[Résolu] supprimer les traces d'avira désinstallé

[nospam]

Bonjour à tous,

J'ai fait hier une restauration système, à la date du 02/10. J'ai tenté de mettre à jour mon antivirus Avira > impossible, licence non valable; je me suis rendu compte que dans les informations de licence, il n'y avait plus rien.

Désinstallation, un coup de ccleaner, réinstallation, et paf, je me retrouve dans la même situation d'Avira figé au 02/10.

En désespoir de cause, Je l'ai désinstallé définitivement, au profit de Bitdefender Free Edition.

Malgré tout, et après avoir forcé la suppression du dossier toujours présent, par unlocker, je me suis rendu compte qu'il restait encore des traces tant sur c: que dans le registre, et que je n'arrive pas à virer.

Toute aide serait la bienvenue, merci d'avance.
mon OS windoows 8.1

PS: depuis cette restauration, je n'arrive plus à afficher les fichiers cachés, je coche et ça ne prend pas.

[Malekal_morte]

Salut,

C'est pas grave les traces dans le registre.

Par contre, la version gratuite de BitDefender ne doit pas offrir de protection.
C'est juste le scan.

[nospam]

Salut,

J'aurais quand même voulu m'en débarrasser pour pouvoir réinstaller Avira sans être confronté au même problème qu'hier (licence non valable, malgré 2 désinstallations/réinstallations), car Bitdefender ne m'intéresse pas plus que ça (il me semble avoir lu néanmoins, à son sujet qu'il offrait une protection active, l’icône donne d'ailleurs "Bitdefender is active".

Comment faire?

[angelique]

y'a un tool pour avira > http://www.avira.com/en/download/produc ... trycleaner

[nospam]

Salut et merci,

Ton soft m' a éliminé plusieurs clés ,mais certaines n'ont pu être supprimées (failed to delete one or many keys), copie jointe.

http://pjjoint.malekal.com/files.php?id ... 13k13z6c13

[angelique]

en mode sans echec car y'a des clefs de service en cours en mode normal

[nospam]

OK, bien reçu, merci

[nospam]

Re,

Problème réglé grâce à vos précieux conseils, exécutable fourni par angelique exécuté en MSE, correct.

Avira réinstallé, fonctionne parfaitement.

Je reviendrai demain, car je dois m'absenter, pour vous exposer le pb qui a motivé la restauration d'hier.

Merci infiniment à ceux qui m'ont aidé et bonne soirée à tous.

[nospam]

Bonjour à tous,

Voici, donc, en PJ, le problème qui a motivé ma restauration. Plutôt que de procéder à une désinfection fastidieuse, j'ai restauré à une date où ces clés de registre n'existaient pas, avec le bonheur que l'on sait.

Ces 2 lignes reviennent inlassablement, après suppression, ce qui laisse préjuger d'un autre problème qui les motive.

http://pjjoint.malekal.com/files.php?id ... 13l11p6f12

Merci d'avance pour votre aide.

[Malekal_morte]

Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[nospam]

Salut et merci de me prendre en charge,

Voici les 2 rapports, en PJ.

Je te demanderais simplement de ne pas supprimer Systpl qui, je le sais, est une cochonnerie, mais dont mon fils a besoin, car un de ses softs ne fonctionne pas sans. Je m'empresserai de l'éradiquer, dès qu'il aura son propre PC. Je t'en remercie par avance.

http://pjjoint.malekal.com/files.php?id ... r11m8w6f13
http://pjjoint.malekal.com/files.php?id ... 6w12w12x15

[Malekal_morte]

C'est justement SysTPL qui force le proxy qu'AdwCleaner détecte.

[nospam]

Ah d'accord, néanmoins j'ai parcouru les 2 rapports, et il semble y avoir pas mal d'autres erreurs dont tu pourrais peut-être me débarrasser.
Merci d'avance.

[Malekal_morte]

y a rien de malicieux actif.

[nospam]

Bon c'est rassurant.

Tu sais, si je supporte cette daube de systpl, c'est que mon ado de fils me rend énormément de services à la maison, et que, si je lui supprime son joujou, c'est fini et ça je n'y tiens pas du tout.

J'ai quand même vu, dans les rapports, toute une panoplie d'erreurs, que j'aurais bien aimé que tu corriges, ça m'aurait comblé, mais bon, tant pis.

Merci beaucoup pour toute aide et bonne soirée.