Impossible d'installer un antivirus

Résolu
Fred69 -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

J'essaie d'installer Avast (payant) sur mon pc, mais l'installation échoue systématiquement car "le service du moteur de filtrage de base (BFE) n'est pas en cours d'exécution".
Quand j'appelle "services.msi", le moteur de filtrage de base n'apparaît pas dans la liste.
J'ai déjà exécuté : CCleaner ; j'ai restauré les services ; Fixit. ça ne change rien.
Malwarebytes a récemment détecté des trojan et les a supprimés.
Je vous remercie pour votre aide.

4 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Déjà pour voir les infections :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Bing Bar

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :


    CloseProcesses:
    CreateRestorePoint:
    CHR Extension: (Itineraire - Offres shopping) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlincbpgbkpbjepghokdnhnnpphmegig [2016-09-17]
    C:\Program Files (x86)\AVG\
    2012-08-21 07:15 - 2012-08-21 07:15 - 0017472 ____T (Un4seen Developments) C:\Users\PC\AppData\Roaming\Microsoft\1eaadjc.dll
    2012-08-21 07:15 - 2012-08-21 07:16 - 0018724 ____T () C:\Users\PC\AppData\Roaming\Microsoft\bass.dll
    2012-08-21 07:16 - 2012-08-21 07:16 - 1758720 ____T () C:\Users\PC\AppData\Roaming\Microsoft\engine_vx.dll
    2012-08-21 07:15 - 2012-08-21 07:15 - 0029784 ____T ((: JOBnik! :) [Arthur Aminov, ISRAEL]) C:\Users\PC\AppData\Roaming\Microsoft\qwadjb.dll
    2012-08-21 07:15 - 2012-08-21 07:15 - 0017472 ____T (Un4seen Developments) C:\Users\PC\AppData\Roaming\Microsoft\rsaadjd.dll
    2012-08-21 07:15 - 2012-08-21 07:15 - 0105016 ____T (Un4seen Developments) C:\Users\PC\AppData\Roaming\Microsoft\~DFK1ce8e8.tmp
    Task: C:\Windows\Tasks\ParetoLogic Registration3.job => rundll32.exe � C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\UUS3.dll <==== ATTENTION
    Task: C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe <==== ATTENTION
    Task: C:\Windows\Tasks\PC Health Advisor.job => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe <==== ATTENTION
    Task: {280406CD-2D74-4CD0-885F-48E31853307C} - System32\Tasks\PC Health Advisor => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe [2015-01-22] (ParetoLogic, Inc.) <==== ATTENTION
    2017-02-07 21:18 - 2016-08-22 18:51 - 00000000 ____D C:\Users\PC\AppData\Roaming\Systweak
    HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe /lps=fmw
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",

    A gauche, place toi sur le Bureau,

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    Vas là : https://forum.malekal.com/viewtopic.php?t=36444&start=
    Télécharge le pare-feu.zip
    double-clic sur BFE
    accepte l'inscription.

    Redémarre l'ordinateur.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    1
    1. Fred692 Messages postés 4 Statut Membre
       
      Merci pour ton message.
      Le fichier sous notepad a été copié, FRST a fait la correction.
      Le pare-feu a été téléchargé, "parefeu_MPsSvc" a corrigé le registre mais "moteur_filtrage" échoue (erreur d'accès au registre).
      J'ai lancé Windefend et relancé le pc, mais ça ne fonctionne pas.
      Conclusion : dans regedit, il n'existe pas de dossier BFE entre "Beep" et "BITS".
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Fred692 Messages postés 4 Statut Membre
         
        Windows Repair doit pouvoir réparer cela : https://forum.malekal.com/viewtopic.php?t=42232&start=

        coche que 06 repair Firewall.
        0
      2. Fred692 Messages postés 4 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Windows Repair a échoué mais en passant par le mode sans échec, j'ai réussi à faire fonctionner "moteur_filtrage" et j'ai suivi la procédure "remettre/rétablir les services Windows". Le répertoire BFE a été créé et services.msc a été réparé. Avast a donc pu être installé et le pc fonctionne beaucoup mieux grâce au nettoyage.
        Merci à toi.
        0
      3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Fred692 Messages postés 4 Statut Membre
         
        Super =)
        0
  3. Fred69
     
    Salut,

    Voici les liens :
    FRST : http://pjjoint.malekal.com/files.php?id=20170209_n7d10w10e7j8
    Shortcut : http://pjjoint.malekal.com/files.php?id=20170209_13f10c8u7v8
    Additionnal : http://pjjoint.malekal.com/files.php?id=20170209_6d615z13f9

    Merci!
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Le rapport FRST.txt est vide, tu es bien allé jusqu'à la fin du scan ?

      Déjà désinstalle Microsoft Security Essentials

      AV: Microsoft Security Essentials (Enabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F}
      AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}


      Refais un scan FRST et assure toi que le rapport FRST.txt n'est pas vide et fais le passer.
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Microsoft Security Client
    et en plus y a des trucs d'AVG qui tournent...

    Tu vas flinguer Windows à ce rythme...
    Fais du ménage.
    0
    1. Fred692 Messages postés 4 Statut Membre
       
      Merci pour ta réponse : faut-il simplement désinstaller les programmes ou utiliser un logiciel particulier?
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Fred692 Messages postés 4 Statut Membre
         
        désinstalle depuis le panneau de configuration > programmes et fonctionnalités.
        0
    2. Fred698 Messages postés 1 Statut Membre
       
      Salut,

      J'ai fait du nettoyage et le pc fonctionne mieux.
      J'hésite à supprimer Avast gratuit dans la mesure où Avast "payant" ne peut toujours pas s'installer (toujours le même message : "le service du moteur de filtrage de base (BFE) n'est pas en cours d'exécution"), ce qui reviendrait à ne plus avoir d'antivirus du tout.

      J'ai refait une analyse après nettoyage :
      https://pjjoint.malekal.com/files.php?id=FRST_20170215_n10k15t8b5f12
      https://pjjoint.malekal.com/files.php?id=20170215_m5r15e11f5j8
      https://pjjoint.malekal.com/files.php?id=20170215_y10y6z6t1011

      Faut-il encore supprimer des programmes? Comment réparer services.msi?
      0