desinstallation avira impossible Résolu

Question

Bonjour, 



Configuration: Windows XP / Internet Explorer 8.0
j'ai eu un gros bug sur l'ordi, quoi? lent plein de messages d'esrreurs (genre MSCTF.dll introuvable...
j'ai réussi à réparer les fichiers windows en faisant cmd puis chkdsk etc, bref il parait remarcher quaf que avira ne marche pas message d'erreur : ctfmon.exe composant introuvable,MSCTF.dll est introuvable.
 j'ai essayé de retélecharger avira, il commence à s'installer puis s'arrête disant qu'avira est en train de se mettre à jour!
j'ai essayé de desinstaller avira, supprimer programme, désinstaller.: il n'apparait plus dans panneau de config mais tous les rasccourcis sont là (et inopérants), dans programme il est toujours dans la liste. Bref comment s'en débarrasser et mettre autre chose, pour l'instant je surfe sans rien!!!

Utilisateur anonyme · Answer

bonjour 
télécharge MSCTF.dll 
http://www.dll-download-fr.com/M/MSCTF.dll.html 
Clique sur télécharger maintenant en bas
Et place le dans le dossier system32 et redémarre ton PC 

O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

moune974 · Answer

bonjour et merci de me répondre, je crois que j'ai pas tout suivi, mais en attendant j'ai surfer un peu sur le site avec un autre ordi, en conclusion, j'ai essayé avira registrer cleaner= installation impossible, j'ai fait un malwarebyte's et spybot tout va bien,
j'ai fait un hijackthis si ça peu aider
 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:52:53, on 21/06/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S30RP1.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\apps\ABoard\ABoard.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus D92 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBZE.EXE /FU "C:\WINDOWS\TEMP\E_S7E.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O15 - Trusted Zone: http://*.orange
O15 - Trusted Zone: http://messagerie-11.sfr.fr
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {3CA45906-EF10-4E4E-9BE4-B444D220FCB0} (Uploader Control) - http://ua.foto.com/ImageUploader6.cab
O16 - DPF: {3D3B42C2-11BF-4732-A304-A01384B70D68} (UploadListView Class) - http://picasaweb.google.com/s/v/58.14/uploader2.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab
O16 - DPF: {6EBC6744-5383-4213-AD5E-66434ECA1812} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/nordnet/orange/so-4.1/resources/fslauncher.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {DAF7E6E6-D53A-439A-B28D-12271406B8A9} (RIM AxLoader) - http://mobileapps.blackberry.com/devicesoftware/AxLoader.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S30RP1.EXE
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Polar Daemon - Unknown owner - C:\Program Files\Polar\Daemon\polard.exe
O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony Ericsson PCCompanion - Avanquest Software - C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe
O23 - Service: Gestionnaire de mise à jour Winsudate (WinSvc) - Unknown owner - C:\Program Files\Winsudate\gibsvc.exe (file missing)

moune974 · Answer

je suis un peu perdue, je ne sais pas faire la manoeuvre preconisée, j'enregistre ou j'ouvre le telechargement,et c'est ou systeme 32. j'ai cru poster un hijacthis tout à l'heure mais je ne  retrouve pas mon message,!

Utilisateur anonyme · Answer

Clique sur le lien et en bas clique sur télécharger maintenant
Une fois la dll téléchargée, place la dans le dossier system 32

moune974 · Answer

heu, mouais....
je récapitule, je clique sur télecharger maintenant, 
une fenetre s'ouvre me demandant si je veux enregistrer ou ouvrir
je clique sur enregistrer, ils me demande dans quoi, 
je cherche systeme 32 
puis je redemarre l'ordi
si la manoeuvre c'est ça alors je crois bien que c'est ce que j'ai tenté sans résultats.

moune974 · Answer

bon ya pas quelqu'un qui est interressé par mon soucis. j"ai toujours mon probleme et toujours pas d'antivirus!  je ne sais pas s'il y a un lien mais j'ai essayé de mettre 2 messages avec mon ordi , j'avais mis un hijacthis et ils ne sont jamais apparu sur le forum,

Utilisateur anonyme · Answer

Bonsoir, 

Tu cliques donc sur le lien préconisé: 
http://www.dll-download-fr.com/M/MSCTF.dll.html 

Une fois sur la page du Lien, tu cliques sur TELECHARGER MAINTENANT (tout en bas écris en BLEU. 

