Impossible de désinstaller avira

Tout se passe bien kalimusic
Je te remercie beaucoup

Re,

1. Les logiciels de sécurité

Tu peux garder Malwarebytes Anti-Malware qui est un excellent logiciel et t'en servir régulièrement pour un scan rapide sur ton PC sans oublier de le mettre à jour.

Pour compléter ta protection, tu peux installer un pare-feu :

https://www.commentcamarche.net/telecharger/securite/pare-feu/

2. Nettoyage Windows

Avec Ccleaner

Tuto : http://www.6ma.fr/tuto/ccleaner+v202-411

Ce logiciel doit être utilisé régulièrement pour nettoyer les fichiers temporaires et les cookies.

3. Mises à jour des logiciels présents sur ta machine

Mise à niveau de Windows XP vers le SP3
Informations : https://support.microsoft.com/en-us/help/950717/steps-to-take-before-you-install-windows-xp-service-pack-3
(Je sais que les logiciels d'apparence que tu utilises n'acceptent pas ce changement mais pour des raisons de sécurité, ce serait quand même préférable)

Télécharge et installe Adobe Reader 9.3
!! n'oublie pas de décocher la case "McAfee Security Scan" !!
Aide en images (merci Batch-man) :
Installation/Mise à jour Adobe Reader

Vérifie si tes autres logiciels sont à jour sur Sécunia

* Clique sur Start Scanner
* Une fois "Java applet" chargé, coche :

  Enable thorough system inspection 
  Display only insecure programs 

* Clique sur Start

Patiente le scan peut être long ! Le résultat t'indiquera les logiciels à mettre à jour ainsi que les liens pour le faire. Les fois suivantes tu pourras juste faire Display only insecure programs pour te maintenir à jour.

4. Quelques règles simples :

* La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité : 1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire), et en complément Malwarebytes : Antispyware gratuit : ça sert à rien!
* Tenir Windows et les autres logiciels sensibles à jour :
Anti-Virus, Java, Adobe, etc..
* Ne pas surfer en droits administrateurs
* Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposés lors de l'installation.
* Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)
* Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.
* Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

Je t'invite à lire ces différents articles, afin de surfer plus sereinement :

Prévention & Protection

Les idées reçues en sécurité logicielle

**************************

N'oublies pas de me faire part d'éventuelles difficultés dans les dernières étapes.
Si tout se passe bien clique ensuite sur résolu, merci.

Re!
Voilà le rapport
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\avenger: trouvé !
C:\Documents and Settings\Administrateur\Bureau\avenger: trouvé !
C:\Documents and Settings\Administrateur\Bureau\avenger\avenger.exe: trouvé !
C:\Inprise\vbroker\bin\OAD.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Administrateur\Bureau\avenger\avenger.exe: supprimé !
C:\Inprise\vbroker\bin\OAD.exe: supprimé !
C:\avenger: supprimé !
C:\Documents and Settings\Administrateur\Bureau\avenger: supprimé !

Bonsoir,

Tu n'as pas à t'excuser, moi aussi j'aide quand je peux, j'ai une une vie comme tout le monde ;-)

Le rapport Kaspersky est bon (même trop, il n'a pas détecté les fichiers en quarantaine des outils, je soupçonne que tu avais déjà fait du ménage)

*****

1. On va désinstaller les outils utilisés car ils ne peuvent pas rester sur ton système.

Télécharge Tools Cleaner (par A.Rothstein & dj QUIOU) sur le bureau et exécute le en double cliquant sur son icone.

* Clique sur Recherche et laisse le scan se terminer
* Clique ensuite sur Suppression
* Clique sur Quitter, pour que le rapport puisse se créer
* Poste le dans ton prochain message

Le rapport (TCleaner.txt) se trouve à la racine du disque dur (C:\)

Relance Tools cleaner
* Clique sur le bouton Pt Restauration, puis successivement sur OK dans les boites de dialogue pour créer un nouveau point de restauration du système.
* Supprime Tools cleaner ainsi que les autres outils utilisés restant sur le bureau

2. Nous allons maintenant supprimer les anciens points de restauration pour finir le nettoyage.

Clique sur Poste de travail, puis fait un clic droit sur le disque dur principal (en général C:/)
* Clique sur Propriétés
Dans la fenêtre qui s'ouvre dans l'onglet général
* Clique sur Nettoyage de disque
Une boîte de dialogue te demande de patienter le temps du calcul, une nouvelle fenêtre va s'ouvrir.
* Choisit le 2ème onglet Autres options puis l'item Restauration du système
* Valide la boîte de dialogue qui s'affiche en cliquant sur Oui
* Ferme ensuite la fenêtre Nettoyage de disque en cliquant sur OK

A + pour la dernière étape

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Bonsoir!
Merci kalimusic et execuse moi pour le retard
car j'ai fais un scan et j'ai supprimé les fichiers de source code et après tout est rentré dans l'ordre, voilà la prouve que j'ai refais un scan
[url=https://www.luanagames.com/index.fr.html]rap.zip[/url]

Bonjour,

Ok, lu, aucun soucis, pour Kaspersky je sais que c'est long.
J'attends le rapport et si tout va bien on fini dans la soirée.
A +

Re!
Désolé pour le retard
Le scan n'est même pas a 50%
Pour le disque C tout est propre pour ce qui concerne le disque D dont les sources delphi pour ca je modifie quelque ligne avec le compliteur delphi ...etc
Voilà sinon tout va bien
Merci beaucoup kalimusic de t'interessé a mon cas :)

Re,
C'est bon signe, merci pour le retour.
Fait le scan en ligne avec Kaspersky.
Si tout va bien, on désinstallera proprement les outils.
A +

Re!
Ben tout va bien maintenant, le pc va bien :)
et pour les mises je viens a l'instant de faire une mise a jour avira et ca a marché pareil pour MBAM

re,

Comment va le PC maintenant ? Confirme moi que les logiciels de sécurité peuvent se mettre à jour normalement.

