Difficultés instal antivir sur "invité" (XP)

Bonjour,

j'ai placé sur le présent ordi (récup') ANTIVIR Free de AVIRA - en mode admin tout est ok, mais en mode "invité" le parapluie refuse de s'ouvrir et Antivir ne démarre pas - j'ai bien fouillé dans les paramètres et tenté de le démarrer en vain..

Je précise que l'ancien détenteur de cette bécane avait peut-être l'emplacement de certains fichiers (ils ne sont peut-être pas à la place qu'ils devraient occuper dans le système XP original).

<enfin pour les helpers sympas qui suivent mes soucis c'est encore un PC de la poubelle -le 2°- que j'essaye de faire tourner correctement pour le filer à qui en a besoin>

merci

60 réponses

Résumé de la discussion

Le problème central est que ANTIVIR Free d'Avira ne démarre pas en mode invité sous Windows XP, malgré un fonctionnement correct en mode administrateur et les tentatives de démarrage après vérification des paramètres. Plusieurs intervenants recommandent d’installer et d’exécuter un outil de nettoyage comme Malwarebytes en mode complet, en déconnectant les autres applications et en redémarrant si nécessaire. Des conseils complémentaires évoquent la consultation des rapports OTL et des logs, et rappellent qu’un autre antivirus a pu provoquer des dysfonctionnements graves sur le BIOS ou le système. En outre, des échanges évoquent des détails matériels et des paramètres système (espace disque et présence éventuelle de fichiers host), sans consensus sur leur impact direct sur le démarrage d’Antivir.

Bobot (l’IA à votre service)
  1. Bonjour.

    Peut-être le ver est-il déjà dans le fruit ?
    0
    1. salut

      et en supprimant la session invité et en la recreant ?

      sinon

      =====

      Télécharge ici :OTL

      enregistre le sur ton Bureau.

      si tu as XP => double clique
      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


      sur OTL.exe pour le lancer.

      => Clique ici pour voir la Configuration

      ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.ini
      %systemroot%\Tasks\*.*
      %systemroot%\system32\Tasks\*.*
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      %systemroot%\system32\config\*.exe /s
      %systemroot%\system32\*.sys
      HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
      CREATERESTOREPOINT


      ▶ Clic sur Analyse.

      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

      Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

      ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

      heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
      0
      1. bonjour gene,

        bon j'espère que tu seras en ligne ce soir ou cette nuit: suis obligé de reporter, car j'ai le même souci que la dernière fois (framedyn.dll qui a pris des vacances), il faut que je remette cela en place d'abord...

        merci
        0
        1. désolé mon ami... ça va de mal en pis:

          comme l'autre jour alors que j'avais l'oreille d'un autre helper (il était question pour un autre petit pb de faire ZHDiag), je n'ai pu exécuter maintenant OTL: une fenêtre s'ouvre avec "impossible car manque framedyn.dll..."

          je suis allé voir sur le site microsoft où cette question est traitée, suivi leur procédure... maintenant, je n'ai plus ce message sur cette dll manquante, mais le logiciel refuse l'exécution et propose d'envoyer un rapport d'erreur à microsoft..

          on dirait que je suis pas sorti de l'auberge..

          je vais essayer de flinguer "invité" et d'en refaire un autre en attendant, je te tiens au jus...
          0
          1. bonjour gene,

            -j'ai supprimé le compte invité
            -j'ai voulu créer un autre compte auquel je ne comptais pas donner de droits étendus, mais le bouton radio "limité" n'était pas accessible (grisé): c'était "administrateur" ou "invité"
            -j'ai donc réactivé le compte "inivité"

            j'ai pu exécuter OTL en tant qu'administrateur

            le rapport 1 est là:
            https://pjjoint.malekal.com/files.php?id=OTL_20120419_s12i14s12b15w8

            le rapport 2 (extra) est là:
            https://pjjoint.malekal.com/files.php?id=OTL_Extras_20120419_z14v9s6g10o11

            merci
            0
            1. @+
              0
          2. re

            deja ,

            FreeRAMXP => poubelle tu vas flinguer ta machine avec une merd$ pareille

            =======

            ensuite c'est toi qui as mis ca dans le fichier hosts ?

