Problème avec microsoft security essential Fermé

Question

Bonjour,

Je ne sais pas pourquoi ni comment mais security essential ne démarre plus. A chaque démarrage du pc un message d'erreur s'affiche. Quand j'essaye de le désinstaller via le panneau de configuration il me dit qu'il faut l'installer. Je l'ai donc téléchargé sur le site de microsoft. Lorsque je tente de l'installer il me dit que je ne peux pas l'installer car il est déjà présent sur le pc. 
 Comment supprimer et réinstaller MSE? A quoi est-ce du?

eline-suz78 · Answer

Bonjours, cela peut-être du a un autre anti-virus sur votre pc qui bloque donc MSE ? si vous avez une simple utilisation de votre ordinateur MSE suffit largement, essayer donc de desintaller, si vous avez, votre autre anti-virus.

natha710 · Answer

Bien évidemment je n'est que MSE. J'ai même essayer revo et ccleaner rien n'y fait.

Fish66 · Answer

Bonjour, Tu peux suivre les procédures indiquées : <<< ICI >>> pour le désinstaller @+

natha710 · Answer

Bien vu aussi. Avant de poster le message j'ai bien évidemmant chercher et j'ai suivi cette procédure. Rien n'y fait. Je pensait a un virus ou a une mise a jour loupée. J'ai même restauré le système sans plus de résultat.

Jojo29. · Answer

Bonjour,

Voyez ce que ça donne avec AppRemover.
Faites-nous savoir le résultat. Vous en remerciant par avance.

Fish66 · Answer

Re, Pour faire un diagnostique : * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

natha710 · Answer

Bon, pour commencer appremover n'a pas fonctionné. Il m'a encore demandé d'installer MSE. J'ai rebooté et le message suivant est encore réapparu: 

An error as occured in the program during initialization. If this problem continues, please contact your system administrator.
Error code:0x80073b01

J'essaye la technique de fish66 et je vous tiens au courant.

natha710 · Answer

J'ai fait le scann. Le voici  	https://forums-fec.be/upload/www/?a=d&i=6256866396

Fish66 · Answer

Re, Télécharge AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur le bouton [ Suppression ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) ============================== Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>>

natha710 · Answer

Voici le rapport  	https://forums-fec.be/upload/www/?a=d&i=2427658958
Les toolbars y sont pour quelque chose?

Fish66 · Answer

D'accord! /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

natha710 · Answer

J'ai suivie à la lettre tes indications. Voici le rapport: https://forums-fec.be/upload/www/?a=d&i=4424061807

Il semblerait qu'il y avait du trojan la dedans. Dans tous les cas après le reboot, le message d'erreur est réapparu et le problème est toujours présent.

Fish66 · Answer

Bonjour,

* Télécharge OTM (OldTimer) ICI >> OTM (OldTimer) sur ton Bureau
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.
* Copie (Ctrl+C) le texte suivant en gras ci-dessous :



:Reg 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"60251"=-
 
:commands 
[purity] 
[emptytemp] 
[reboot] 
 
 
 
- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

@+

natha710 · Answer

Bonjour,

Voici le rapport https://forums-fec.be/upload/www/?a=d&i=4816325623 . Le trojan a sauté bravo. Maintenant le problème de MSE est encore présent.

natha710 · Answer

Après avoir cherché je n'ai toujours pas trouvé la solution. Quelqu'un d'autre aurait-il une solution, au moins pour empêcher le message d'erreur du démarrage? J'installerai un autre antivirus au pire. Des conseils pour un bon antivirus gratuit qui pourrait remplacer MSE?

Fish66 · Answer

Bonsoir,
Est ce que tu peux m'envoyer une capture d'écran du message d'erreur ?
A demain

Bonne nuit

natha710 · Answer

J'ai précédemment copier le texte du message d'erreur. Je te le remet.

An error as occured in the program during initialization. If this problem continues, please contact your system administrator.
Error code:0x80073b01 

Merci à toi pour ton aide^^

Fish66 · Answer

Bonjour,
C'est peut être du à une infection!
-----------------------------
* Télécharge sur le bureau RogueKiller (par tigzy) 	
https://www.luanagames.com/index.fr.html 	
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur ) 	
* Quitte tous tes programmes en cours 	
* Lance RogueKiller.exe	
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe	
* Laisse le prescan se terminer, clique sur Scan	
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message  

@+

natha710 · Answer

Ok merci, voila le rapport  	https://forums-fec.be/upload/www/?a=d&i=4074077686

Fish66 · Answer

Bonjour,
Wow c'est le ZeroAccess !!!
1/
Relance RogueKiller, choisis "Suppression" et poste le rapport stp

