\aswSnx]
[-HKLM\System\ControlSet001\Services\aswSP]
[-HKLM\System\ControlSet001\Services\aswTdi]
[-HKLM\System\ControlSet001\Services\avast! Antivirus]
[-HKLM\System\ControlSet001\Services\Eventlog\Antivirus]
[-HKLM\System\ControlSet001\Services\Eventlog\Antivirus\avast!]
[-HKLM\System\ControlSet003\Control\VirtualDeviceDrivers]
[-HKLM\System\ControlSet003\Enum\Root\LEGACY_AAVMKER4]
[-HKLM\System\ControlSet003\Enum\Root\LEGACY_ASWMON2]
[-HKLM\System\ControlSet003\Enum\Root\LEGACY_ASWSP]
[-HKLM\System\ControlSet003\Enum\Root\LEGACY_ASWTDI]
[-HKLM\System\ControlSet003\Enum\Root\LEGACY_AVAST!_ANTIVIRUS]
[-HKLM\System\ControlSet003\Services\Aavmker4]
[-HKLM\System\ControlSet003\Services\aswFsBlk]
[-HKLM\System\ControlSet003\Services\aswMon2]
[-HKLM\System\ControlSet003\Services\aswMon2\Parameters]
[-HKLM\System\ControlSet003\Services\aswRdr]
[-HKLM\System\ControlSet003\Services\aswSnx]
[-HKLM\System\ControlSet003\Services\aswSP]
[-HKLM\System\ControlSet003\Services\aswTdi]
[-HKLM\System\ControlSet003\Services\avast! Antivirus]
[-HKLM\System\ControlSet003\Services\Eventlog\Antivirus\avast!]
[-HKLM\System\CurrentControlSet\Control\VirtualDeviceDrivers]
[-HKLM\System\CurrentControlSet\Enum\Root\LEGACY_AAVMKER4]
[-HKLM\System\CurrentControlSet\Enum\Root\LEGACY_ASWMON2]
[-HKLM\System\CurrentControlSet\Enum\Root\LEGACY_ASWSP]
[-HKLM\System\CurrentControlSet\Enum\Root\LEGACY_ASWTDI]
[-HKLM\System\CurrentControlSet\Enum\Root\LEGACY_AVAST!_ANTIVIRUS]
[-HKLM\System\CurrentControlSet\Services\Aavmker4]
[-HKLM\System\CurrentControlSet\Services\Aavmker4]
[-HKLM\System\CurrentControlSet\Services\aswFsBlk]
[-HKLM\System\CurrentControlSet\Services\aswMon2]
[-HKLM\System\CurrentControlSet\Services\aswMon2\Parameters]
[-HKLM\System\CurrentControlSet\Services\aswRdr]
[-HKLM\System\CurrentControlSet\Services\aswSnx]
[-HKLM\System\CurrentControlSet\Services\aswSP]

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]

g3n-h@ckm@n · Answer

ok refais les deux operations avec Seaf voir ou on en est

g3n-h@ckm@n · Answer

je comprends pas là

on a tout viré dans le registre et c'est tout revenu.....

g3n-h@ckm@n · Answer

on dirait qu'il y a un truc qui empeche le systeme de sauvegarder sa configuration à l'arret

marjoo3 · Answer

Bonjour,

J'ai supprimé le service Avast de nouveau et les clés de registre associées et ai effectué l'installation de MSE. L'installation s'est déroulée normalement, j'ai ensuite téléchargé les mises à jour, effectué un scan complet, et aucun problème n'a été détecté. J'ai ensuite redémarré l'ordinateur, le même problème que pour Antivir s'est produit : la protection en temps réel de MSE n'est pas activée et il n'est pas possible de la démarrer (Impossible de démarrer le service Security Essentials. Le service spécifié n'existe pas en tant que service installé. Cliquez sur Aide pour en savoir plus sur cet incident. Code d'erreur : 0x80070424).

Après deux semaines de recherches sans succès, je vais maintenant effectuer une réinstallation du système d'exploitation ce week-end.

Merci à tous pour votre aide.

marjoo3 · Answer

Bonjour,

Je n'ai pas encore réinstallé le système d'exploitation. J'utilise une solution de contournement pas "terrible" mais qui me convient pour l'instant.
J'ai installé Antivir et j'hiberne le PC au lieu de l'éteindre. Le service avast n'est ainsi par relancé et le PC fonctionne "correctement".

Peut-être un jour réinstallerai-je le PC ou entre temps trouverai-je un moyen de résoudre ce problème :-)

Merci encore à vous et au plaisir !

g3n-h@ckm@n · Answer

merci à toi d'etre repassée ^^

à+

Service "avast! Antivirus" persistant

30 réponses

Discussions similaires