C'est un peu long, mais compte tenu des soucis, avant de désinstaller les outils, c'est un passage nécessaire.
Effectue un scan en ligne en suivant ce tutoriel :
https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky
Utilise le lien alternatif de téléchargement et sauvegarde le rapport au format texte que tu hébergeras ici : http://www.cijoint.fr/

A +

Re!
Voilà le rapport avenger
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Mon May 24 19:04:51 2010

19:04:51: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!

//////////////////////////////////////////

//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Mon May 24 19:05:07 2010

19:05:07: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!

//////////////////////////////////////////

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\Documents and Settings\Administrateur\Local Settings\Temp\hmbetp.old" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

et voilà le lien de scan OTL
http://www.cijoint.fr/cjlink.php?file=cj201005/cijKBxNdMU.txt
Normalement c'est bon?
Le trojan ne réapparit plus :)
Merci beaucoup

Pour les sources delphi j'en ai rien fait
Je reviens après que je termine le scan

MBAM ne détecte plus les malwares dans ce répertoire : D:\Source delphi\Tout les sources. Tu as fait quelque chose ?
MBAM n'était pas à jour aujourd'hui c'est : 4137

1. Télécharge The Avenger (by Swandog46)

* Dezippe le sur le Bureau,
* Ferme toutes tes applications et déconnecte toi du net
* Double clique sur son icône pour le lancer.
* Clique sur OK dans la fenêtre d'avertissement
* Copie/colle le texte en citation dans la fenêtre sous Input Script here

Files to Delete: 
C:\Documents and Settings\Administrateur\Local Settings\Temp\hmbetp.old 

* Clique sur le bouton "Execute"
* Valide son exécution et accepte le reboot en cliquant successivement sur "Oui"
* Après le re-démarrage, le rapport indiquant les actions réalisées par The Avenger doit s'ouvrir spontanément
* Copie/colle le dans ton prochain message

Tu peux le retrouver le fichier à la racine du disque : C:\avenger.txt

2. Relance une analyse rapide avec OTL

* Rapport minimal
* Age du fichier 14 jours

1 seul rapport OTL.txt à héberger sur ci-joint

A +

Re!
Voilà le rapport de MBAM
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4134

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

24/05/2010 18:36:02
mbam-log-2010-05-24 (18-36-02).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 169180
Temps écoulé: 35 minute(s), 47 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 21

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP42\A0004950.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP62\A0007208.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP62\A0007209.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP62\A0007210.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP62\A0007211.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP62\A0007212.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP62\A0007213.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP62\A0007335.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP62\A0007336.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP62\A0007337.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP62\A0007338.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP64\A0007766.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP64\A0007767.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP64\A0007768.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP64\A0007769.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP64\A0007770.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP64\A0007771.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP64\A0007772.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP64\A0007773.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP64\A0007774.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{39B56F94-B524-4486-8E9C-BE0D6FB44D81}\RP64\A0008765.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.

J'ai également suprimmé
Sinon y'a toujours le trojan TR/PSW.Kates.GJ

D'accord mais essaye de me dire ce que tu fais c'est plus simple pour moi.
J'attends le rapport de MBAM, mais pour le fichier hmbetp.old, il faudra certainement un autre outil.
A +

Oui antivir a été réinstallé et même les mise a jour marche bien maintenant
Maintenant je scanne avec MBAM
oui le trojan n'était pas présent lors de scan OTL

Ok, Attends un peu que je comprenne :
Antivir a été réinstallé ?
Avec quoi tu scannes ?
Laisse tomber pour les liens on va faire autrement, le fichier que tu me donnes n'était pas présent lors du scan OTL.
On va analyser les fichiers sur Virus Total.
Mais d'abord réponds moi stp

Pour MBAM j'ai pas supprimé, mais maintenant je fais un scan de disque C
Pour TR/PSW.Kates.GJ c'est AVIRA qu'il a detecté
voilà le chemin de trojan
C:\Documents and Settings\Administrateur\Local Settings\Temp\hmbetp.old
Sinon pour les codes sources j'en ai un tas de lien, si tu me donne un peu du temps pour les récoltés stp?

Bonjour,

Ok pour MBAM, mais tu ne m'as pas dit si tu avais supprimé la sélection.
Quel logiciel détecte TR/PSW.Kates.GJ, on dirait un alias de Antivir, tu as réussi à le réinstallé ?
Donne moi le chemin et le nom du fichier trouvé (ex C:\dossier\sous dossier\nomduvirus)
Pour les codes, tu es sûr de la source du téléchargement ?
Peux-tu me donner le lien où tu les as eu stp
A+

C'est bon MBAM fonctionne bien maintenant :)
Sinon y a le cheval de troie TR/PSW.Kates.GJ qui s'execute 2 fois au minimum tout les minutes
Est-ce normal?après ce qu'on a fait
Sinon pour les codes sources, ce sont des codes que j'ai télécharger dernierement pour étudier les sources
Ps: je suis débutant dans la programmation