Cela t'ouvre une deuxième page, tu cliques sur Dowload Now (grisé) tu patientes un peu et tu vas voir une fenêtre avec comme nom MSCTF.zip tu cliques sur enregistrer, tu sélectionnes comme chemin d'accès ton bureau et tu attends tranquillement le téléchargement. 

Une fois celui-ci téléchargé, tu auras un dossier ZIP sur ton Bureau nommé MSCTF.ZIP, tu doubles cliques dessus, tu sélectionne par un Clique le fichier MSCTF.dll et tu fais extract files (vers ton bureau) une fois celui-ci extrait, tu auras sur le Bureau un Fichier appelé MSCTF.dll (petits engrenages comme dessin). 

Maintenant le but étant de placer ce fichier dans le dossier systeme 32 

1) Cliques droit sur le fichier MSCTF.dll et Copier. 
2) Doubles cliques sur ton Poste de Travail 
3) Doubles cliques sur ton disc dur 
4) Doubles cliques sur le dossier WINDOWS 
5) Doubles cliques sur le dossier Système 32 
6) dans un espace blanc tu cliques droit et coller
Tu fermes tous les dossiers ect ... et tu redémarres l'ordinateur comme demandé. 

Puis pour désinstaller Avira tu suis cette procédure: 
https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#antivir 

Avec ceci pour finaliser la désinstallation comme spécifié dans la procédure: 
Registry cleaner pour supprimer les entrées du registre. . 

Tu redémarres l'ordinateur et tu installes Avira. 

Tu peux attendre la confirmation de Jawaryinti pour valider toutes ces étapes. 

A+Lusche Philippe 

Anciennement Philippe en Anonyme avec signature A+Lusche Philippe 
Lynyrd Skynyrd pour éviter qu'un certain Philippe(qui na pas pris sa pilule du bonheur) post à ma place avec ma Signature A+Lusche Philippe

moune974 · Answer

merci beaucoup je vais faire tout ça, effectivement j'avais rien compris 
a+

moune974 · Answer

petit probleme quand je clicue sur le dossier zip du bureau il me dit: le dossier compressé n'est pas valide ou est endommagé!!

moune974 · Answer

re
je vais essayer ça, en attendant j'ai tout lu et pas mal essayé les variantes des uns et des autres et rien n'a marché  je croise les doigts.
une chose m'étonne je vois que le post est daté d'hier soir, je viensde le "voir" que  maintenant c'est normal!!!

Utilisateur anonyme · Answer

Re,

^^Marie^^ ayant restauré ton Log hijackthis tu tentes de mettre le fichier dans le system32 et de redémarrer le PC.

Pour le reste on va attendre l'analyse par Jawaryinti pour voir ce qu'il en est.

Jawaryinti je te laisse la main si tu le veux bien, t'en remerciant.

Pour la suite des événements Jawaryinti nous dira si nous pouvons continuer ensembles ou va reprendre le Post en main.

A+lusche Philippe

moune974 · Answer

je viens de refaire malwarebyte's j'ai un element infecté:
rogue.systemeSmartSecurity
program files\Navilog1\GetPaths.exe
dans action effecstuée : no action taken
je le supprime??

Utilisateur anonyme · Answer

Bonjour, 

Les posts s'égarent, soit tu suis les manipulations qui ont été demandées soit pour ma part je me désintéresse de ton Post. 

Je ne tiens pas à être un des participants sur un dénouement qui peut s'avérer difficile sous prétexte que tu ne suis pas les indications. 

Nous en sommes là et je ne bougerai plus. 

Tu as d'autres problèmes qui doivent être réglés par des personnes compétentes. 

C'est ton PC tu fais ce que tu veux, mais dans ce cas la ne demande pas de l'aide. 

