J'ai supprimé avast: il reste des fichiers

as tu essayer de supprimer se répertoire en mode sans echec?

clique droit sur le dossier "AVAST Software", supprimer ;-)

Bonsoir,

Hélà j'ai bien essayé pusieurs fois, c'est impossible.
J'ai le message "impossible de supprimer f,5.fHô, syntaxe du nom de fichier, du répertoire ou de volume incorrect

Le répertoire
C:\Program Files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px
pèse 441 Go

Voici a copie écran de l'intérieur du répertoire :

http://www.cijoint.fr/cjlink.php?file=cj201110/cij6TRiV4o.jpg

Salut,
1/
Supprime aswclear.exe puis fais ceci stp :

* Téléchargez aswclear.exe sur ton bureau ici :http://files.avast.com/files/eng/aswclear.exe
* Désactives le système d'autoprotection avast!
* Exécute aswclear.exe
* Clique sur "Uninstall"
* Redémarres ton ordinateur

2/
Nous allons effectuer un diagnostic de ton PC:
*Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/
Si indisponible, tu peux essayer avec l'un de ces liens:
http://dl.free.fr
http://ww38.toofiles.com/fr/documents-upload.html
https://www.terafiles.net/
https://www.casimages.com/
http://pjjoint.malekal.com/

* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Hébergement de rapport sur cijoint.fr/

Rend toi sur ce site : http://www.cijoint.fr/
Clique sur Choisissez un fichier
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj44123/cijSKAP5fU.txt
est ajouté dans la page. Copie ce lien dans ta réponse.
============================================
Aide : >>> hébergement ICI <<<

Bonsoir

Oui mais rien à faire.
J'ai fait une retsauration système pui j'ai relancé windws pour corriger les erreurs.

Ensuite le répertoire avast était vide ! J'ai pu ainsi le supprimer.

Je suis surpris que Avast soit aussi compliqué à desinstallé et ne suis pas prête de le remettre.

Merci pour vos conseils.

Bonne soirée
Cordialement
Pascal

Bonsoir Fish66

Est ce que je peux malgré tout vous faire un diagnostic du PC avec
ZHPDiag ?

Car j'ai fait pas mal de mauvaises manipulation depuis.

Cordialement
Pascal

Re,

Oui tu peux, c'est pour cette raison qu'on va analyser ton PC, tu refais l'étape 1

avant de préparer le rapport ZHPDiag comme déjà expliqué

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Voici donc le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201110/cije81ndAU.txt

Pascal

Re,

1/
Normalement Avast est totalement désinstallé

2/
Télécharge AdwCleaner (merci à Xplode)
Ou ADWCleaner ici
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

3/
Désinstalle ce logiciel : BabylonToolbar

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Voilà le rapport :

http://www.cijoint.fr/cj201110/cije81ndAU.txt

Pascal

Re,

Je veux le rapport ADWCleaner et tu m'as envoyé ZHPDiag..

Houps désolé

Le voilà:
http://www.cijoint.fr/cjlink.php?file=cj201110/cijHrYXQol.txt

Re,

* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

Bonjour,

Voici le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijCB0vZdl.txt

Re,

Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

@+

Voilà le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijHlve5wm.txt

Pascal

Re,

1/
Est ce que tu n'as pas désinstallé : BabylonToolbar comme je t'ai demandé ?

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKCR\Component Categories\{00021494-0000-0000-C000-000000000046}]
[HKLM\Software\Classes\Component Categories\{00021494-0000-0000-C000-000000000046}]
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}] => Infection BT (Adware.Agent)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}] => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}] => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] => Infection BT (Hijack.Browser)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] => Infection BT (Hijack.Browser)
C:\Documents and Settings\Pascal GROSDIDIER\Application Data\BabylonToolbar => Infection BT (Toolbar.Babylon)
M2 - MFEP: prefs.js [Pascal GROSDIDIER - d0pk9h4p.default\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}] [] Avanquest FR Community Toolbar v3.7.0.6 (.Conduit Ltd..) => Avanquest FR Toolbar
R3 - URLSearchHook: (no name) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (...) (No version) -- (.not file.) => Toolbar.Conduit
O3 - Toolbar: (no name) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (...) -- (.not file.) => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}] => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}] => Toolbar.Conduit
FirewallRAZ
EmptyTemp
EmptyFlash


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

Voilà ce qui est fait :

Rapport ZHPFix
http://www.cijoint.fr/cjlink.php?file=cj201110/cijlJykacr.txt

Curieux ce qui m'arrive...

Pendant le scanne de Malwarebytes', mon antivirus s'y est mis et a trouvé des fichiers qui sont maintenant en quarantaine, voici la copie écran :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijjHsk1lY.jpg

1) Babylon je le désinstalle sans arrêt, je ne comprends pas pourquoi il revient. Y a t-il une autre application du même nom? je ne trouve pas.

http://www.cijoint.fr/cjlink.php?file=cj201110/cijlJykacr.txt

2) ZHPFix après avoir appuyé sur GO, mon pc s'est retrouvé sans icônes et plus rien... J'ai attendu une demie heure et j'ai eteinds et rallumé mon pc

3) Je me retrouve encore sans icônes au démarrage et a été très long comme dans le précédent problème posté sur le forum :
https://forums.commentcamarche.net/forum/affich-23357816-pas-icones-au-demarrage-de-windows

Les virus aussi on avait fait le nettoyage. C'est très curieux, je dois avoir une méchante bebete qui revient sans cesse.. ??

Merci
Pascal

Re,

Oui, tu as bien fait losque tu as désinstallé spybot! il ne sert à rien

======================

* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html

*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 1 et valide
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le en winlogon.exe ou firefox.exe (rajouter l'extension .exe)
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.