Desinstallation avira impossible

bonjour
télécharge MSCTF.dll
http://www.dll-download-fr.com/M/MSCTF.dll.html
Clique sur télécharger maintenant en bas
Et place le dans le dossier system32 et redémarre ton PC

O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

bonjour et merci de me répondre, je crois que j'ai pas tout suivi, mais en attendant j'ai surfer un peu sur le site avec un autre ordi, en conclusion, j'ai essayé avira registrer cleaner= installation impossible, j'ai fait un malwarebyte's et spybot tout va bien,
j'ai fait un hijackthis si ça peu aider
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:52:53, on 21/06/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S30RP1.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\apps\ABoard\ABoard.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus D92 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBZE.EXE /FU "C:\WINDOWS\TEMP\E_S7E.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O15 - Trusted Zone: http://*.orange
O15 - Trusted Zone: http://messagerie-11.sfr.fr
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {3CA45906-EF10-4E4E-9BE4-B444D220FCB0} (Uploader Control) - http://ua.foto.com/ImageUploader6.cab
O16 - DPF: {3D3B42C2-11BF-4732-A304-A01384B70D68} (UploadListView Class) - http://picasaweb.google.com/s/v/58.14/uploader2.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab
O16 - DPF: {6EBC6744-5383-4213-AD5E-66434ECA1812} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/nordnet/orange/so-4.1/resources/fslauncher.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {DAF7E6E6-D53A-439A-B28D-12271406B8A9} (RIM AxLoader) - http://mobileapps.blackberry.com/devicesoftware/AxLoader.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S30RP1.EXE
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Polar Daemon - Unknown owner - C:\Program Files\Polar\Daemon\polard.exe
O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony Ericsson PCCompanion - Avanquest Software - C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe
O23 - Service: Gestionnaire de mise à jour Winsudate (WinSvc) - Unknown owner - C:\Program Files\Winsudate\gibsvc.exe (file missing)

je suis un peu perdue, je ne sais pas faire la manoeuvre preconisée, j'enregistre ou j'ouvre le telechargement,et c'est ou systeme 32. j'ai cru poster un hijacthis tout à l'heure mais je ne retrouve pas mon message,!

Clique sur le lien et en bas clique sur télécharger maintenant
Une fois la dll téléchargée, place la dans le dossier system 32

heu, mouais....
je récapitule, je clique sur télecharger maintenant,
une fenetre s'ouvre me demandant si je veux enregistrer ou ouvrir
je clique sur enregistrer, ils me demande dans quoi,
je cherche systeme 32
puis je redemarre l'ordi
si la manoeuvre c'est ça alors je crois bien que c'est ce que j'ai tenté sans résultats.

bon ya pas quelqu'un qui est interressé par mon soucis. j"ai toujours mon probleme et toujours pas d'antivirus! je ne sais pas s'il y a un lien mais j'ai essayé de mettre 2 messages avec mon ordi , j'avais mis un hijacthis et ils ne sont jamais apparu sur le forum,

Bonsoir,

Tu cliques donc sur le lien préconisé:
http://www.dll-download-fr.com/M/MSCTF.dll.html

Une fois sur la page du Lien, tu cliques sur TELECHARGER MAINTENANT (tout en bas écris en BLEU.

Cela t'ouvre une deuxième page, tu cliques sur Dowload Now (grisé) tu patientes un peu et tu vas voir une fenêtre avec comme nom MSCTF.zip tu cliques sur enregistrer, tu sélectionnes comme chemin d'accès ton bureau et tu attends tranquillement le téléchargement.

Une fois celui-ci téléchargé, tu auras un dossier ZIP sur ton Bureau nommé MSCTF.ZIP, tu doubles cliques dessus, tu sélectionne par un Clique le fichier MSCTF.dll et tu fais extract files (vers ton bureau) une fois celui-ci extrait, tu auras sur le Bureau un Fichier appelé MSCTF.dll (petits engrenages comme dessin).

Maintenant le but étant de placer ce fichier dans le dossier systeme 32

1) Cliques droit sur le fichier MSCTF.dll et Copier.
2) Doubles cliques sur ton Poste de Travail
3) Doubles cliques sur ton disc dur
4) Doubles cliques sur le dossier WINDOWS
5) Doubles cliques sur le dossier Système 32
6) dans un espace blanc tu cliques droit et coller
Tu fermes tous les dossiers ect ... et tu redémarres l'ordinateur comme demandé.