A+Lusche Philippe 
Anciennement Philippe en Anonyme avec signature A+Lusche Philippe 
Lynyrd Skynyrd pour éviter qu'un certain Philippe(qui na pas pris sa pilule du bonheur) post à ma place avec ma Signature A+Lusche Philippe

moune974 · Answer

j'ai supprimé le rogue, redemarré 
j'ai téléchargé le logiciel mais il ne veut pas s'installer :
imposible d'acceder au service windows installer, ceci peut se produire si windows est en mode sans echec ou si le programme d'installation n'est pas bien installé.!!!

moune974 · Answer

re,
j'ai pas bien compris pourquoi je me fais engueu.... mais vu que les post arrivent difficilement j'ai surtout beaucoup lu;
et ce matin j'ai refait malwarebyte's complet.  je ne crois pas que ça porte à conséquence, si? c'est vrai que je patauge lamentablement,mais bon!

 j'ai essayé ta technique sans resultats vu que l'installation ne peut pas se faire .
A+ peut être

moune974 · Answer

re, 
c'est promis je fais plus rien toute seule,
A+

Utilisateur anonyme · Answer

Bonjour
Lynyrd Skynyrd, merci pour ton intervention

moune, on va faire une analyse approfondie du PC, j'ai l'impression que ça sent
le rootkit cette histoire, on va vérifier s'il en a un

* Télécharge ZHPDiag (de Nicolas Coolman)
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

moune974 · Answer

re,
merci de te pencher sur mon cas,
ça a marché?

moune974 · Answer

j'ai cliqué sur ici, 
 mais après je suis un peu perdue, j'ai jamais fait ça avant.
sur la fenetre j'ai mis le rapport en clicant sur parcourir,
la fenetre dessous mots clé??
et puis....

moune974 · Answer

re, c'est ça? RogueKiller V5.2.4 [23/06/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: moune [Droits d'admin] Mode: Recherche -- Date : 23/06/2011 17:35:48 Processus malicieux: 0 Entrees de registre: 3 [PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> FOUND [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (:) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND Fichier HOSTS: 127.0.0.1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1001namen.com 127.0.0.1 1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 100sexlinks.com [...] Termine : << RKreport[1].txt >> RKreport[1].txt

moune974 · Answer

voilà pour le mode 3
RogueKiller V5.2.4 [23/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: moune [Droits d'admin]
Mode: HOSTS RAZ -- Date : 23/06/2011 18:29:23

Processus malicieux: 0

Fichier HOSTS:
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1001namen.com
127.0.0.1 1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100sexlinks.com
[...]

Nouveau fichier HOSTS:
127.0.0.1 localhost

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

moune974 · Answer

me revoilà,

malwarebytes a trouver un "rogue.systemSmartSecurty"
element : c:\drivers\snapsys\lcdtest.exe

moune974 · Answer

re

celui là suffit ou il faut l'autre aussi?
[url=https://www.luanagames.com/index.fr.html]ZHPDiag.txt[/url]

Utilisateur anonyme · Answer

C'est bien 


Copie les lignes suivantes en gras ci dessous, c'est à dire 
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait 
clic droit dessus>copier  

[HKLM\Software\Classes\axmetastream.metastreamctl]   =>Adware.MetaStream 
[HKLM\Software\Classes\axmetastream.metastreamctl.1]   =>Adware.MetaStream 
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary]   =>Adware.MetaStream 
[HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1]   =>Adware.MetaStream 
[HKLM\Software\Classes\WlcUI.DialerWindow]   =>Trojan.Rimecud 
[HKLM\Software\Classes\WlcUI.DialerWindow.1]   =>Trojan.Rimecud 
[HKLM\Software\Classes\WlcUI.PhoneNumber]   =>Trojan.Rimecud 
[HKLM\Software\Classes\WlcUI.PhoneNumber.1]   =>Trojan.Rimecud 
[HKLM\Software\Classes\CLSID\{0101014E-D958-4d10-82A1-9195E2220B66}]   =>Trojan.Rimecud 
[HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]   =>Adware.MetaStream 
[HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]   =>Adware.MetaStream 
[HKLM\Software\Classes\Interface\{33733BAF-6BFE-4F83-9A89-69B2C49CF843}]   =>Trojan.Rimecud 
[HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]   =>PUP.BearShare 
[HKLM\Software\Classes\TypeLib\{534E82CE-8042-4f98-ACD8-A3858BCBED0F}]   =>Trojan.Rimecud 
[HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]   =>PUP.BearShare 
[HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]   =>PUP.BearShare 
[HKLM\Software\Viewpoint]   =>Adware.MetaStream 
[HKLM\Software\Winsudate]   =>Adware.Gibmedia
SS - | Auto 11/03/2010 0 |  (WinSvc) . (...) - C:\Program Files\Winsudate\gibsvc.exe
 

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de 
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en 
tant qu'administrateur) 
Clique sur l'icône représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Redémarre ton PC 


O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

moune974 · Answer

petit blem,
le raccourci ZHPFix ne marche pas et dans ZHPDiag je ne trouve pas fix,
ya ZHPscan,ZHPsearch,analyse détaillée,....

