suppression complete aviraRésolu/Fermé

Question

Bonjour

j' etais deja venu vous demander comment supprimer otalement avira dWe mon pc avec succes
A present je voudrais renouveler l' operation sur le portable de ma famille

Mais je ne me rappelle plus de la procedure

J'ai installé avira registry clean et ai demarré en mode sans echec avec succés Puis j'ai utilisé revo uninstaller et ai demandé la suppression de avira avec succes aussi mais quand je vais sur le gestionnaire de taches, je vois avira protected antimalware service toujourspresent

Pourriez vous m'aider a finaliser proprement la suppression de avira et le remplacer par defender s' il vous plait

je suis sous W version H1.

encore merci !

billmaxime · Answer

salut

fais ceci et poste les rapports

télécharge FRST de (Fabar) sur ton bureau --> clique ici

PS: prends celui correspondant à ton pc (32 ou 64 bits) -> clique ici

exécute le en tant qu'administrateur (clic droit) 

à la fin du scan, les rapports FRST et ADDITION s'afficheront sur ton bureau et dans C:\FRST\LOG 

poste les rapports via cjoint --> clique ici

@+

pasterma · Answer

Bonjour
et merci pour cette reponse rapide !!!

Voici les resultats

FRST
https://www.cjoint.com/c/KHdidJr7qDQ

ADDITION
https://www.cjoint.com/c/KHdieyXb54Q

billmaxime · Answer

re

je lis les rapports et je reviens

@+

pasterma · Answer

bien sur !

billmaxime · Answer

re

ok, fait ceci:

ouvre FRST

copie tout le texte ci-dessous: (de Start:: à End::)

Start::
CreateRestorePoint:
CloseProcesses:
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\protectedservice.exe
Task: {33133E03-C66E-4664-9F2F-E66364495D18} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [1790184 2021-08-02] (Avast Software s.r.o. -> Avast Software)
Task: {58FDC925-2001-45B5-BAFC-9127D481D014} - \Avira_Antivirus_Systray -> Pas de fichier <==== ATTENTION
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => non trouvé(e)
R2 AntivirProtectedService; C:\Program Files (x86)\Avira\Antivirus\ProtectedService.exe [537472 2021-03-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 rkrtservice; C:\Program Files\RogueKiller\RogueKillerSvc.exe [13610040 2020-09-15] (Adlice -> )
R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [78936 2019-06-07] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S0 avelam; C:\WINDOWS\System32\drivers\avelam.sys [22336 2019-03-20] (Microsoft Windows Early Launch Anti-malware Publisher -> Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\WINDOWS\System32\Drivers\avusbflt.sys [45472 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 HipShieldK; C:\WINDOWS\System32\drivers\HipShieldK.sys [216704 2016-08-02] (McAfee, Inc. -> McAfee, Inc.)
S3 mfencbdc; C:\WINDOWS\System32\DRIVERS\mfencbdc.sys [519456 2016-08-01] (McAfee, Inc. -> McAfee, Inc.)
S3 mfencrk; C:\WINDOWS\System32\DRIVERS\mfencrk.sys [100136 2016-08-01] (McAfee, Inc. -> McAfee, Inc.)
U3 aswbdisk; pas de ImagePath
S3 rtsuvc; \SystemRoot\system32\DRIVERS\rtsuvc.sys [X]
2021-08-03 08:56 - 2021-08-03 08:56 - 000000000 ____D C:\ProgramData\Avira
2021-08-02 23:45 - 2021-08-03 08:48 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
2021-08-02 23:13 - 2021-08-02 23:13 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avast Software
2021-08-02 23:12 - 2021-08-02 23:12 - 000000000 ____D C:\Program Files\Common Files\Avast Software
2021-08-02 23:07 - 2021-08-02 23:43 - 000000000 ____D C:\ProgramData\Avast Software
2021-08-03 08:53 - 2019-10-01 11:07 - 000000000 ____D C:\Program Files (x86)\Avira
2021-08-02 22:47 - 2020-09-16 10:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RogueKiller
2021-08-02 22:32 - 2019-05-21 14:28 - 000000451 _____ C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2019-05-20 19:28 - 2019-05-21 12:14 - 000004718 _____ () C:\Users\lenovo\AppData\Local\BTServer.log
AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
RogueKiller version 14.7.3.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 14.7.3.0 - Adlice Software)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Pas de fichier
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2021-03-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2021-03-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
SearchScopes: HKU\S-1-5-21-3004048779-1974225553-2909477077-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?PC=WCUG&FORM=WCUGDF&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3004048779-1974225553-2909477077-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?PC=WCUG&FORM=WCUGDF&q={searchTerms}
EmptyTemp:
Reboot:
End:: 

