AVAST ARRETE

Résolu
Bonjour,
mon antivirus Avast est arrêté et je n'arrive pas a le rétablir, j'essaie de le supprimer via le panneau de configuration, mais pas possible, je voudrais absolument remettre cet antivirus, mais j'ai besoin d'un coup de main

merci

39 réponses

Résumé de la discussion

Avast est arrêté sous Windows XP et ne peut être rétabli, avec une impossibilité de le désinstaller via le panneau de configuration et une volonté de le réinstaller. Plusieurs interventions proposent des outils de nettoyage et de diagnostic, comme ZHPDiag pour analyser les restes d Avast et Conduit/Babylon, puis ASWClear et AdwCleaner pour préparer une réinstallation. Des étapes concrètes décrivent le nettoyage du disque, l'installation de la version gratuite d Avast, puis l'exécution d'ASWClear dans le mode sans échec avant un redémarrage et une nouvelle installation.

Bobot (l’IA à votre service)
  1. Modérateur
    Bonjour,

    --> Télécharge ZHPDiag (de Nicolas Coolman).

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

    --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

    --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

    --> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.
    1. donc c'est tout bon, je ferais attention

      merci de aide

      aurevoir
      1. # DelFix v8.8 - Rapport créé le 11/04/2012 à 13:55:35
        # Mis à jour le 12/02/12 par Xplode
        # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
        # Nom d'utilisateur : michel - 4CHEVAUX-366ACE (Administrateur)
        # Exécuté depuis : D:\Documents and Settings\michel\Mes documents\Téléchargements\delfix(1).exe
        # Option [Suppression]

        ~~~~~~ Dossiers(s) ~~~~~~

        Supprimé : D:\_OTL
        Supprimé : D:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
        Supprimé : D:\Program Files\Ad-Remover
        Supprimé : D:\Program Files\ZHPDiag
        Supprimé : D:\Program Files\Trend Micro\Hijackthis

        ~~~~~~ Fichier(s) ~~~~~~

        Supprimé : D:\Documents and Settings\michel\Bureau\AD-R.lnk
        Supprimé : D:\Documents and Settings\michel\Mes documents\Téléchargements\Extras.Txt
        Supprimé : D:\Documents and Settings\michel\Mes documents\Téléchargements\OTL.exe
        Supprimé : D:\Documents and Settings\michel\Mes documents\Téléchargements\OTL.Txt
        Supprimé : D:\Documents and Settings\michel\Mes documents\Téléchargements\OTM.exe
        Supprimé : D:\Documents and Settings\michel\Mes documents\Téléchargements\ZHPDiag2(1).exe
        Supprimé : D:\Documents and Settings\michel\Mes documents\Téléchargements\ZHPDiag2.exe
        Supprimé : D:\Documents and Settings\michel\Mes documents\Downloads\HJTInstall.exe
        Supprimé : D:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
        Supprimé : D:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
        Supprimé : D:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

        ~~~~~~ Registre ~~~~~~

        Clé Supprimée : HKCU\Software\Ad-Remover
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
        Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
        Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

        ~~~~~~ Autres ~~~~~~

        -> Prefetch Vidé

        *************************

        DelFix[R1].txt - [2206 octets] - [11/04/2012 13:55:21]
        DelFix[S1].txt - [2184 octets] - [11/04/2012 13:55:35]

        ########## EOF - D:\DelFix[S1].txt - [2308 octets] ##########
        1. Modérateur
          1/

          ---> Télécharge DelFix sur ton Bureau.
          * Lance DelFix puis clique sur le bouton Suppression.
          * Poste le rapport (C:\DelFixSuppr.txt).
          * Supprime DelFix.

          2/

          CCleaner risque de supprimer les identifiants et mots de passe enregistrés dans ton navigateur, tu pourras les remettre.

          * Télécharge et installe CCleaner.
          * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

          3/

          ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

          ==Prévention==

          Tu peux supprimer le contenu de la quarantaine de Malwarebytes' Anti-Malware.

          Java n'est pas à jour :
          https://www.java.com/fr/download/

          Voici un dossier complet (A lire avec Adobe Reader) : Lien

          ;)
          1. ça marche , comment on attrape ces trucs ?

