desinstallation de microsoft security essentialsRésolu/Fermé

Question

Bonjour
J'ai un soucis avec mon pc, du jour au lendemain il ne voulait plus demarrer, il restait sur un ecran noir au demarrage, j'ai vu sur internet que ça pouvait etre un conflit entre antivirus, j'ai donc demarré en mode sans echec et supprimé avast.
J'ai ensuite redemarré normalement et je n'avait plus d'ecran noir.
Comme je veux conserver avast j'ai desinstallé microsoft security essentials et retenté d'installer avast mais avast me dit que mse est toujours la et refuse de s'installer...si je force l'installation avast me dit que le chemin n'est pas valide.

J'ai egalement nettoyé les erreur de registre avec ccleaner, redemarrer le pc... j'ai reinstallé MSE en pensant qu'il s'etait mal desinstallé et je l'ai de nouveau supprimé mais ça ne change rien... avast refuse toujours de s'installer à cause de MSE...

Est ce que quelqu'un aurait une solution? Je pense qu'il reste des trace de mse quelque part mais je ne sais pas comment faire pour vérifier et les supprimer...

Merci 



Configuration: Windows Vista / Chrome 49.0.2623.87

Malekal_morte- · Answer

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

gazzouille · Answer

Merci!
Voici les 3 rapports

https://pjjoint.malekal.com/files.php?id=20160317_r13p9m14i14o6
https://pjjoint.malekal.com/files.php?id=FRST_20160317_g14m10k11p5j5
https://pjjoint.malekal.com/files.php?id=20160317_n12e13g7b5n10

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

S2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [22216 2015-04-30] (Microsoft Corporation)   S3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [284504 2015-04-30] (Microsoft Corporation)   2016-03-13 19:08 - 2016-03-13 19:08 - 00000000 ____D C:\Program Files\Microsoft Security Client  


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

gazzouille · Answer

voici le fichier texte

Résultats de correction de Farbar Recovery Scan Tool (x86) Version:05-03-2016 01
Exécuté par Poppy (2016-03-17 19:14:15) Run:2
Exécuté depuis C:\Users\Poppy\Desktop
Profils chargés: Poppy (Profils disponibles: Poppy)
Mode d'amorçage: Normal

==============================================

fixlist contenu:


S2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [22216 2015-04-30] (Microsoft Corporation)  
 S3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [284504 2015-04-30] (Microsoft Corporation)  
 2016-03-13 19:08 - 2016-03-13 19:08 - 00000000 ____D C:\Program Files\Microsoft Security Client  



MsMpSvc => service impossible à supprimer
NisSrv => service impossible à supprimer
"C:\Program Files\Microsoft Security Client" => Avertissement: FRST est conçu pour ne pas déplacer ce dossier.
 Fin de Fixlog 19:14:15

gazzouille · Answer

Je ne peux pas ça me dit que j'ai besoin d'une autorisation

gazzouille · Answer

il me demande l'autorisation aussi en mode sans echec

Destrio5 · Answer

Bonjour,

Génère un rapport ZHPDiag, héberge-le puis copie-colle le lien dans ta prochaine réponse.

https://nicolascoolman.eu

gazzouille · Answer

voici le rapport http://www.cjoint.com/c/FCrvewtZIPl

Destrio5 · Answer

Le script pour ZHPFix (pour le tutoriel, même lien que tout à l'heure) :

Script ZHPFix
SysRestore
O53 - SMSR:HKLM\...\startupreg\MSC  [Key] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- C:\Program Files\Microsoft Security Client\msseces.exe 
O42 - Logiciel: Microsoft Security Client - (.Microsoft Corporation.) [HKLM] -- {6E3939AE-9996-4D07-9A30-14C78AE93576} 
O42 - Logiciel: Microsoft Security Client FR-FR Language Pack - (.Microsoft Corporation.) [HKLM] -- {50779A29-834E-4E36-BBEB-B7CABC67A825}  
C:\Program Files\Microsoft Security Client
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MsMpSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NisSrv
EmptyCLSID
EmptyFlash
EmptyTemp

gazzouille · Answer

ça y est j'ai appliqué le patch

Destrio5 · Answer

Tu as le rapport ?

gazzouille · Answer

le voici https://www.cjoint.com/c/FCrvQRY5Ybl

Destrio5 · Answer

Avast refuse toujours de s'installer ?

gazzouille · Answer

oui toujours pareil, il detecte MSE et refuse de s'installer

Destrio5 · Answer

Nouveau script à tester :

Script ZHPFix
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Security Client
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Microsoft Antimalware

gazzouille · Answer

voici le rapport https://www.cjoint.com/c/FCrwaxAw3ml
j'essaye de reinstaller avast

gazzouille · Answer

non ça marche toujours pas, il me dit toujours de desinstaller MSE

Malekal_morte- · Answer

Essaye le paragraphe "Manuellement" à la fin de : https://forum.malekal.com/viewtopic.php?t=32553&start=

gazzouille · Answer

Bon, je viens de faire la manip et avast ne s'installe toujours pas... :(

Destrio5 · Answer

Essaie cet utilitaire :
http://download.microsoft.com/download/0/A/A/0AAAE105-9EDB-45ED-B5F9-1E3C333A28D6/MicrosoftFixit50692.msi

gazzouille · Answer

bonsoir
toujours pareil même avec cet utilitaire :(

Destrio5 · Answer

--> Télécharge MiniRegTool.zip (de Farbar) sur ton Bureau.

--> Fais un clic-droit dessus, choisis Extraire tout... puis clique sur Extraire.