Utilisateur anonyme · Answer

et MSCTF.dll, a-t-il pu être réinstallé ? 
O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

moune974 · Answer

non, je viens de reessayer, toujours, "le dossier compressé n'est pas valide ou est endommagé

moune974 · Answer

ok merci je redemarre

moune974 · Answer

non pas encore, lequel?je reesaye avira?
je n'ai pas pu ouvrir ZHP fix

moune974 · Answer

ok

moune974 · Answer

coucou,

me revoilà,
 j'ai fait scannow = rien
j'ai fait la methode MSI il ne se passe rien
j'ai reessayé de télécharger avira toujours meme réponse
je peux essayer les autres antivirus?
a part la restauration complète vous avez une idée?
S'il faut en arriver là , je peux récuperer mes données sans risque d'infection maintenant sur un disque dur externe?

moune974 · Answer

re

état  demarré
type de dmarrage   automatique

moune974 · Answer

coucou me revoilou,

avant de télécharger et
avant que je fasse une couillonnade,
 dans le tuto, à la fenetre 
"fin de l'installation de Ccleaner" 
il y a une case cochée  "lancer ccleaner"   
1) je fais comme ça ou je decoche?
2) je continue comme dans le tuto "parametrer ccleaner" jusqu'au paragraphe "utiliser ccleaner"?

A+

moune974 · Answer

bonsoir,
j'ai suivi le tuto jusqu'au chapitre :  utiliser Ccleaner

Utilisateur anonyme · Answer

Moi, j'ai réglé mon C Cleaner ainsi
http://sd-1.archive-host.com/membres/images/203669918515832581/C_Cleaner.jpg

moune974 · Answer

ok,
mais c'est différent du tuto et comme je ne sais pas de quoi il s'agit je fais quoi???

moune974 · Answer

re,
ça c'est une bonne question?
 vu que rien ne se télécharge, et que les différents logiciels de nettoyage n'ont pas suffit... que je ne peux pas remettre de'antivirus..
c'est une idée de Lynyrd skynyrd, (voir plus haut) pas la mienne en tout cas!!,

moune974 · Answer

c'est à ce point là?
 je n'ai pas de CD , sur packard bell c'est compris dedans, je fais restauration totale, au point ou j'en suis je peux esssayer Ccleaner, au mieux ça marche, au pire je restaure total!
si je sauvegarde sur clé USB je n'embarque pas les emmer.... avec?

moune974 · Answer

la clé usb de mon fils fait 8 machins sinon j'ai un disque dur externe qui doit avoir beaucoup de place puisque je ne m'en sert jamais.

pour ce qui est de trouver les erreurs y'en a un paquet!!!!!

moune974 · Answer

Bonjour,
,
en fait j'ai craqué, j'ai fait le nettoyage, puis  cleaner, puis re ZHPdiag qui m'a trouvé toujours les memes cochonneries, 
je suis allée dans executé  puis regedit, j'ai trouvé toutes les clés je les ai supprimées, jusqu'à ce que ZHPdiag ne trouve plus rien,
puis j'ai fait scannow, ça ne marchait toujours pas
j'ai essayé restauration partielle, ça n'a pas suffit
j'ai fini par restauration totale, j'ai un ordi tout neuf, et je m'enquiquine grave avec toutes les pré-installés de packard bell
merci quand meme pour l'aide , je reviendrais surement pour trouver de l'aide pour arreter tout ce qui ne me sert à rien. ,Mais là je fais une pause j'en ai soupé de l'informatique, je me sert de celui de mon fils, un vrai bonheur!
 
A+

Desinstallation avira impossible

40 réponses

Votre réponse

Discussions similaires

Newsletters