Puis pour désinstaller Avira tu suis cette procédure:
https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#antivir

Avec ceci pour finaliser la désinstallation comme spécifié dans la procédure:
Registry cleaner pour supprimer les entrées du registre. .

Tu redémarres l'ordinateur et tu installes Avira.

Tu peux attendre la confirmation de Jawaryinti pour valider toutes ces étapes.

A+Lusche Philippe

Anciennement Philippe en Anonyme avec signature A+Lusche Philippe
Lynyrd Skynyrd pour éviter qu'un certain Philippe(qui na pas pris sa pilule du bonheur) post à ma place avec ma Signature A+Lusche Philippe

merci beaucoup je vais faire tout ça, effectivement j'avais rien compris
a+

petit probleme quand je clicue sur le dossier zip du bureau il me dit: le dossier compressé n'est pas valide ou est endommagé!!

re
je vais essayer ça, en attendant j'ai tout lu et pas mal essayé les variantes des uns et des autres et rien n'a marché je croise les doigts.
une chose m'étonne je vois que le post est daté d'hier soir, je viensde le "voir" que maintenant c'est normal!!!

Re,

^^Marie^^ ayant restauré ton Log hijackthis tu tentes de mettre le fichier dans le system32 et de redémarrer le PC.

Pour le reste on va attendre l'analyse par Jawaryinti pour voir ce qu'il en est.

Jawaryinti je te laisse la main si tu le veux bien, t'en remerciant.

Pour la suite des événements Jawaryinti nous dira si nous pouvons continuer ensembles ou va reprendre le Post en main.

A+lusche Philippe

je viens de refaire malwarebyte's j'ai un element infecté:
rogue.systemeSmartSecurity
program files\Navilog1\GetPaths.exe
dans action effecstuée : no action taken
je le supprime??

Bonjour,

Les posts s'égarent, soit tu suis les manipulations qui ont été demandées soit pour ma part je me désintéresse de ton Post.

Je ne tiens pas à être un des participants sur un dénouement qui peut s'avérer difficile sous prétexte que tu ne suis pas les indications.

Nous en sommes là et je ne bougerai plus.

Tu as d'autres problèmes qui doivent être réglés par des personnes compétentes.

C'est ton PC tu fais ce que tu veux, mais dans ce cas la ne demande pas de l'aide.

A+Lusche Philippe
Anciennement Philippe en Anonyme avec signature A+Lusche Philippe
Lynyrd Skynyrd pour éviter qu'un certain Philippe(qui na pas pris sa pilule du bonheur) post à ma place avec ma Signature A+Lusche Philippe

j'ai supprimé le rogue, redemarré
j'ai téléchargé le logiciel mais il ne veut pas s'installer :
imposible d'acceder au service windows installer, ceci peut se produire si windows est en mode sans echec ou si le programme d'installation n'est pas bien installé.!!!

re,
j'ai pas bien compris pourquoi je me fais engueu.... mais vu que les post arrivent difficilement j'ai surtout beaucoup lu;
et ce matin j'ai refait malwarebyte's complet. je ne crois pas que ça porte à conséquence, si? c'est vrai que je patauge lamentablement,mais bon!

j'ai essayé ta technique sans resultats vu que l'installation ne peut pas se faire .
A+ peut être

re,
c'est promis je fais plus rien toute seule,
A+

Bonjour
Lynyrd Skynyrd, merci pour ton intervention

moune, on va faire une analyse approfondie du PC, j'ai l'impression que ça sent
le rootkit cette histoire, on va vérifier s'il en a un

* Télécharge ZHPDiag (de Nicolas Coolman)
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

re,
merci de te pencher sur mon cas,
ça a marché?

j'ai cliqué sur ici,
mais après je suis un peu perdue, j'ai jamais fait ça avant.
sur la fenetre j'ai mis le rapport en clicant sur parcourir,
la fenetre dessous mots clé??
et puis....

re,

c'est ça?
RogueKiller V5.2.4 [23/06/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: moune [Droits d'admin]
Mode: Recherche -- Date : 23/06/2011 17:35:48

Processus malicieux: 0

Entrees de registre: 3
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> FOUND
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (:) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

Fichier HOSTS:
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1001namen.com
127.0.0.1 1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100sexlinks.com
[...]

Termine : << RKreport[1].txt >>
RKreport[1].txt