--> Lance l'outil MiniRegTool.exe contenu dans le dossier extrait.
(Sous Windows Vista/7/8, clic droit sur MiniRegTool > Exécuter en tant qu'administrateur)

--> Copie-colle le contenu en gras ci-dessous dans le cadre de MiniRegTool :

 
Microsoft Security
 

--> Coche le bouton Search.
 
--> Clique sur le bouton Go.

--> Poste le contenu dans ta prochaine réponse.

gazzouille · Answer

voici le rapport  https://www.cjoint.com/c/FCwi3Gvngkl

Destrio5 · Answer

Script ZHPFix
SysRestore
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5034A1B7-99A3-43F4-83DB-34B94B13CBA4}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\92A97705E43863E4BBBE7BACCB768A52
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\EA9393E6699970D4A903417CA89E5367
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware Setup
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NisSrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsMpSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft Antimalware
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft Security Client Setup
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\NisSrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\MsMpSvc
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\System\Microsoft Antimalware
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\Application\Microsoft Security Client Setup
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\Application\Microsoft Security Client
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\WMI\Autologger\Microsoft Security Client
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NisSrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\MsMpSvc
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\Microsoft Antimalware
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Microsoft Security Client Setup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EA9393E6699970D4A903417CA89E5367
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\92A97705E43863E4BBBE7BACCB768A52
C:\Program Files\Microsoft Security Client
EmptyTemp

gazzouille · Answer

voici le rapport ZHPfix  https://www.cjoint.com/c/FCxldKKUgyl

Destrio5 · Answer

Je parie que rien n'a changé sinon tu nous l'aurais dit ^^

--> Télécharge et enregistre OTL sur ton Bureau.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Clique ici pour voir les réglages que tu dois effectuer.

--> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
netsvcs 
safebootminimal 
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\system32\*.ini 
%systemroot%\Tasks\*.* 
%systemroot%\system32\Tasks\*.* 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\system32\config\*.sav 
%systemroot%\system32\config\*.exe /s 
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 
CREATERESTOREPOINT

--> Clique sur "Analyse". 

--> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt. 

/!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

--> Héberge OTL.txt et Extras.txt sur pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.

gazzouille · Answer

voici les 2 rapports
https://pjjoint.malekal.com/files.php?id=20160323_s6l9k15u7k15

https://pjjoint.malekal.com/files.php?id=20160323_d611s9x9h15

Destrio5 · Answer

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :


:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.com/?trackid=sp-006
SRV - [2015/04/30 01:04:12 | 000,284,504 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Microsoft Security Client\NisSrv.exe -- (NisSrv)
SRV - [2015/04/30 01:04:12 | 000,022,216 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Program Files\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc)
SafeBootMin: MsMpSvc - C:\Program Files\Microsoft Security Client\MsMpEng.exe (Microsoft Corporation)
SafeBootNet: MsMpSvc - C:\Program Files\Microsoft Security Client\MsMpEng.exe (Microsoft Corporation)

:files
C:\Program Files\Microsoft Security Client

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiSpyware]

:commands
[emptytemp]


--> Puis clique sur le bouton Correction en haut de la fenêtre.

--> Laisse le programme travailler, redémarre une fois le fix terminé.

--> Héberge le rapport qui s'affichera après redémarrage sur pjjoint.malekal.com et poste le lien menant au rapport.

gazzouille · Answer

voici le rapport
https://pjjoint.malekal.com/files.php?id=20160323_e15t116m1515

Destrio5 · Answer

Je n'ai plus rien à te proposer :(

gazzouille · Answer

ok merci quand même :(
Le probleme vient de quoi finalement?

Est ce qu'un formatage pourrait resoudre le probleme?

Destrio5 · Answer

Des traces de MSE qui ne se laissent pas shooter facilement (encore heureux pour un antivirus) et pas sûr de toutes les trouver dans la base de registre.

Formater et réinstaller Windows résoudraient le souci.

Juste un truc, tu peux me faire une recherche MiniRegTool avec le terme {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A} ?

gazzouille · Answer

voici la resultat de la recherche

MiniRegTool by Farbar Version:21-07-2014
Ran by Poppy (administrator) on 2016-03-24 at 09:12:03

==========================================
Search Result For: "{B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}"
 End of Search

Destrio5 · Answer

Bon ben il n'a rien trouvé.

A voir si Malekal a une autre idée.

gazzouille · Answer

ce qui me parait étrange c'est que avast refuse carrément de s'installer... je suis quand même pas la seule à avoir avast et MSE et que je sois la seule à avoir ce problème...

Malekal_morte- · Answer

Le problème doit être que le centre de sécurité référence toujours MSE comme installé et présent, vu qu'on l'a supprimé manuellement et l'installeur Avast! doit se référencer à cela.

Normalement la manip là #20 devrait remettre à zéro.. j'imagine.

Essaye sur l'invite de commandes : clic droit puis exécuter en tant qu'administrateur.
puis dans l'invite de commandes (fenêtre noire).
tape la commande suivante, à valider par entrée :
NET STOP WINMGMT /Y 
puis :

REN %WINDIR%\SYSTEM32\WBEM\REPOSITORY REP.OLD a

Ferme tout et redémarre l'ordinateur.

A voir si le centre de sécurité référence encore MSE comme installé.

gazzouille · Answer

Mon message a été effacer?
Je disais que ça y est avast s'est installé! apres avoir fait la manip dans l'invite de commande :D

gazzouille · Answer

bravo à vous surtout!! depuis le temps que j'essayais de résoudre ce problème...

Merci beaucoup à tout ceux qui m'ont aidé ;)

Desinstallation de microsoft security essentials

38 réponses

Fin de Fixlog 19:14:15

Discussions similaires

Newsletters