Avast disparu de mon ordi

Bonjour,

Je me suis récemment appercu que mon logiciel ANtivirus (avast) n'était plus présent dans ma barre de taches et nan plus sur mon ordi...

J'ai donc réessayer de l installer mais quand je tente de l'installer, après le redémarrage de rigueur, je n'aarive pas à ouvrir aucune application d'avast (ce n'est ps une application WIN 32 valide...)

J'ai essayé d'installer en attendant un autre antivirus Antivir, masi je n y arrive également pas mon mode sans échec n'arrive jamais a être démarrer...

Comment faire pour réinstaller Avast svp ?

MErci d avance
Configuration: Windows XP
Firefox 2.0.0.14

31 réponses

Résumé de la discussion

Le problème décrit concerne l’impossibilité de réinstaller Avast sous Windows XP après la disparition de son icône et l’impossibilité d’ouvrir les applications, avec un message indiquant une application Win32 invalide. Pour résoudre ceci, plusieurs conseils évoquent CCleaner pour nettoyer les fichiers temporaires et le registre, puis l’installation en mode normal afin d’éviter les blocages liés au démarrage. Des méthodes complémentaires insistent sur un démarrage en mode sans échec puis un scan avec Malwarebytes Anti-Malware pour détecter des infections qui empêchent Avast de s’installer ou de lancer des applications. D'autres solutions évoquent des scans en ligne et des outils comme BitDefender, ComboFix ou Elibagla pour traiter résidus malveillants et restaurer le fonctionnement du système sans conclure sur l'état du fil.

Bobot (l’IA à votre service)
  1. Salut fais ceci

    *Télécharge HijackThis: http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    *Puis fais "Install" puis "I accept" puis tu cliques sur "Do a system scan and save a logfile".
    *L'analyse se fait un bloc-note s'ouvrira tu fais copier/coller dans le forum.
    0
    1. Alors petit conseil fais un scan avec sa

      http://www.bitdefender.fr/scan_fr/scan8/ie.html
      0
      1. oula pour répondre a Boy...

        JE n'arrive pas à démarrer Hi jack il me dit que ce n'est pas une application WIn 32 valide...
        0
        1. Ok merci maintenant fais un scan en ligne avec Internet Explorer stp:

          BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
          Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

          Ps: N'oublies pas de me poster le rapport. Si tu as besoin d'aide aide toi tu tutoriel.
          0
      2. voici le rapport ! Je n'ai pour le moment rien fait...

        Fichier analysé

        Statut

        C:\Documents and Settings\JENN Damien\Local Settings\Temp\ce3rc4id.exe=>(NSIS o)

        Détecté avec: Adware.SpywareSecure.B

        C:\Documents and Settings\JENN Damien\Local Settings\Temp\ce3rc4id.exe=>(NSIS o)

        Supprimé

        C:\Documents and Settings\JENN Damien\Local Settings\Temp\ce3rc4id.exe

        Echec de la mise à jour

        C:\Documents and Settings\JENN Damien\Local Settings\Temp\qo8szxtm.exe=>(NSIS 2o)=>lzma_solid_nsis0007

        Détecté avec: Adware.SpywareSecure.D

        C:\Documents and Settings\JENN Damien\Local Settings\Temp\qo8szxtm.exe=>(NSIS 2o)=>lzma_solid_nsis0007

        Supprimé

        C:\Documents and Settings\JENN Damien\Local Settings\Temp\qo8szxtm.exe=>(NSIS 2o)

