Avast désactivé : agents tous désactivésRésolu/Fermé

Question

Bonjour, 

voilà depuis hier lorsque je démarre mon ordinateur mon antivirus avast ne se lance pas. De plus quand je l'ouve il me dit que tous les agents :
Mail
web
P2P
tchat
Réseau
actions suspectes
sont désactivés et je n'arrive pas à les activer... Quand je clique sur activer une fenêtre s'ouvre et me dit que les composants suivants n'ont pas pu être démarrés. La même fenêtre s'ouvre lorsque je clique sur rétablir la protection de mon ordi sous l'onglet résumé.

Avez-vous déjà eu ca et si oui comment rétablis la protection de mon ordi.
Merci d'avance.

Configuration: Windows XP / Internet Explorer 7.0

roro04 · Answer

Bonjour. On va devoir faire un scan approfondi du PC. Pour cela.

* Télécharge ZHPDiag (de Nicolas Coolman) à l'adresse https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

/!\ Utilisateurs de Vista/7 clique droit "Exécuter en tant qu'administrateur" Sur l'îcone ZHP. /!\ 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

roro04 · Answer

OK.

? Télécharge OTM (OldTimer) sur ton Bureau à l'adresse 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

? Double-clique sur OTM.exe afin de le lancer.

? Copie (Ctrl+C) le texte suivant ci-dessous :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusOverride"=1

:commands
[emptytemp]
[start explorer]
[reboot]

? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

? Clique maintenant sur le bouton MoveIt! puis ferme OTM

? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

Orel01 · Answer

c'est finis?? plus rien à faire???

roro04 · Answer

Oui, c'est fini pour la désinfection mais maintenant il faut passer au nettoyage si tu ne veux pas revenir dans deux semaines pour le même problème.

Reposte un ZHPDiag stp.

roro04 · Answer

J'ai parler trop vite au sujet de la désinfection. Donc fait ce qui suit.

* Télécharge Malwarebytes Anti-Malware à l'adresse https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
et installe - le.
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebytes Anti-Malware » soit cochée.
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher".
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

roro04 · Answer

OK.
Est-ce que avast remarche?
> Si oui, reposte un ZHPDiag.
> Si non, refait la même manique avec OTL internet désactiver puis redémarre ton ordi si il ne redémarre pas avec OTL et reposte un ZHPDiag.

roro04 · Answer

Bon.
Pour moi, je m'arrête là car je suis en formation pour apprendre à mieux désinfecter mais ne t'inquiète pas. J'ai prévenu des personnes confirmés qui viendront t'aider.

Bye.

Utilisateur anonyme · Answer

Bonsoir
roro, si tu n'en vois pas d'inconvénient, je reprends le sujet
Orel 01, je prends la suite

Utilisateur anonyme · Answer

Tu as des toolbars qui ne servent pas à grand chose, cela alourdit
la navigation. Tu as la toolbar Conduit qui est litigieuse, et c'est 
pas recommandé de la conserver

* Lance ZHPFix (tu dois avoir un raccourci sur ton Bureau, sinon tu peux le lancer à partir de ZHPDiag)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle la ligne suivante et place la dans ZHPFix :
 
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  
R3 - URLSearchHook: Microsoft Url Search Hook - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 0, 10) -- C:\Program Files\myBabylon_English	bmyB1.dll     
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\myBabylon_English	bmyB1.dll     
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\myBabylon_English	bmyB1.dll     


* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

Utilisateur anonyme · Answer

Comment va le PC ?

Utilisateur anonyme · Answer

Bonjour,
C'est normal que la toolbar soit plus là, je te l'ai fait virer avec ZHPFix
En tout cas, n'installe plus de toolbar, ça sert à rien du tout
Relance ZHPFix, et clique sur le grand A rouge, cela va nettoyer les
outils de désinfection

Utilisateur anonyme · Answer

C'est bien je vois que tout est à jour, c'est très important pour éviter les failles
de sécurité

*Désactive ta restauration pour supprimer les points de restauration infectés:

Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système                                                                                            Coche la case désactiver la restauration                                                            Clique sur appliquer, puis sur OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur Poste de travail,  clique sur Propriétés, puis sur Restauration système                                                                                           Décoche la case désactiver la restauration                                                                                                                                                                       Clique sur appliquer, puis sur OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 

Créer un point de restauration propre manuellement:
Démarrer, Programmes
Va dans accessoires, et dans outils système
Sélectionne restauration système
Clique sur suivant
Entre la date du point de restauration que tu veux créer
Clique sur créer, et le point de restauration se crée automatiquement


Un dernier petit nettoyage pour ton PC:

Télécharge C Cleaner Slim
   * Enregistre le sur le Bureau
   * Double-clique sur le fichier pour lancer l'installation
   * Sur la fenêtre de l'installation langage bien choisir français et OK
   * Clique sur suivant
   * Lit la licence, et clique sur j'accepte
   * Clique sur suivant, sur installer, puis sur fermer
   * Double-clique sur l'icône de C Cleaner pour l'ouvrir
   * Clique sur option, et puis avancé
   * Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
   * Clique sur nettoyeur
   * Clique sur windows, et dans la colonne avancé
   * Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
   *  Clique sur analyser 
   *Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
   * Clique maintenant sur registre et puis sur chercher les erreurs
   *  Laisse tout coché, et clique sur corriger les erreurs sélectionnées
   *Il te demande de sauvegarder OUI
   *Tu lui donnes un nom pour pouvoir la retrouver et enregistre
   * Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
   * Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
   *Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
   * Tu peux fermer C Cleaner

Pour ceux qui ont Firefox, je conseille ce module qui nous prévient si on visite
un site dangereux
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Pour ceux qui ont Internet Explorer 8, je recommande ce
module qui prévient si on visite un site dangereux
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Je t'invite à lire ce document suivant:
http://www.malekal.com/fichiers/projetantimalwares/
ProjetAntiMalware-courte.pdf

Avast désactivé : agents tous désactivés

12 réponses

Discussions similaires

Newsletters