Impossible d'installer un antivirus

Résolu
Fred69 -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

J'essaie d'installer Avast (payant) sur mon pc, mais l'installation échoue systématiquement car "le service du moteur de filtrage de base (BFE) n'est pas en cours d'exécution".
Quand j'appelle "services.msi", le moteur de filtrage de base n'apparaît pas dans la liste.
J'ai déjà exécuté : CCleaner ; j'ai restauré les services ; Fixit. ça ne change rien.
Malwarebytes a récemment détecté des trojan et les a supprimés.
Je vous remercie pour votre aide.


A voir également:

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
Salut,

Déjà pour voir les infections :


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

1
Réponse 2 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
Bing Bar



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 


CloseProcesses:
CreateRestorePoint:
 CHR Extension: (Itineraire - Offres shopping) - C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlincbpgbkpbjepghokdnhnnpphmegig [2016-09-17]  
 C:\Program Files (x86)\AVG\
  2012-08-21 07:15 - 2012-08-21 07:15 - 0017472 ____T (Un4seen Developments) C:\Users\PC\AppData\Roaming\Microsoft\1eaadjc.dll 
 2012-08-21 07:15 - 2012-08-21 07:16 - 0018724 ____T () C:\Users\PC\AppData\Roaming\Microsoft\bass.dll 
 2012-08-21 07:16 - 2012-08-21 07:16 - 1758720 ____T () C:\Users\PC\AppData\Roaming\Microsoft\engine_vx.dll 
 2012-08-21 07:15 - 2012-08-21 07:15 - 0029784 ____T ((: JOBnik! :) [Arthur Aminov, ISRAEL]) C:\Users\PC\AppData\Roaming\Microsoft\qwadjb.dll 
 2012-08-21 07:15 - 2012-08-21 07:15 - 0017472 ____T (Un4seen Developments) C:\Users\PC\AppData\Roaming\Microsoft\rsaadjd.dll 
 2012-08-21 07:15 - 2012-08-21 07:15 - 0105016 ____T (Un4seen Developments) C:\Users\PC\AppData\Roaming\Microsoft\~DFK1ce8e8.tmp 
 Task: C:\Windows\Tasks\ParetoLogic Registration3.job => rundll32.exe � C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\UUS3.dll <==== ATTENTION
Task: C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe <==== ATTENTION
Task: C:\Windows\Tasks\PC Health Advisor.job => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe <==== ATTENTION
Task: {280406CD-2D74-4CD0-885F-48E31853307C} - System32\Tasks\PC Health Advisor => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe [2015-01-22] (ParetoLogic, Inc.) <==== ATTENTION
 2017-02-07 21:18 - 2016-08-22 18:51 - 00000000 ____D C:\Users\PC\AppData\Roaming\Systweak
 HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe /lps=fmw  
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


Vas là : https://forum.malekal.com/viewtopic.php?t=36444&start=
Télécharge le pare-feu.zip
double-clic sur BFE
accepte l'inscription.

Redémarre l'ordinateur.

Veuillez appuyer sur une touche pour continuer la désinfection...
1
Fred692 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour ton message.
Le fichier sous notepad a été copié, FRST a fait la correction.
Le pare-feu a été téléchargé, "parefeu_MPsSvc" a corrigé le registre mais "moteur_filtrage" échoue (erreur d'accès au registre).
J'ai lancé Windefend et relancé le pc, mais ça ne fonctionne pas.
Conclusion : dans regedit, il n'existe pas de dossier BFE entre "Beep" et "BITS".
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679 > Fred692 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Windows Repair doit pouvoir réparer cela : https://forum.malekal.com/viewtopic.php?t=42232&start=

coche que 06 repair Firewall.
0
Fred692 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Windows Repair a échoué mais en passant par le mode sans échec, j'ai réussi à faire fonctionner "moteur_filtrage" et j'ai suivi la procédure "remettre/rétablir les services Windows". Le répertoire BFE a été créé et services.msc a été réparé. Avast a donc pu être installé et le pc fonctionne beaucoup mieux grâce au nettoyage.
Merci à toi.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679 > Fred692 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Super =)
0
Réponse 3 / 4
Fred69
 
Salut,

Voici les liens :
FRST : http://pjjoint.malekal.com/files.php?id=20170209_n7d10w10e7j8
Shortcut : http://pjjoint.malekal.com/files.php?id=20170209_13f10c8u7v8
Additionnal : http://pjjoint.malekal.com/files.php?id=20170209_6d615z13f9

Merci!
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
Le rapport FRST.txt est vide, tu es bien allé jusqu'à la fin du scan ?

Déjà désinstalle Microsoft Security Essentials

AV: Microsoft Security Essentials (Enabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F}
AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}

Refais un scan FRST et assure toi que le rapport FRST.txt n'est pas vide et fais le passer.
0
Fred692 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Salut,

Voici le fichier FRST : https://pjjoint.malekal.com/files.php?id=FRST_20170212_w13f6f14q11n10

Merci

Fred69
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
Microsoft Security Client
et en plus y a des trucs d'AVG qui tournent...

Tu vas flinguer Windows à ce rythme...
Fais du ménage.
0
Fred692 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour ta réponse : faut-il simplement désinstaller les programmes ou utiliser un logiciel particulier?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679 > Fred692 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
désinstalle depuis le panneau de configuration > programmes et fonctionnalités.
0
Fred698 Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
 
Salut,

J'ai fait du nettoyage et le pc fonctionne mieux.
J'hésite à supprimer Avast gratuit dans la mesure où Avast "payant" ne peut toujours pas s'installer (toujours le même message : "le service du moteur de filtrage de base (BFE) n'est pas en cours d'exécution"), ce qui reviendrait à ne plus avoir d'antivirus du tout.

J'ai refait une analyse après nettoyage :
https://pjjoint.malekal.com/files.php?id=FRST_20170215_n10k15t8b5f12
https://pjjoint.malekal.com/files.php?id=20170215_m5r15e11f5j8
https://pjjoint.malekal.com/files.php?id=20170215_y10y6z6t1011

Faut-il encore supprimer des programmes? Comment réparer services.msi?
0