        Echec de la mise à jour

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184341.exe

        Infecté par: Trojan.Downloader.Adload.J

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184341.exe

        Supprimé

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184342.exe

        Infecté par: Trojan.Downloader.Bagle.IE

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184342.exe

        Supprimé

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184343.exe

        Infecté par: Trojan.Downloader.Bagle.IE

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184343.exe

        Supprimé

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184344.exe

        Infecté par: Win32.Bagle.SUQ@mm

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184344.exe

        Supprimé

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184345.exe

        Infecté par: Win32.Bagle.SUQ@mm

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184345.exe

        Supprimé

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184346.exe

        Infecté par: Trojan.Downloader.Bagle.IE

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184346.exe

        Supprimé

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184347.exe

        Infecté par: Trojan.Downloader.Bagle.IE

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184347.exe

        Supprimé

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184348.exe

        Infecté par: Win32.Bagle.SUQ@mm

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184348.exe

        Supprimé

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184349.exe

        Infecté par: Trojan.Downloader.Agent.BZ

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184349.exe

        Supprimé

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184350.exe

        Infecté par: Trojan.Downloader.Istbar.I

        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP442\A0184350.exe

        Supprimé

        C:\WINDOWS\System.exe

        Infecté par: Win32.Worm.VB.NRM

        C:\WINDOWS\System.exe

        Echec de la désinfection

        C:\WINDOWS\System.exe

        Echec de la suppression

        C:\WINDOWS\system32\drivers\mdelk.exe

        Infecté par: Win32.Bagle.930

        C:\WINDOWS\system32\drivers\mdelk.exe

        Echec de la désinfection

        C:\WINDOWS\system32\drivers\mdelk.exe

        Echec de la suppression

        C:\WINDOWS\system32\mdelk.exe

        Infecté par: Win32.Bagle.SUQ@mm

        C:\WINDOWS\system32\mdelk.exe

        Echec de la désinfection

        C:\WINDOWS\system32\mdelk.exe

        Echec de la suppression

        C:\WINDOWS\system32\wintems.exe

        Infecté par: Win32.Bagle.SUQ@mm

        C:\WINDOWS\system32\wintems.exe

        Echec de la désinfection

        C:\WINDOWS\system32\wintems.exe

        Echec de la suppression

        C:\WINDOWS\Temp\Install_WMP.exe=>(NSIS o)=>lzma_solid_nsis0008

        Infecté par: Trojan.Mailskinner.G

        C:\WINDOWS\Temp\Install_WMP.exe=>(NSIS o)=>lzma_solid_nsis0008

        Supprimé

        C:\WINDOWS\Temp\Install_WMP.exe=>(NSIS o)

        Echec de la mise à jour
        0
        1. Ok fais une analyse avec "Avast" en mode sans échec. En mode sans échec tu ouvres "Avast" puis tu cliques sur le "Disque Dur" tu choisi "Scan Standard" + "Scan des archives" puis tu lance le scan. Si pendant le scan il détecte des virus tu fais "Supprimer". Quand tu as fini le scan tu redémarre en mode normal. Puis tu me dit si Avast a détecté des virus ou autre.

          Comment redémarrer en mode sans échec:

          Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparait rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
          Sélectionner "Mode sans échec" et appuie sur [Entrée]
          Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
          Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
          0
      3. Merci Boy, mais comme dit,

        Je n'arrive pas à lancer le mode sans échec...
        en fait j'ai lécran de sélection du mode, je clique sur mode sans échec mais le PC se redémarre et revient sur ce menu....
        0
        1. Ok fais le en mode normal.
          0
      4. Je te rappelle qu 'en mode normal je peux pas ouvrir Avast un message derreur me dit, "n'est pas uen application WIN 32 valide..."...

        Est ce que ca un rapport avec le virus que le rapport m'a signalé WIN32 qqch ?

        Merci
        0
        1. Oui le virus a bloque l'anti virus ^ ^
          0
          1. un moyen de l'ôter d'une autre façon ?
            Un patch ou autre ?
            0
            1. Personne n'a de solution à m'apporter ?

              merci davance
              0
              1. Slt, je suis pas un pro mais
                essaies celui-là assez récent et bon, si le virus a pas encore mis le "n' est pas une application win32 valide" dessus,
                https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                nettoies ce qu' il t' a trouvé ton av en ligne, et le kaspersky en ligne en enlève aussi une partie.
                Désinstalles par ajout/supprimer mailskinner si tu le trouves,
                Il existe un logiciel éliblagla spécialisé pour ton oursin, je saurai pas te donner la méthode infaillible avec, mais c' est une grosse piste. http://www.zonavirus.com/datos/descargas/95/elibagla.asp . A passer plusieurs fois d' abord en normal puis

                Je crois que en sans échec tu dois passer tous tes logiciels, antivirus, éliblagla plusieurs fois, malwarebyte, netoyage ccleaner de tous les fichiers temp, la corbeille, sans redémarrer l' ordi, et hors connection, et revérifier en mode normal dans la foulée sans connection internet. mais il manque peut-être un logiciel.
                0
                1. Ps, cet antivirus est pas le meilleur mais sa particularité, il s' installe pas, tu peux essayer pour le scan en sans échec si tu en a pas d' autre sous la main qui marche.
                  https://free.drweb.fr/?lng=fr
                  0
                  1. 1) Télécharge Malwarebytes' Anti-Malware.

                    *Télécharge et installe Malwarebyte's Anti-Malware
                    *http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware
                    *A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
                    *Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
                    *Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
                    *Laisse les Mises à jour se télécharger

                    *** Referme le programme ***

                    2) Redémarre en "Mode sans échec"

                    Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
                    Sélectionner "Mode sans échec" et appuie sur [Entrée]
                    Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
                    Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

                    Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

                    3) Scan avec Malwarebyte's Anti-Malware

                    *Lance Malwarebyte's Anti-Malware
                    *Puis vs dans l'onglet "Recherche" puis coche "Exécuter un examen complet" puis "Rechercher sélectionne tes disques durs" puis clique sur "Lancer l’examen"
                    *A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
                    *Suppression des éléments détectés >>>> clique sur Supprimer la sélection
                    *S'il t'es demandé de redémarrer >>> clique sur "Yes"

                    *--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.
                    0
                  2. Autre lien pour réparer sans échec
                    http://www.assistepc.com/forum/reparer-le-mode-sans-echec-de-windows-vt867.html
                    Bon courage. bizz
                    0
                2. bonjour a tous

                  il a le virus beagle essais ca:

                  * Téléchargez ELIBAGLA (by SATINFO) en bas de cette page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp
                  * Cliquez sur le bouton Descargar Elibagla pour télécharger le fichier, placez le sur votre bureau.
                  * Double-cliquez dessus pour l'ouvrir
                  * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ (ou la partition contenant le système d'exploitation)
                  * Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
                  * Cliquez sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt
                  et vous me poster le rapport

                  et :

                  http://www.avgfrance.com/fr.52.ndi-67751
                  0
                  1. Bonjour , merci fiat500, je crois aussi que combofix est utilisé mais il y a de grosses précautions à prendre avec.
                    0
                    1. combofix on le fera apres!
                      0
                      1. voila le rapport d'erreur...

