problème avec avast, AVG ,restauration system Résolu/Fermé

Question

Bonjour à tous et à toutes.

Je recherche quelqu'un qui s'y connaisse plus que moi en informatique et qui puisse m'aider car je suis à court d'idées pour résoudre mon problème...
Cela fait plusieurs jours que je cherche une réponse sur les forums, mais toujours pas de solutions :(
Voilà je vous expose les faits: j'ai windows XP, avast pour anti-virus, AVG anti-spyware version free, a-square, et sunbelt personal firewall. Depuis le 29 Mars, j'ai remarqué que je ne pouvais plus mettre à jour AVG (echec du telechargement des packages à chaque fois), idem pour avast (qd je cherche à faire les mises à jour plus rien ne se passe).
J'ai pensé à désinstaller pour réinstaller mais là : impossible ! Des erreurs font échouer la procédure.
Je ne peux plus désinstaller avast ni écraser à partir du fichier d'installation.
Je soupçonne d'être infecté par un virus car sur firefox j'ai parfois des fenêtres qui s'ouvre: AVG ne trouve rien,pas plus que a-square, ni avast. J'ai téléchargé Spybot qui ne trouve rien non plus, et là les pbs augmentent: je ne peux plus désinstaller spybot correctement: il reste des traces que je ne peux plus effacer. J'utilise C-cleaner régulièrement.
Plus grave encore je ne peux pas faire de restauration système. Elles échouent toutes en indiquant restauration incomplète. De plus j'ai un pc portable et je n'ai pas de disque de windows XP pour tout réinstaller si vraiment il n'y a pas d'autre solution !!
S'il vous plait, aider moi car je crains de voir les pbs s'accroître de jours en jours vu que mes solutions de sécurité ne peuvent plus être à jour, ni être désinstallées. D'avance mes remerciements à celui ou celle qui voudra bien m'indiquer de nouvelles pistes !! (j'ai lu des trucs sur Hijack this, mais je suis pas suffisamment connaisseur pour vraiment savoir ce qu'il faut faire).
Bonne journée !

papyber · Accepted Answer

et si tu essayais de nous envoyer un rapport hijack this?
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

romain2008 · Answer

Salut

Je crois que tu as trop d'antivirus.
Essaye de désinstaller tout et puis tu reprend avast.

Bonne chance.

i9com · Answer

>Bon alors il se pourrait que dans ton démarrage des fichier douteux enpeche c'est opération regarde un peu ca :)

i9com · Answer

>Bon alors il se pourrait que dans ton démarrage des fichier douteux enpeche c'est opération regarde un peu ca :)

papyber · Answer

télécharge et installe le logiciel HijackThis 
https://www.pcastuces.com/logitheque/hijackthis.htm 
tuto pour l’utiliser
https://forum.pcastuces.com/tutoriel_hijackthis_v_2002___tutoriel-f31s8.htm

papyber · Answer

lance hijack this pour un scan et coche les lignes suivantes
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us    
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime    
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')    
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')   
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')   
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')    
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe    
ferme toutes tes fenêtres y compris internet et clique sur fix checked

télécharge GenProc de Lazzzy et Narco4 sur ton bureau
 http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement

papyber · Answer

télécharge Zeb Restore 
http://telechargement.zebulon.fr/zeb-restore.html
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

Voici les éléments qui peuvent être restaurés :
- RegEdit : réactive l'accès à RegEdit
- Clés RUN : réactive le lancement de programmes par clés RunXXX
- Bouton Arrêter : rétablit le bouton Arrêter
- Windows Update : rétablit la fonction Windows Update
- Gestionnaire des tâches : réactive le gestionnaire des tâches
- Panneau de configuration : réactive le Panneau de configuration
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
- Policies : remet en place des éléments désactivés par "Policies"
- Bureau : réactive le bureau
- Réparation IE : répare Internet Exploreur (pages de recherche)
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg .pif .cmd .scr .com
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts
dis moi si cela t'apporte un mieux et surtout si tu arrives à mettre à jour avast...

papyber · Answer

on va encore essayer autrement, t'inquiète on va trouver!!!
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur
essaie de le désinstaller en mode sans échec
puis tu le réinstalles, tu redémarres normalement et tu tentes les mises à jour

papyber · Answer

je dois m'absenter!!!il parait qu'on mange!!lol!!!mdr!!!
je reviens ensuite!!!