quand le script est copié, clique sur corriger dans FRST

laisse la correction se faire avec FRST et redémarre le pc quand il te le sera demandé

quand le pc aura redémarré, tu auras 1 fichier FIXLOG sur le bureau, poste le via 1 copier dans ta réponse

PS: Revo Uninstaller n'est pas à jour, démarre le et mets le à jour

dis-moi comment se comporte le pc après la correction avec le script

@+

pasterma · Answer

voici le rapport
https://www.cjoint.com/c/KHdjEavZwwQ

est ce que du coup Defender s'est activé? je ne vois pas l'icne dans la barre de taches et dans "selectionner les icones a afficher je ne vois pas Defender. par contre je vois dans la liste "avira systraytrigger.exe, avira systray.exe et meme un avast UI.exe

billmaxime · Answer

re

refais la correction en mode sans échec et poste le rapport --> clique ici

@+

pasterma · Answer

voici en mode sans echec
https://www.cjoint.com/c/KHdlsQ0olmQ

billmaxime · Answer

re

est ce que du coup Defender s'est activé? je ne vois pas l'icne dans la barre de taches et dans "selectionner les icones a afficher je ne vois pas Defender. par contre je vois dans la liste "avira systraytrigger.exe, avira systray.exe et meme un avast UI.exe

tu as toujours le même souci dans les icônes cachées?

@+

pasterma · Answer

finalement l icone n apparaissait pas mais j'ai lancé "retablir windows defender" qui a inscrit qqchose dans la base de registre et je vois l'icone  a present.
mais il y a toujours dans les icones que je peux afficher si je le desire celles de avira et de avast... est ce normal?

billmaxime · Answer

re

clique droit sur les icônes des AV --> quitter ou supprimer

ensuite, regarde si tu vois ceci en suivant le chemin

C:\Program Files (x86)\Avira\Antivirus\avgnt.exe 
C:\Program Files (x86)\Avira\Antivirus\protectedservice.exe 

si c'est le cas, clique droit --> supprimer

redémarre le pc et dis-moi ce que ça donne

@+

pasterma · Answer

rien dans programmes files.
je pense que tout est bon...

billmaxime · Answer

re

rien dans programmes files.  

et dans les icônes cachées, rien non plus?

@+

pasterma · Answer

rien mais j'ai un "web companion et je ne sais pas ce que c'est..

pasterma · Answer

finalement je l'ai desinstallé avec revo

billmaxime · Answer

re

rien mais j'ai un "web companion et je ne sais pas ce que c'est..  

je ne l'ai pas vu dans les rapports celui la...

tu as téléchargé quelque chose pendant/ depuis la correction avec FRST?

donne moi le chemin d'accès à Web companion

@+

pasterma · Answer

oui javais fait un chargement mais je l'ai supprimé...

billmaxime · Answer

re

oui javais fait un chargement mais je l'ai supprimé...  

mais tu as toujours Web companion dans le pc?

regarde aussi dans programmes et fonctionnalités du panneau de configuration, si tu n'as pas Wondershare

@+

pasterma · Answer

non plus rien nul part.
en tous cas je ne sais que dire pour te remercier de ton aide et ton efficacité !!!!!!!!

billmaxime · Answer

re

pas de souci pour l'aide:)

fais encore ceci:

clique droit sur FRST, et renomme le en Uninstall.exe

quand c'est fait, clique droit sur le Uninstall.exe, et choisi "exécuter en tant qu'administrateur"

la manipulation nécessite 1 redémarrage du pc

ensuite, si tout est ok pour toi, pense à mettre ton topic en résolu --> clique ici

merci

@+

Suppression complete avira

20 réponses

Discussions similaires

Newsletters