                        Sun Jun 15 18:39:00 2008
                        EliBagle v11.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)
                        ----------------------------------------------
                        Lista de Acciones (por Acción Directa):
                        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
                        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
                        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
                        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
                        C:\DOCUMENTS AND SETTINGS\JENN DAMIEN\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
                        C:\DOCUMENTS AND SETTINGS\JENN DAMIEN\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle
                        Eliminada Carpeta "%AppData%\Hidires"
                        Restaurada Clave: "SafeBoot\Minimal y Network"
                        Reinicie para Completar la Limpieza.

                        Sun Jun 15 18:41:05 2008
                        EliBagle v11.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Junio del 2008)
                        ----------------------------------------------
                        Lista de Acciones (por Exploración):
                        Explorando Unidad C:\
                        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP444\A0184502.SYS --> Eliminado Bagle (rootkit)
                        C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP444\A0184536.SYS --> Eliminado Bagle (rootkit)
                        C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
                        C:\WINDOWS\system32\WINTEMS.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
                        C:\WINDOWS\system32\drivers\MDELK.EXE --> Acceso Denegado, Bagle.dldr (Reiniciar para completar la Limpieza)

                        Nº Total de Directorios: 8287
                        Nº Total de Ficheros: 88085
                        Nº de Ficheros Analizados: 11668
                        Nº de Ficheros Infectados: 5
                        Nº de Ficheros Limpiados: 5
                        0
                    2. ok

                      fais ca:

                      télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

                      dézippe le dossier, double-clique sur GenProc.bat [img]http://forum.telecharger.01net.com/forum/ et poste le contenu du rapport qui s'ouvre

                      Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
                      0
                      1. voici le rapport !

                        Rapport GenProc 1.972 [1] effectué le 15/06/2008 à 18:54:42,31 - Windows XP

                        # Etape 1/ Télécharge :

                        - CCleaner https://www.ccleaner.com/ccleaner/download
                        Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

                        - ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau.
                        Lance l'outil ELIBAGLA, de préférence en mode sans échec si tu en as la possibilité, en mode normal dans le cas contraire. Patiente le temps du scan.
                        Lorsque c'est terminé, redémarre ton ordinateur.

                        - Combofix (par sUBs) http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                        Par un clic droit de souris sur le fichier combofix.exe, renomme-le en combo-fix.exe. Double-clique ensuite sur combo-fix.exe, et appuie sur la touche Y (Yes) pour démarrer le scan et patiente.

                        # Etape 2/ Lance CCleaner > "Nettoyeur" > "Lancer le nettoyage" et c'est tout.

                        # Etape 3/ Poste les trois rapports suivants :
                        - le contenu du fichier infosat.txt qui se trouve dans Poste de travail > disque C:\
                        - le contenu du rapport qui se trouve dans C:\Combofix.txt
                        - un nouveau rapport GenProc.
                        0
                    3. fais ca:

                      # Etape 1/ Télécharge :

                      - CCleaner https://www.ccleaner.com/ccleaner/download
                      Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

                      - ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau.
                      Lance l'outil ELIBAGLA, de préférence en mode sans échec si tu en as la possibilité, en mode normal dans le cas contraire. Patiente le temps du scan.
                      Lorsque c'est terminé, redémarre ton ordinateur.

                      - Combofix (par sUBs) http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                      Par un clic droit de souris sur le fichier combofix.exe, renomme-le en combo-fix.exe. Double-clique ensuite sur combo-fix.exe, et appuie sur la touche Y (Yes) pour démarrer le scan et patiente.

                      # Etape 2/ Lance CCleaner > "Nettoyeur" > "Lancer le nettoyage" et c'est tout.

                      # Etape 3/ Poste les trois rapports suivants :
                      - le contenu du fichier infosat.txt qui se trouve dans Poste de travail > disque C:\
                      - le contenu du rapport qui se trouve dans C:\Combofix.txt
                      - un nouveau rapport GenProc.
                      0
                      1. En fait je n'arrive pas à ouvrir CCcleaner, la feentre s'ouvre mais disparait aussitot...
                        De meme l'application combofix n'est pas reconnu comme une application WIN 32 valide et cela meme quand je la renomme...

                        erf
                        0
                        1. Pour aide fiat500:

                          *Ok ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures.". Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage". Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée". Tu refais tous ca 4-5 fois (le nettoyage et le registre).

                          *Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".
                          0
                      2. Je suis désolé mais je n'arrive pas à faire ces manipulations, CCcleaner ne reste pas suffisament ouvert pour que je fasse cela...

                        Merci
                        0
                        1. redemar ton ordui et r astale l en tui viruse ok bye +
                          0
                          • 1
                          • 2