papyber · Answer

tu vas faire comme ceci
afin de ne pas te retrouver san antivirus, tu vas télécharger antivir
télécharge antivir 
https://www.pcastuces.com/logitheque/antivir.htm
et l'installer comme cela tu seras protégé

ensuite tu feras ceci
Démarrer "Exécuter…" puis Tape "services.msc" et valide par  OK
la fenêtre des Services s'ouvre => vérifier dans la partie inférieure que l'onglet "Etendu" est bien sélectionné, sinon faites le.
recherche ces services d'avast et désactives les
 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\securite\aswUpdSv.exe
 - Service: avast! Antivirus - ALWIL Software - C:\securite\ashServ.exe
- Service: avast! Mail Scanner - ALWIL Software - C:\securite\ashMaiSv.exe
- Service: avast! Web Scanner - ALWIL Software - C:\securite\ashWebSv.exe
et tente à nouveau de le supprimer

pendant que tu y s désactive aussi ce service inutile et qui a tendance à poser problèmes
Service: Service Bonjour (Bonjour Service) et supprime le par ajout suppression de programmes et supprime aussi ce dossier
C:\Program Files\Bonjour

supprime tout ce que tu peux d'avast si encore présents
C:\securite\ashServ.exe
C:\securite\ashMaiSv.exe
C:\securite\ashWebSv.exe
C:\securite\ashDisp.exe 
C:\securite\aswUpdSv.exe

et ensuite tu fais ceci
Télécharge OAD ( par !aur3n7) http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : avast
- Type de recherche : sélectionne l'option 6 puis valide [entrée]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient
on finira le nettoyage ensuite

papyber · Answer

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
C:\securite\ashServ.exe
C:\securite\ashMaiSv.exe
C:\securite\ashWebSv.exe
C:\securite\ashDisp.exe
C:\securite\aswUpdSv.exe 
et colle-la dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.
poste un rapport hijack this
 et fais OAD

papyber · Answer

on va essayer autrement
tu as bien désactivé ces services?
 Télécharge Pocket KillBox http://www.downloads.subratam.org/KillBox.exe sur ton bureau.
Double-clique sur le fichier Killbox.exe, et coche la case "Delete on reboot".
copie d'un trait les lignes de la citation suivante :

C:\securite\ashServ.exe
C:\securite\ashMaiSv.exe
C:\securite\ashWebSv.exe
C:\securite\ashDisp.exe
C:\securite\aswUpdSv.exe

Sur PocketKillBox --> menu "File" --> "Paste from Clipboard" (tu ne verras rien se passer). Tu peux vérifier dans le menu déroulant que tous les fichiers sont bien présents.
- coche la case "Unregister dll before deleting" (si tu en as la possibilité)
- clique sur le bouton "All files"
- clique ensuite sur la croix rouge

Au deux messages qui vont s'afficher, tu réponds par "YES"
L'ordinateur doit redémarrer, sinon, fais le toi-même, quoiqu'il arrive

-------------------------

/ Dès le redémarrage, lance le nettoyage avec CCleaner et supprime :
C:\!Killbox <- le dossier

papyber · Answer

ajoute ceci à killbox

c:\securite\DATA\integ\avast.int
c:\securite\DATA\report\avast.xsl
c:\securite\Setup\avast.setup
c:\WINDOWS\Prefetch\AVAST.SETUP-0A07554A.pf
C:\WINDOWS\system32\actskin4.ocx
C:\WINDOWS\system32\aswBoot.exe
C:\WINDOWS\system32\AvastSS.scr
C:\WINDOWS\system32\drivers\aavmker4.sys
C:\WINDOWS\system32\drivers\aswmon.sys
C:\WINDOWS\system32\drivers\aswmon2.sys
C:\WINDOWS\system32\drivers\aswRdr.sys
C:\WINDOWS\system32\drivers\aswTdi.sys

