Requête d'aide pour installation ESSRésolu/Fermé

Question

Bonjour, 

J'ai récemment acheté ESET Smart Security 5 pour remplacer Kaspersky Antivirus (ma license était à terme). J'ai désinstallé Kaspersky, téléchargé l'installateur live d'ESS. Arrivé à l'étape "Démarrage des Services", l'installateur est tombé en "Rollback" (annulation de l'installation). Un message m'indique que l'installation s'est terminée prématurément. Il me renvoie ensuite sur le site d'ESET où j'ai suivi ces instructions: http://kb.eset.com/esetkb/index?page=content&id=SOLN2861&viewlocale=fr_FR .


Cependant, le processus "Moteur de filtrage de Base" était absent. J'ai donc téléchargé   SubInACL.exe -qui est en fait SubInACL.msi- , encore selon le site d'ESET, et l'ai installé, ce après quoi j'ai téléchargé BFE_FIX_x86_x64.zip, toujours selon ESET, j'ai lancé BFE_Bkup et tout s,est bien mis dans le registre. J'ai redémarré et lancé RegPermsFix.exe , mais l'installation avec l'installateur hors-ligne ne fonctionna pas. J'ai donc vérifié si le service BFE était démarré et il ne l'était pas. Lorsque j'essaie de le démarrer, une boîte d'erreur s'affiche : 
"Windows N'a pas pu démarrer le service Moteur de filtrage de base sur Ordinateur local


Erreur 5: Accès Refusé."


J'ai fait un peu de recherche Google et les gens disaient de faire un scan sfc /scannow. Il bloque à 9% avec l'erreur suivante: 
"La protection des ressources Windows n'a pas réussi à terminer l'opération demandée."
J'ai donc essayé un sfc /verifyonly. Il s'est terminé correctement. J'ai compilé le log du /scannow et du /verifyonly, si vous voulez le voir je le posterai. J'espère avoir été clair dans me description du problème...


Autres détails: le pare-feu Windows ne veut pas non plus ouvrir. Il semble bloqué par ESS même si celui-ci n'est pas installé...


Merci infiniment!

Configuration: Windows 7 Version Home Premium Canada-Française / Chrome 23.0.1271.64

juju666 · Answer

Salut y'a peut-être des services attrophiés ou des restes de kaspersky qui gène on va voir ça 

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

Xwingfighter · Answer

Merci pour votre réponse rapide! J'essaie ça et je vous en donne des nouvelles.

juju666 · Answer

OK :-)

Xwingfighter · Answer

Ouf! Le scan a été long, mais voici le log. https://forums-fec.be/upload/www/?a=d&i=2318736649

juju666 · Answer

ah ben oui t'avais des services attrophiés

&#9654 Télécharge ici :SEAF.exe de C_XX


&#9654 Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

&#9654 Une fenêtre va s'ouvrir .

&#9654 Tape kaspersky

 dans cette fenêtre 

&#9654 &#9654 confirme la recherche dans le registre et [Entrée].

&#9654 Patiente pendant la recherche.

&#9654 Une fenêtre avec un log.txt va s'afficher.

&#9654 Copie/colle ce rapport dans ta prochaine réponse.

Xwingfighter · Answer

Merci, est-ce que je coche Rechercher également ou uniquement dans le registre?

Xwingfighter · Answer

Voilà:


