Impossible de ré-installer un antivirus

[frodz]

Bonjour à tous !

Voilà j'ai un soucis avec mon PC, à la base vendu avec une version de McAfee qui a expirée et est devenue de plus en plus intrusive.

J'ai donc voulu la supprimer il y a quelques mois et installer Avast. Problème : impossible d'aller jusqu'au bout de l'installation.

J'ai donc tenter avec divers outils de désinstallation mais toujours impossible ensuite d'installer.

 

Or une mise à jour de Vista m'a proposé il y a peu d'installer Microsoft Security Essential, j'ai tenté le coup et une nouvelle fois au redémarrage, erreur. Après plusieurs tentatives logicielles toujours rien.

 

Liste des programmes utilisés :

- désinstallation de programmes de Vista

- MCPR.exe pour Mc Afee (mais pas certain que ca ait tout supprimé)

- aswclear.exe pour avast (idem)

- MicrosoftFixit.ProgramInstallUninstall pour MSE (je pense que ça a bien fonctionné)

- OPSWATAppRemover.exe pour tous les antivirus (m'a viré quelques ficiers Avast qui restaient dans C:/Programmes)

- AppRemover.exe pour tous les antivirus (ne m'a rien trouvé à suppr à part emule)

- Ccleaner

 

Résultat je ne trouve aucun fichier d'antivirus qui traine sur mon PC mais il en reste certainement car impossible de finaliser ni avec Avast ni avec MSE.

 

-> Help !

[leminou]

Bonjour,

 

1) faire une image disque par précaution

 

2) télécharger Regseeker et l'exécuter 2/3 fois à la suite.

[frodz]

Bonjour,

 

1) faire une image disque par précaution

 

2) télécharger Regseeker et l'exécuter 2/3 fois à la suite.

 

Salut Leminou et merci pour ton aide !

 

Je suis en train de créer une image config d'usine et une image actuelle, et ca prend un certain temps...

Je reviens dès que j'aurai essayé ton programme !

[frodz]

Rebonjour Leminou,

 

J'ai donc terminé mes sauvegardes puis lancé Regseeker.

J'ai nettoyé 4 fois le registre, mais uniquement les entrées vertes (dois-je aussi supprimer celles en rouge, apparement bcp plus risquées?)

 

En gros il me reste 317 clés en rouge + 13 en vertes qui reviennent à chaque scan.

 

J'ai ensuité tenté d'installer MSE, et comme d'habitude en fin d'installation message d'erreur :

"An error as occured in the program during initialization. If this problem continues, please contact your system administrator.

Error Code:0x80073b01"

 

Je vais donc de nouveau utiliser MicrosoftFixit.ProgramInstallUninstall pour désinstaller MSE et retour à la case départ.

 

J'ai raté quelque chose ?

Quelqu'un aurait une autre idée ?

 

Merci !

[pear]

Bonjour,

 

 

Votre problème peut être le résultat d'une infection.

 

Pour le vérifier,Lancez cet outil de diagnostic:

 

Zhpdiag

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il devrait y avoir 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

Cliquez sur le bouton

en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[frodz]

Bonjour Pear et merci pour ton aide,

 

J'ai suivi les étapes décrites et voici le rapport :

pjjoint.malekal.com - Submit a file

 

quelque chose qui cloche ?

[pear]

Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

Afin de ne pas fausser les rapports,Recherche et Suppression ne doivent être lancés qu'une seule fois

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

Télécharger Junkware Removal Tool de thisisu

OS:Windows XP/Vista/7/8

Utilisable sur systèmes 32-bits et 64-bits

 

Clquez sur Jrt.exe avec droits administrateur.

Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus

 

Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

 

L'outil va prendre quelques minutes pour fouiller votre machine.

Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

 

Zhpdiag

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il devrait y avoir 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

Cliquez sur le bouton

en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[frodz]

Pour commencer voici le rapport adwcleaner, je m'occupe du reste tout de suite :

 

# AdwCleaner v2.115 - Rapport créé le 21/03/2013 à 14:56:42

# Mis à jour le 17/03/2013 par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

# Nom d'utilisateur : Amaury - PC-DE-AMAURY

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\Amaury\Desktop\adwcleaner.exe

# Option [Recherche]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Présent : C:\Users\Amaury\AppData\Local\PackageAware

Fichier Présent : C:\END

 

***** [Registre] *****

 

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}

Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16470

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v19.0.2 (fr)

 

Fichier : C:\Users\Amaury\AppData\Roaming\Mozilla\Firefox\Profiles\6jobjj0j.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v25.0.1364.172

 

Fichier : C:\Users\Amaury\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [1439 octets] - [21/03/2013 14:56:42]

AdwCleaner[s1].txt - [1977 octets] - [25/01/2013 01:39:58]

 

########## EOF - C:\AdwCleaner[R1].txt - [1559 octets] ##########

[frodz]

Le rapport après suppression :

 

# AdwCleaner v2.115 - Rapport créé le 21/03/2013 à 15:01:01

# Mis à jour le 17/03/2013 par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

# Nom d'utilisateur : Amaury - PC-DE-AMAURY

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\Amaury\Desktop\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Users\Amaury\AppData\Local\PackageAware

Fichier Supprimé : C:\END

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16470

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v19.0.2 (fr)

 

Fichier : C:\Users\Amaury\AppData\Roaming\Mozilla\Firefox\Profiles\6jobjj0j.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v25.0.1364.172

 

Fichier : C:\Users\Amaury\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [1628 octets] - [21/03/2013 14:56:42]

AdwCleaner[s1].txt - [1977 octets] - [25/01/2013 01:39:58]

AdwCleaner[s2].txt - [1567 octets] - [21/03/2013 15:01:01]

 

########## EOF - C:\AdwCleaner[s2].txt - [1627 octets] ##########

[frodz]

Le rapport JRT :

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 4.7.2 (03.15.2013:1)

OS: Windows Vista Home Premium x86

Ran by Amaury on 21/03/2013 at 15:32:09,90

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

~~~ Services

 

 

 

~~~ Registry Values

 

 

 

~~~ Registry Keys

 

Successfully deleted: [Registry Key] hkey_current_user\software\torch

Successfully deleted: [Registry Key] hkey_local_machine\software\torch

 

 

 

~~~ Files

 

 

 

~~~ Folders

 

Successfully deleted: [Folder] "C:\Users\Amaury\appdata\local\torch"

 

 

 

~~~ FireFox

 

Emptied folder: C:\Users\Amaury\AppData\Roaming\mozilla\firefox\profiles\6jobjj0j.default\minidumps [55 files]

 

 

 

~~~ Event Viewer Logs were cleared

 

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 21/03/2013 at 15:35:16,66

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~