papyber · Answer

puis ensuite tu fais ceci
Crée un nouveau document texte : 
clic droit de souris sur le bureau, "Nouveau"> "Document Texte". 
Ouvre-le et copie-colle dedans ce qui est ci-dessous, (copie tout d'un trait) : 
REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\ALWIL Software]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\avast]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.aswcs]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\aswcsfile]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\aswsfile]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\avast]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\avast]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\avast!]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\ashAvast.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\avast!]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_AAVMKER4]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ASWMON2]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ASWSP]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ASWTDI]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ASWUPDSV]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_AVAST!_ANTIVIRUS]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_AVAST!_MAIL_SCANNER]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_AVAST!_WEB_SCANNER]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Aavmker4]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\aswFsBlk]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\aswMon2]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\aswSP]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\aswTdi]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\aswUpdSv]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avast! Antivirus]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avast! Mail Scanner]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avast! Web Scanner]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Antivirus\avast!]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AAVMKER4]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ASWMON2]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ASWSP]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ASWTDI]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ASWUPDSV]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVAST!_ANTIVIRUS]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVAST!_MAIL_SCANNER]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVAST!_WEB_SCANNER]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Aavmker4]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\aswFsBlk]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\aswMon2]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\aswSP]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\aswTdi]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\aswUpdSv]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avast! Antivirus]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avast! Mail Scanner]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avast! Web Scanner]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Antivirus\avast!]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AAVMKER4]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWMON2]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWSP]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWTDI]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWUPDSV]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVAST!_ANTIVIRUS]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVAST!_MAIL_SCANNER]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVAST!_WEB_SCANNER]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Aavmker4]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aswFsBlk]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aswMon2]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aswSP]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aswTdi]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aswUpdSv]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aswUpdSv]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avast! Antivirus]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avast! Mail Scanner]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avast! Web Scanner]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Antivirus\avast!]
[-HKEY_USERS\.DEFAULT\AppEvents\Schemes\Apps\Avast]
[-HKEY_USERS\S-1-5-21-3752879228-120218844-273967482-1005\AppEvents\Schemes\Apps\Avast]
[-HKEY_USERS\S-1-5-21-3752879228-120218844-273967482-1005\Software\ALWIL Software]
[-HKEY_USERS\S-1-5-21-3752879228-120218844-273967482-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\avast! Antivirus]
[-HKEY_USERS\S-1-5-18\AppEvents\Schemes\Apps\Avast]
Puis "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : Avast.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer


* télécharge ERUNT
http://www.zebulon.fr/articles/base-de-registre-3.php#sauve
et sauvegarde ta base de Registre

double clique sur Avast.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui" 

 refais un rapport OAD avec avast

papyber · Answer

oui il faut tous les effacer...
tu as bien installé antivir?

miletus · Answer

Désolé,  je vois pas où télécharger erunt sur le lien envoyé ...

papyber · Answer

voici le bon lien
https://www.zebulon.fr/telechargements/utilitaires/systeme-utilitaires/erunt.html

miletus · Answer

Je suis sur le pc depuis 10h ce matin carrément, et je n'en peux plus !!!!
j'espère avoir suivi la procedure bien comme il faut
je te remercie vraiment beaucoup pour ta patience et ta gentillesse: j'imagine que tu es informaticien de métier pour connaître tout ça !!
Si jamais la procédure est encore longue, cela te dérangerai t-il de continuer demain (je ne voudrais pas abuser de ta gentillesse mais au point où on en est, je dois dire que je ne compte plus que sur toi !!)

papyber · Answer

zut ce n'est pas parti!!!il en reste encore un paquet!!!
on recommence
supprime avec killbox
c:\securite\DATA\integ\avast.int
c:\securite\DATA\report\avast.xsl>
c:\securite\Setup\avast.setup
c:\WINDOWS\Prefetch\AVAST.SETUP-0A07554A.pf
C:\WINDOWS\system32\aswBoot.exe
C:\WINDOWS\system32\AvastSS.scr
C:\WINDOWS\system32\drivers\aavmker4.sys
C:\WINDOWS\system32\drivers\aswmon.sys
C:\WINDOWS\system32\drivers\aswmon2.sys
C:\WINDOWS\system32\drivers\aswRdr.sys
C:\WINDOWS\system32\drivers\aswTdi.sys 
puis tu me poste le rapport obtenu si possible