            O1 - Hosts: 152.9.1.1 TOM tom       # TOM 
            O1 - Hosts: 152.9.1.2 JERRY Jerry      # JERRY 
            O1 - Hosts: 152.9.1.3       spike SPIKE spyke SPYKE                   # SPYKE 
            O1 - Hosts: 152.9.1.5 MAG2 mag2 MAGH2 magh2 emagh2 EMAGH2 
            O1 - Hosts: 152.9.1.8       CONVE conve CONVE.                        # CONVERGENCE 
            O1 - Hosts: 152.9.1.9       AGIRH agirh                               # AGIRH 
            O1 - Hosts: 152.9.6.1       UCLAB uclab                               # LABO 
            O1 - Hosts: 151.9.1.58      HIPHOP HIPHOP.chac.fr                     # CONSOLE OMNIVISTA 
            

            ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
            _Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
            0
            1. oula, là je me marre.. je suis loin en-dessous, tu me surestimes... je sais pas du tout ce que sont ces trucs, je n'ai rien vu qui y fait référence sur la bécane, et au risque de te décevoir, je ne sais même pas à quoi sert un fichier "host"...
              je vois qu'il y a écrit "console", peut-être que celui qui l'a bazardé avait un truc genre console de jeux ?
              0
              1. 0. au fait c'est où dans les rapports ?
                1. possible de dater ce phénomène ? (n'ai trouvé cette bécane à la poubelle qu'il y a peu)
                2. hier il semble y avoir eu un souçi avec hotmail.fr, lors de la connection une alerte de sécurité...
                3. ces dernières semaines, un ordi planté visiblement à distance (DD mort, on avait essayé de récupérer en vain la chose avec les helpers), deux ordis éteints de façon suspecte. ...
                0
              2. on peut virer toutes ces scories bien sûr
                0
            2. ben non c'est ce que je te disais plus haut: je suis en Ariège... tu vois où c'est? Derrière Toulouse dans les Pyrénées...
              0
              1. oui oui

                tu utilises un proxy que j'aurais pas vu ?
                0
                1. késako déjà un proxy? (j'ai oublié mon capitaine) - la connexion ici est une box - ... (?)
                  est-ce qu'en cherchant à configurer la connexion de ce PC à Internet je serais passé par l'option "proxy" ? m'en souviens plus j'ai fureté dans le menu connexion en essayant X trucs jusqu'à ce que ça marche...
                  0
                  1. je voulais juste mettre la SP3 de XP et rajouter de la RAM pour qu'il soit assez valable pour quiconque en aurait besoin...
                    0
                2. ben ouais mais juste ca ca suffit pas si le pc n'est pas totalement à jour , les programmes , s il traine des bouts d infections...

                  telecharge et enregistre Pre_Scan sur ton bureau :

                  http://forums-fec.be/gen-hackman/Pre_Scan.exe
                  http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

                  Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

                  une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

                  si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

                  si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

                  http://forums-fec.be/gen-hackman/Pre_Scan.pif

                  ou cette version renommée winlogon.exe :

                  http://forums-fec.be/gen-hackman/winlogon.exe

                  si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

                  Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

                  Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

                  NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

                  Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
                  0
                  1. merci
                    j'espère que tu n'es pas contrarié si on reprend demain(?); les gosses se sont endormis dans la pièce où est le PC (ça va être un peu long et ça risque de les réveiller).
                    Finalement les rapports OTL ça donne rien de significatif ? et ce sujet de Logs non plus ?
                    0
                    1. salut

                      j'ai lancé pre-scan

                      il s'est bloqué, t'a envoyé un rapport d'erreur automatiquement

                      puis l'écran est resté tel quel : sans icônes ni rien, juste l'image de fond..

                      que dois-je faire, arrêter le système à l'indienne ?

                      (là je t'écris de chez un pote...)
                      0
                      1. t'a envoyé un rapport d'erreur automatiquement

                        ?????????? j'ai pas intégré cette fonction dans le programme...
                        0
                        1. ben écoute, c'était exactement comme le panneau rapport d'erreur de MS sauf que c'était bien écrit "Pre-Scan" puis après comme pour celui de MS "génération et envoi du rapport" puis plus rien - je précise que j'avais pris ton 1er lien du post ci-dessus...
                          0
                          • 1
                          • 2
                          • 3