"RAV Antivirus" installé suite à l'installation de DaemonTools Lite gratuit à partir du site de l'éditeur

[pattos]

Bonjour




Il est impossible à fermer... sauf par le gestionnaire des tâches...
je voulais témoigner ici. Je vais tenter de le désinstaller via Revo.
Si je n'y parviens pas, je reviens par ici.


Merci !

[Malekal_morte]

Salut,

redémarre Windows en mode sans échec
Et lance la désinstallation.
Regarde dans le dossier Program Files\Rav Antivirus
si tu n'as pas un fichier uninstall, inst pour lancer la désinstallation

Sinon :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[pattos]

la page est blanche quand je laisse un fichier en public sur pjjoint. Et ce, Quel que soit le navigateur.

[angelique]

Salut,

Pourquoi ne les mets tu pas en pièce jointe dans ce cas dans ton message ici.

[pattos]

Bonjour,

Merci @angelique

(je mets en PJ les rapports...FRST)

---

PS : je souhaite conserver "SpyShelter Free" et "Zemana Antilogger Free" aussi. Sauf si c'est vraiment inutile à 100%.

A/ Aussi, j'ai au redémarrage l'icône bouclier de Windows Defender qui a disparu de la barre des tâches... avec le check vert...
B/ Autre soucis, dans msconfig j'ai démarrage selectif au lieu de démarrage normal, j'ai beau cocher démarrage normal, ça revient comme sur l'image (ci-dessous)... je me demande si c'est normal. J'ai peur que non.
C/ Hier YogaDNS ou du moins Internet était très instable (pas accès à Internet), j'ai dû tout réinitialiser de YogaDNS (filtres de mon profil NextDNS).



il paraît, c’est ok concernant "RAV Antivirus", pas de trace, mais je préfère le faire réexaminer ... sait-on jamais...

https://pjjoint.malekal.com/files.php?r ... e7q6p15x15
https://pjjoint.malekal.com/files.php?r ... p5h7g11t11

[angelique]

Bonjour/Bonsoir

Pour msconfig c'est normal

dans l'onglet démarrage de msconfig , y'a une ligne concernant windows defender à selectionner et cliquer activer

Tu as une machine lenovo , à installer et utiliser après pour maj bios etc.. https://download.lenovo.com/pccbbs/thin ... 7.0127.exe


Tu as une floppée d'extension sur tes navigateurs à faire le ménage.

Sinon pas de trace de RAV





Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[pattos]

Bonjour/Bonsoir

Pour msconfig c'est normal

dans l'onglet démarrage de msconfig , y'a une ligne concernant windows defender à selectionner et cliquer activer

Tu as une machine lenovo , à installer et utiliser après pour maj bios etc.. https://download.lenovo.com/pccbbs/thin ... 7.0127.exe


Tu as une floppée d'extension sur tes navigateurs à faire le ménage.

Sinon pas de trace de RAV





Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

Bonsoir,

Merci, je vais mettre à jour le BIOS.
J'ai déjà effectué il y a peu un sfc et un RestoreHealth.

"DISM /Online /Cleanup-image /Restorehealth
sfc /scannow"

c'était juste avant RAV Antivirus je crois...

dois-je lancer le script malgré tout ?

Merci !

[angelique]

Oui tu peux et tu enleves ces lignes du fixlist.txt vu que tu l'as déjà fait:

StartPowershell:
DISM /Online /Cleanup-image /Restorehealth
sfc /scannow
EndPowershell:

[pattos]

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
EmptyTemp:

(je lance que ça ?)

[angelique]

Oui ça va enlever les restrictions windows defender et chrome et créer un point de restauration et vider tous les rep %temp%

Laisse bien ta machine en charge si systemupdate trouve des maj

[pattos]

Non il n'a rien trouvé system update de Lenovo.

Cest quoi les restrictions Chrome ?

Par contre, vais-je devoir me re logger partout ?

[pattos]

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-09-2021
Exécuté par Anthony (19-09-2021 19:57:11) Run:2
Exécuté depuis C:\Users\jeann\OneDrive\Bureau
Profils chargés: Anthony
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 14704640 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 28065505 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 4953708 B
Edge => 0 B
Chrome => 364119024 B
Firefox => 507706629 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 7306 B
jeann => 62687664 B

RecycleBin => 0 B
EmptyTemp: => 936.7 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 19:59:20 ====

[angelique]

la correction est OK.

Tu peux supprimer C:\FRST et les rapports frst.