ensuite 
démarrer/ exécuter/ 
tape regedit
2 méthodes ...
1/1ere méthode
édition/ rechercher/
tapes avast puis entrée
quand il arrive sur un dossier jaune avec avast inscrit dessus, tu fais clic droit sur le dossier avast et supprimer
puis tu fais F3 ainsi de suite jusqu'à ce qu'il ne trouve plus rien
puis tu recommences avec 
ALWIL Software et toujours pareil ===> reste plus rien
puis avec
Aavmker4
aswFsBlk
aswMon
aswSP
aswTdi
aswRdr
2/2ème méthode
suis l'arborescence et supprime ces hkeys
[HKEY_LOCAL_MACHINE\==>clic sur le +
SOFTWARE ==< clic sur le +
\ALWIL Software==> clic droit supprimer
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.asws]
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_AAVMKER4\
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ASWMON2
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ASWSP
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ASWTDI
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ASWUPDSV
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_AVAST!_ANTIVIRUS]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_AVAST!_MAIL_SCANNER]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_AVAST!_WEB_SCANNER]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Aavmker4]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\aswFsBlk]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\aswMon2]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\aswSP]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\aswTdi]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avast! Antivirus]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avast! Mail Scanner]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avast! Web Scanner
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AAVMKER
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ASWMON2
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ASWTDI
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_ASWUPDSV
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVAST!_ANTIVIRUS]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVAST!_MAIL_SCANNER]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_AVAST!_WEB_SCANNER]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Aavmker4]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\aswFsBlk]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\aswMon2]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\aswSP]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\aswTdi]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avast! Antivirus]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avast! Mail Scanner]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avast! Web Scanner
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AAVMKER4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWMON2
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWSP
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWTDI
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWUPDSV
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVAST!_ANTIVIRUS]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AVAST!_MAIL_SCANNER]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Aavmker4]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aswFsBlk]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aswMon2]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aswSP]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aswTdi]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avast! Antivirus]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avast! Mail Scanner]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avast! Web Scanner]
[HKEY_USERS\S-1-5-21-3752879228-120218844-273967482-1005\Software\ALWIL Software\Avast]
 et tu me refais un rapport OAD avec Avast

papyber · Answer

essaie de les supprimer toi même sans outils
puis supprime dans le dans le Registre comme indiqué...en suivant la méthode que tu préfères

papyber · Answer

je savais Norton difficile à supprimer manuellement et c'est vrai,mais avast bat tous les records!!!
on va utiliser un outil super puissant, il faut exécuter très exactement mes consignes et faire très attention à l'orthographe des mots! si tu n'es pas sur, tu ne supprimes pas!!!je m'en suis servi pour supprimer Symantec de mon PC et cela a plutôt bien fonctionné
sauvegarde ton Registre si tu ne l'as pas déjà fait
fais un point de restauration système pour pouvoir revenir en arrière, on ne sait jamais
démarrer/tous les programmes/accessoires/outils systèmes/restauration du système et tu crées un point de restauration avec un nom qui te parle!!

Télécharge IceSword sur ton Bureau,
http://202.38.64.10/%7Ejfpan/download/IceSword120_en.zip
clic droit"Extraire ici".
Double clique sur ce dossier, puis sur IceSword.exe afin de lancer l'outil.
Agrandis la fenêtre de l'outil en plein écran, en cliquant sur le petit carré (au haut, à droite).
A gauche, au bas, tu dois cliquer sur le bouton File ;
Tu peux agrandir le volet de gauche, afin de mieux visualiser son contenu (clique sur la ligne qui sépare les deux volets, maintiens le bouton gauche enfoncé puis déplace la ligne vers la droite).
Par l'arborescence fournie, retrouve ces fichiers si encore présents
c:\securite\DATA\integ\avast.int
Fais un clic droit dessus et clique Delete.
même chose avec ceux ci
c:\securite\DATA\report\avast.xsl
c:\securite\Setup\avast.setup
c:\WINDOWS\Prefetch\AVAST.SETUP-0A07554A.pf
C:\WINDOWS\system32\aswBoot.exe
C:\WINDOWS\system32\AvastSS.scr
C:\WINDOWS\system32\drivers\aavmker4.sys
C:\WINDOWS\system32\drivers\aswmon.sys
C:\WINDOWS\system32\drivers\aswmon2.sys
C:\WINDOWS\system32\drivers\aswRdr.sys
C:\WINDOWS\system32\drivers\aswTdi.sys 
                       
A gauche, vers le haut maintenant, clique sur le bouton Registry (juste sous Functions) 

 Par l'arborescence fournie, retrouve cette clé :
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.asws
                               
clic droit sur  .asws
clique Delete
fais la même chose avec les hkeys indiquées plus haut et uniquement avec celles là!!
il va te demander si tu s d'accord...tu lui réponds oui

papyber · Answer

essaie avec icesword c'est ma presque dernière cartouche...
prends ton temps, repose toi et fais calmement...cela ne sert à rien de stresser!!

papyber · Answer

coucou
pas de nouvelles! tu y es arrivé?

papyber · Answer

Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

si tout va bien supprime tout ce qu'on a utilisé et qui ne l'a pas été par Tools Cleaner2, car ce ne sera plus utile désormais
conserve néanmoins ccleaner ou
Télécharge : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
Malwarebyte
https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download

défragmente

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

https://forum.pcastuces.com/default.asp

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer


la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
 
 
et bon surf en sécurité!

papyber · Answer

pour afficher "résolu" tu cliques sur problème résolu en bas de ton message...

Problème avec avast, AVG ,restauration system

25 réponses

Discussions similaires