Avira ressuscité ?

Bonsoir,

Réponse aux 2 intervenants :

La 1ère proposition me semble plus simple que la seconde. Je commence donc par elle.
- Je ne dispose que d'un ordinateur et donc d'un écran.
- J'ai téléchargé Avira Registry Cleaner sur https://www.malekal.com/desinstaller-supprimer-avira/
- Je l'ai installé sur le bureau
- J'ai lancé la procédure pour relancer l'ordi en mode sans échec
- Mais j'ai perdu le mode d'emploi pour relancer sans échec.

Y-a-t-il un moyen de télécharger la procédure ? (je n'ai jamais fait cette relance en mode sans échec) ou dois-je prendre des notes sur une feuille de papier ?

Je reviendrai sur l'ordi demain matin.

Merci de votre patience et de votre aide.

Bonjour,
Avira Security est bien présent dans les programmes installés, il est installé depuis le 13 août 2020.
Désinstalle Avira Security avec Revo Uninstaller en mode Scan avancé un redémarrage sera peut-être nécessaire il te sera demandé par Revo Uninstaller (voir ci-dessous un tutoriel pour Revo Uninstaller), une fois qu'Avira Security est désinstallé fait de même avec Avira Software Updater et Avira System Speedup.

Puis fait une nouvelle analyse FRST et joint les rapports dans ta réponse, je supprimerai les éventuels restes d'Avira et aussi ceux d'Avast car il n'est pas complètement désinstallé.

Petit tutoriel pour Revo Uninstaller

Voici comment procéder pour désinstaller un programme en mode Scan avancé.

Accepter la désinstallation du programme que l'on souhaite désinstaller et si il y a un message d'erreur disant que la désinstallation est impossible fermer le message d'erreur et continuer la procédure.

Cocher "Scan avancé" puis cliquer sur "Scan".

Cliquer sur "Sélectionner tout" puis sur "Supprimer" si une deuxième liste apparaît faire de même puis une fois que tout est supprimé cliquer sur "Fini" un redémarrage sera peut-être démandé.

Revo Uninstaller a dû désinstaller tous les logiciels Avira c'est pour cela que tu ne les vois pas, fait le rapport FRST, et bon courage pour les mesures Covid je suis sous couvre-feu de 21h à 6h du matin à partir de ce soir minuit.
J'attend tes rapports FRST.
@+

Avira est encore là mais tu ne peux pas le voir dans la liste des programmes installés vu qu'il est dans les programmes cachés, Avira sécurity a bien été désinstallé mais il y avait une autre version d'Avira présente sur ton pc.

Le script ci-dessous fera apparaître les programmes d'Avira dans la liste des programmes installés tu pourras ensuite désinstaller Avira toujours avec Revo Uninstaller comme tu l'as déjà fait précédemment, le script supprimera aussi entre autre les restes d'Avast.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
Avira (HKLM-x32\...\{34a7e780-9295-4863-9fe4-6c679faf7f44}) (Version: 1.2.149.21141 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{47430B15-7CE6-46CF-903E-B85CD2D29A7D}) (Version: 1.2.151.3852 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{7b90c2e9-bc56-4d74-a68e-816555938f59}) (Version: 1.2.148.24463 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{abe5868e-a146-4218-9bae-f20f1bf28f68}) (Version: 1.2.150.12276 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{f24507a8-a438-4e46-9563-6d53c727bd7e}) (Version: 1.2.151.3852 - Avira Operations GmbH & Co. KG) Hidden
Avira Software Updater (HKLM-x32\...\{073825B9-FF06-4690-8CE4-3C0B72036122}) (Version: 2.0.6.37231 - Avira Operations GmbH & Co. KG) Hidden
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 6.7.0.11017 - Avira Operations GmbH & Co. KG) Hidden
HKLM\...\Run: [AvastUI.exe] => "C:\Program Files\AVAST Software\Avast\AvLaunch.exe" /gui
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe
HKU\S-1-5-21-4139176114-4127915222-650848546-1001\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction 
HKLM\SOFTWARE\Policies\Google: Restriction
Task: {2BAB2F0D-2686-409A-80BA-0D64E65A7877} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe
Task: {5EB2C8B5-E292-4B96-866E-8B72B292EDC8} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
Task: {F633182D-1E16-466A-9C85-11DCC172BEEF} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
C:\Program Files\AVAST Software
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.