            merci encore de ton aide

            cdt
            1. Salut,

              Beau Boulot, merci Destrio5 du coup de main
          2. le rapport
            All processes killed
            ========== OTL ==========
            Service WDICA stopped successfully!
            Service WDICA deleted successfully!
            File File not found not found.
            Service PDRFRAME stopped successfully!
            Service PDRFRAME deleted successfully!
            File File not found not found.
            Service PDRELI stopped successfully!
            Service PDRELI deleted successfully!
            File File not found not found.
            Service PDFRAME stopped successfully!
            Service PDFRAME deleted successfully!
            File File not found not found.
            Service PDCOMP stopped successfully!
            Service PDCOMP deleted successfully!
            File File not found not found.
            Service PCIDump stopped successfully!
            Service PCIDump deleted successfully!
            File File not found not found.
            Service lbrtfdc stopped successfully!
            Service lbrtfdc deleted successfully!
            File File not found not found.
            Service i2omgmt stopped successfully!
            Service i2omgmt deleted successfully!
            File File not found not found.
            Service Changer stopped successfully!
            Service Changer deleted successfully!
            File File not found not found.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
            D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com\defaults(2)\preferences(2) folder moved successfully.
            D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com\defaults(2) folder moved successfully.
            D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com\content\imgs\flgs folder moved successfully.
            D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com\content\imgs folder moved successfully.
            D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com\content folder moved successfully.
            D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com\components folder moved successfully.
            D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com folder moved successfully.
            Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
            ========== COMMANDS ==========

            [EMPTYTEMP]

            User: All Users

            User: Default User
            ->Temp folder emptied: 0 bytes
            ->Temporary Internet Files folder emptied: 33170 bytes

            User: LocalService
            ->Temp folder emptied: 115616 bytes
            ->Temporary Internet Files folder emptied: 33170 bytes

            User: michel
            ->Temp folder emptied: 4249187 bytes
            ->Temporary Internet Files folder emptied: 30161844 bytes
            ->Java cache emptied: 2027 bytes
            ->FireFox cache emptied: 59938540 bytes
            ->Flash cache emptied: 41674 bytes

            User: NetworkService
            ->Temp folder emptied: 0 bytes
            ->Temporary Internet Files folder emptied: 1308453 bytes

            %systemdrive% .tmp files removed: 0 bytes
            %systemroot% .tmp files removed: 2351795 bytes
            %systemroot%\System32 .tmp files removed: 4745798 bytes
            %systemroot%\System32\dllcache .tmp files removed: 0 bytes
            %systemroot%\System32\drivers .tmp files removed: 0 bytes
            Windows Temp folder emptied: 133355 bytes
            %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 110073409 bytes
            %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
            RecycleBin emptied: 21071669 bytes

            Total Files Cleaned = 223,00 mb

            OTL by OldTimer - Version 3.2.39.2 log created on 04112012_133808

            Files\Folders moved on Reboot...
            File move failed. D:\WINDOWS\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

            Registry entries deleted on Reboot...
            1. Modérateur
              --> Double-clique sur OTL pour le lancer.
              (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
              --> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :

              :OTL
              DRV - (WDICA) -- File not found
              DRV - (PDRFRAME) -- File not found
              DRV - (PDRELI) -- File not found
              DRV - (PDFRAME) -- File not found
              DRV - (PDCOMP) -- File not found
              DRV - (PCIDump) -- File not found
              DRV - (lbrtfdc) -- File not found
              DRV - (i2omgmt) -- File not found
              DRV - (Changer) -- File not found
              IE - HKCU\..\SearchScopes,DefaultScope = {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
              [2012/03/26 13:10:18 | 000,000,000 | ---D | M] (Babylon) -- D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com
              O4 - HKCU\..\Run: [AdobeBridge] File not found

              :commands
              [emptytemp]
              [reboot]

              --> Puis clique sur le bouton Correction en haut de la fenêtre.
              --> Laisse le programme travailler, redémarre une fois le fix terminé.
              --> Poste le rapport qui s'affichera après redémarrage.
              1. Modérateur
                C'était la sandbox d'Avast qui gênait ?

                Je regarde après.
                1. J'ai téléchargé, dés que le scan est au milieu de l'examen OTL disparait
                  1. Modérateur
                    --> Télécharge OTL (par OldTimer) sur ton Bureau.
                    --> Double-clique sur OTL pour le lancer.
                    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
                    --> Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
                    --> Coche également les cases à côté de Recherche Lop et Recherche Purity.
                    --> Enfin, clique sur le bouton Analyse. Le scan ne prend pas beaucoup de temps.
                    --> Une fois l'analyse terminée, deux fenêtres Bloc-notes vont s'ouvrir : OTL.txt et Extras.txt. Ils se trouvent au même endroit qu'OTL.
                    --> Pour me transmettre les rapports, utilise le site http://pjjoint.malekal.com/ car les rapports d'OTL sont plutôt longs.
                    1. Modérateur
                      Désinstalle ZHPDiag, retélécharge-le et réessaie.

                      Si ça bloque, on utilisera un outil similaire.
                      1. Modérateur
                        Tu peux désinstaller AdwCleaner.

                        C'est mieux ?

                        Tu peux retester ZHPDiag ?
                        • 1
                        • 2