1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 20:07:06 le 24/11/2012
4. 
5. Valeur(s) recherchée(s):
6. kaspersky
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\Users\Jason Malenfant\AppData\Local\Opera\Opera\icons\forum.kaspersky.com.idx" [ NOT_CONTENT_INDEXED|ARCHIVE | 311 o ]
16. TC: 22/12/2011,20:51:39 | TM: 22/12/2011,20:55:52 | DA: 22/12/2011,20:51:39
17. 
18. 
19. =========================
20. 
21. 
22. "C:\Users\Jason Malenfant\AppData\Local\Opera\Opera\icons\http%3A%2F%2Fforum.kaspersky.com%2Ffavicon.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 153 o ]
23. TC: 22/12/2011,20:51:39 | TM: 22/12/2011,20:51:39 | DA: 22/12/2011,20:51:39
24. 
25. 
26. =========================
27. 
28. 
29. "C:\Users\Jason Malenfant\AppData\Local\Opera\Opera\icons\http%3A%2F%2Fsupport.kaspersky.com%2Ffavicon.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 153 o ]
30. TC: 22/12/2011,20:51:08 | TM: 22/12/2011,20:51:08 | DA: 22/12/2011,20:51:08
31. 
32. 
33. =========================
34. 
35. 
36. "C:\Users\Jason Malenfant\AppData\Local\Opera\Opera\icons\http%3A%2F%2Fusa.kaspersky.com%2Fsites%2Fdefault%2Ffiles%2Fkaspersky_usatheme_favicon.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 153 o ]
37. TC: 25/12/2011,02:11:29 | TM: 25/12/2011,02:11:29 | DA: 25/12/2011,02:11:29
38. 
39. 
40. =========================
41. 
42. 
43. "C:\Users\Jason Malenfant\AppData\Local\Opera\Opera\icons\http%3A%2F%2Fwww.kaspersky.com%2Ffavicon.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 153 o ]
44. TC: 22/12/2011,20:51:35 | TM: 22/12/2011,20:51:35 | DA: 22/12/2011,20:51:35
45. 
46. 
47. =========================
48. 
49. 
50. "C:\Users\Jason Malenfant\AppData\Local\Opera\Opera\icons\support.kaspersky.com.idx" [ NOT_CONTENT_INDEXED|ARCHIVE | 538 o ]
51. TC: 22/12/2011,20:51:08 | TM: 25/12/2011,02:13:12 | DA: 22/12/2011,20:51:08
52. 
53. 
54. =========================
55. 
56. 
57. "C:\Users\Jason Malenfant\AppData\Local\Opera\Opera\icons\usa.kaspersky.com.idx" [ NOT_CONTENT_INDEXED|ARCHIVE | 142 o ]
58. TC: 25/12/2011,02:11:29 | TM: 25/12/2011,02:11:29 | DA: 25/12/2011,02:11:29
59. 
60. 
61. =========================
62. 
63. 
64. "C:\Users\Jason Malenfant\AppData\Local\Opera\Opera\icons\www.kaspersky.com.idx" [ NOT_CONTENT_INDEXED|ARCHIVE | 89 o ]
65. TC: 22/12/2011,20:51:35 | TM: 22/12/2011,20:51:35 | DA: 22/12/2011,20:51:35
66. 
67. 
68. =========================
69. 
70. 
71. 
72. ====== Entrée(s) du registre ======
73. 
74. 
75. [HKLM\System\ControlSet001\services\WinSock2\Parameters\AppId_Catalog\05F30F1B-20668A9F]
76. "AppFullPath"="C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe" (REG_SZ)
77. 
78. [HKLM\System\ControlSet002\services\WinSock2\Parameters\AppId_Catalog\05F30F1B-20668A9F]
79. "AppFullPath"="C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe" (REG_SZ)
80. 
81. [HKLM\System\CurrentControlSet\services\WinSock2\Parameters\AppId_Catalog\05F30F1B-20668A9F]
82. "AppFullPath"="C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe" (REG_SZ)
83. 
84. [HKU\S-1-5-21-2527782031-425717294-232819439-1001\Software\Microsoft\IntelliType Pro\AppSpecific\avp.exe]
85. "Path"="C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe" (REG_SZ)
86. 
87. [HKU\S-1-5-21-2527782031-425717294-232819439-1001\Software\Microsoft\IntelliType Pro\AppSpecific\avp.exe.1351640736_2553_4126.removeOnNextReboot]
88. "Path"="C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe.1351640736_2553_4126.removeOnNextReboot" (REG_SZ)
89. 
90. [HKU\S-1-5-21-2527782031-425717294-232819439-1001\Software\Microsoft\IntelliType Pro\AppSpecific\klwtbws.exe]
91. "Path"="C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\klwtbws.exe" (REG_SZ)
92. 
93. [HKU\S-1-5-21-2527782031-425717294-232819439-1001\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.7\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Program Files (x86)\Kaspersky Lab]
94. DA: 16/01/2012 18:20:55
95. 
96. [HKU\S-1-5-21-2527782031-425717294-232819439-1001\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.7.false\C:\Program Files (x86)\Kaspersky Lab]
97. DA: 16/01/2012 18:20:55
98. 
99. =========================
100. 
101. Fin à: 20:09:48 le 24/11/2012
102. 897995 Éléments analysés
103. 
104. =========================
105. E.O.F

juju666 · Answer

Il a juste laissé une clé ou l'autre ... pas grave.

Retente l'instal d'ESS

Xwingfighter · Answer

Ça a fonctionné! Merci beaucoup!

juju666 · Answer

de rien :)

fais le ménage quand même : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Xwingfighter · Answer

Merci encore; tuto très bien fait!

juju666 · Answer

:)

Requête d'aide pour installation ESS

12 réponses

Discussions similaires

Newsletters