5- Désinstalle "Avira", "Avira Software Updater" et "Avira System Speedup" avec "Revo Uninstaller"

Commence par le premier dans la liste c'est à dire Avira normalement après la première désinstallation comme la premère fois il ne devrait plus y avoir d'Avira dans les programmes installés si ce n'est pas le cas désinstalle les programmes Avira restants.

6- Fait une nouvelle analyse FRST et donne les rapports.

Le fixlog est bon désinstalle Avira et fait une nouvelle analyse FRST.

Dernière opération, et oui il est plus facile d'installer Avira que de s'en débarrasser.

Procédure à faire dans l'ordre indiqué :
ATTENTION pour que la suppression d'Avira se fasse il faut démarrer ton pc en mode sans échec avec "prise en charge du réseau".

Pour le démarrage en mode sans échec avec prise en charge du réseau (option 5) il suffit de lire attentivement cette page et faire ce qui est indiqué au paragraphe DÉMARRER WINDOWS 10 EN MODE SANS ÉCHEC.

Une fois Windows démarré en mode sans échec avec prise en charge du réseau

1- Ouvre FRST
2- Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CloseProcesses:
Task: {660337BC-5725-4149-8BBB-4512DC3A7084} - \AviraSystemSpeedupUpdate -> Pas de fichier <==== ATTENTION
Task: {C9DEAD16-DD79-4C62-9D20-04DC4E97619D} - \Avira_Security_Update -> Pas de fichier <==== ATTENTION
Task: {C9DEAD16-DD79-4C62-9D20-04DC4E97619D} - \Avira_Security_Update -> Pas de fichier <==== ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]
CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1205960 2020-10-01] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntivirProtectedService; C:\Program Files (x86)\Avira\Antivirus\ProtectedService.exe [537472 2020-10-01] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [483432 2020-10-01] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [483432 2020-10-01] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [573960 2020-10-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [78936 2019-06-07] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S0 avelam; C:\WINDOWS\System32\drivers\avelam.sys [22336 2019-03-20] (Microsoft Windows Early Launch Anti-malware Publisher -> Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [208024 2020-06-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [199752 2020-04-30] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [46704 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [89736 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\WINDOWS\System32\Drivers\avusbflt.sys [45472 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 phantomtap; C:\WINDOWS\System32\drivers\phantomtap.sys [45056 2017-05-18] (Avira Operations GmbH & Co. KG -> The OpenVPN Project)
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [35784 2017-02-10] (Avira Operations GmbH & Co. KG -> The OpenVPN Project)
C:\Program Files (x86)\Avira
C:\ProgramData\Avira
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Fait une nouvelle analyse rapport FRST pour contrôle.

Oui c'est pour ça que j'ai précisé mode sans échec avec prise en charge du réseau, mais tu peux aussi copier/coller ce script dans un document texte que tu enregistres sur le bureau.

cela n'a pas fonctionné vu que tu as fait la procédure avec Windows démarré en mode normal au lieu du mode sans échec comme je te l'avais demandé, recommence mais avec Windows démarré en mode sans échec.

Profils chargés: daddy
Mode d'amorçage: Normal

Apprès avoir cliqué sur "Redémarrer maintenant" au redémarrage tu dois tomber sur cet écran (voir ci-dessous) et tu dois cliquer sur "Dépannage" puis sur "Options avancées" puis sur "Paramètres" puis sur "Redémarrer" au redémarrage tu as l'écran qui te propose l'option 5 "Activer le mode sans échec avec prise en charge du réseau" en appuyant sur la touche 5 de ton clavier.

Le fixlog est bon, par contre tu as mis le rapport fixlog à la place du rapport FRST, il y a les rapports addition et shortcut manque le rapport FRST

Voilà c'est fini tout est OK.

Bonne nuit à toi aussi.