2/ Ensuite 
Relance Malwarebytes, supprime ce qu'il trouve puis poste le rapport

@+

natha710 · Answer

J'ai supprimé ce que RK a trouvé mais j'ai paumé le rapport s#!t ! Un scan complet MBAM est fait et rien n'est trouvé. J'ai refait un RK et il n'a rien trouvé non plus. Le Zéroaccess a peut être sauté. Depuis que RK a supprimé des fichiers, plus de message d'erreur mais cependant il est impossible de réinstaller MSE. J'ai cherché et j'ai remarqué que certains fichiers permettant de faire marcher MSE sont suppimé. Comme par exemple celui qui permet d'afficher le message d'erreur ou d'autres qui servent à je ne sais quoi. Forcément si c'est le bazard la dedans ça doit pas marcher. Est-ce que si je supprime tous le dossier MSE comme ça, ça va créer des problèmes? Est ce que je pourrait le réinstaller après?

natha710 · Answer

Bon, au fait j'ai dit ça avant de reboot. Le message se remet et tous repart à zéro! NAAAAAAAAAAANNN! Je remet tous comme avant et cette fois après les scans il détecte plus rien. Marre!

Fish66 · Answer

Salut,
Avant d'utiliser ComboFix :

          

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau

* Lance le

* Une fenêtre apparait : clique sur "Disable"

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

===================================================

Attention, avant de commencer, lis attentivement la procédure 

********************************************************

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  

Voici Aide combofix

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\



*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION

(si il te propose de l'installer remets internet)

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

*Note : Le rapport se trouve également là : C:\ComboFix.txt

natha710 · Answer

C'est fait! Voila le rapport:  	https://forums-fec.be/upload/www/?a=d&i=5651310483

Fish66 · Answer

Bonsoir, =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ----------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) * Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : * Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : __________________________________________________ KillAll:: KillAll:: Folder:: c:\programdata\InstallMate C:\2f80ce4de78ba7e6950add04037de61f c:\programdata\~1 c:\programdata\~2 c:\programdata\~3 c:\programdata\~4 c:\programdata\~5 DDS:: uStart Page = hxxp://websearch.searchrocket.info/?pid=658&r=2013/05/21&hid=1808602354&lg=EN&cc=FR&unqvl=16 mStart Page = hxxp://websearch.searchrocket.info/?pid=658&r=2013/05/21&hid=1808602354&lg=EN&cc=FR&unqvl=16 RegLock:: [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] Reboot:: __________________________________________________ * Enregistre ce fichier sous le nom CFScript * Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur : cette capture * Combofix se lance, laisse toi guider.. * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! * Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

natha710 · Answer

Voila le rapport combofix  https://forums-fec.be/upload/www/?a=d&i=8799994802

Il a mis longtemps à scanner puis une fois fini, il a redémarré. Je ne pouvais plus rien ouvrir appli,dossier,mozilla... car il me disait que l'élément du registre était en suppression. J'ai arrêté le pc puis redémarré une autre fois. Je peux désormais librement installer et désinstaller MSE seulement le message d'erreur apparait encore et MSE ne se lance pas.

Fish66 · Answer

Salut, 1/ * Ouvre ton menu démarrer -> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter -> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur * Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers. 2/ Si le problème existe encore, tu restaures ton windows à une date antérieure (avant l'apparition du problème). Aide : <<< ICI >>> @+

natha710 · Answer

Désolé mais  le scanow ne marche pas et la restauration n'a pas fonctionné non plus. De quoi s'agit il? Est-ce vraiment un virus?

Fish66 · Answer

Bonjour,
1/
*Télécharge Dr Web CureIt sur ton Bureau

* Exécute le.

*Alerte "protection renforcée" cliquer sur >> OK  

*Clique sur "mettre à jour" et ensuite sur "commencer le scan", patiente et laisse travailler l'outil durant l'analyse  

*Si détection >> Quarantaine  

*Clique sur "fichier" et "enregistrer le rapport", poste le dans ta prochaine réponse  

*Sers-toi du tutoriel ci-dessous pour l'utilisation de Dr Web  

Tutoriel  

-----------------------------------------------------------------------

Voici : un tutoriel explicatif

-----------------------------------------------------------------------

2/
Passe un coup d'ESET Repair : https://forum.malekal.com/viewtopic.php?t=36444&start= 

@+

natha710 · Answer

Aucune quarantaine rien de détecté. Après tes conseils le problème reste inchangé.

Fish66 · Answer

Bonjour,
Ce lien va t'aider à réparer ton windows 7.

@+

natha710 · Answer

Permet moi avant de te demander quels effets et but recherchés de cette manip.

Fish66 · Answer

C'est pour réparer des fichiers systèmes endommagés!
N'oublies pas de faire les procédures demandées en tant qu'administrateur !

Problème avec microsoft security essential

33 réponses

Discussions similaires