Vous n'êtes plus protégé... ! !

[system]

Bonjour,

Depuis la mise à jour vers la version 2014.9.0.2016, à chaque démarrage, l’icône de Avast s’habille d’un point rouge et m’indique “Vous n’êtes pas protégé”.
Pourtant, l’installation s’était bien déroulée et l’enregistrement avait été correctement effectué, valable jusqu’en 2015.
Et en cliquant sur “Tout résoudre” où quelque chose comme ça ou sur “Activer” dans l’interface utilisateur, rien ne change.

Pour que ça fonctionne correctement, je réinstalle une version ancienne 8.0.1497.376_fr que j’ai depuis le 14 octobre 2013 et avec elle, plus de problème.

J’utilise XP pro sp3.

Après avoir trouvé plusieurs virus en faisant un scan au démarrage, je pensais que je pourrais faire la mise à jour de Avast sans problème mais la version 9.0.2018 m’apporte le même défaut.
Et c’est bizarre ! La version annoncée est 9.0.1506 dans l’onglet “Maintenance” et c’est la mise à jour 9.0.2018 (ou 2019) qui s’installe.

Alors, en ce moment, j’ai remis la version 8.0.1497.376 pour être protégé.

Est-ce que quelqu’un qui a aussi XP sp3 a un problème identique ?

À bientôt,
A.M.

[chris...]

Bonjour,
pour la version annoncée 9.0.1506 , c’est normal , c’est pour un passage en “douceur” des gros changements de la version 8 vers la version 9.
C’est ce que j’ai eu moi aussi en octobre dernier sur mon xp sp3.
Quoi qu’il en soit , pour que ça fonctionne , il te faut à chaque fois revenir sur une version 8.
Nombreux sont ceux qui ont eu des problème similaires de passage à une version 9 simplement en acceptant la mise à jour proposées par l’interface avast …
et quasi tous ont pu s’en sortir avec une installation “à neuf” avec l’outil de désinstallation avast
http://forum.avast.com/index.php?topic=144826.msg1052747#msg1052747
Je te propose donc de suivre la procédure pour installer la dernière version 9.0.2018 sur des bases vierges.

[system]

Bonsoir,

Merci, chris05 mais j’ai fait cette manipulation plusieurs fois en désinstallant en mode sans echec à l’aide de avastclear.exe et ça m’a toujours désactivé Avast avec impossibilité de l’activer.

Je vais tout de même refaire l’essai dès demain suivi d’un nettoyage du registre avec 2 nettoyeurs différents et je dirai si ça a fonctionné ou non.

À demain ou plutôt à mardi.

[chris...]

Hello,

ok , essaye bien ACT1.3 que j’ai mis dans le lien précédent ainsi que la procédure que j’ai mis hier sur le topic de trotinette.

[system]

Bonjour,

Eh bien, après avoir désinstallé en mode sans échec, avec avastclear.exe, comme vu sur la page que tu m’as indiquée — http://rejzor.wordpress.com/avast-cleanup-tool/ —, nettoyé le registre avec Ccleaner, vérifié ce qui restait d’Avast avec RegCleaner (il en restait 2) puis installé la version 9.0.2018.391, c’est toujours le même problème.

Il se pourrait que ça vienne d’un trop grand nombre de dossiers et sous-dossiers à parcourir pour Avast mais ça m’étonne que les versions 8 aient fonctionné sans problème.

Je l’installe sur un autre partition que la partition système.
D:\Util\Sécurité\Anti-virus\Avast

Dans Agents, je décoche Agent de messagerie. Il ne reste que Agent des fichiers et agent Web.

Dans Outils je décoche :

• Software updater
• Assistance à distance
• SecureLine
• GrimeFighter
• Disque de secours
• Nettoyage de navigateur
  Il ne reste que Protection de navigateur.

Tout semble s’être bien déroulé puisque j’entends “Bienvenue sur Avast” et que la fenêtre d’interface Avast indique “Vous êtes protégé”.
La base VPS se met à jour.
L’enregistrement est bon jusqu’au 21/04/2015.

MAIS ! au redémarrage, l’icône de Avast, dans la barre des tâches se munit d’une croix blanche sur fond rouge avec l’indication “Avast antivirus : AVERTISSEMENT : votre système n’est PAS PROTÉGÉ”.
Et, dans la fenêtre d’interface d’Avast, que je cliques sur “Résoudre tout” ou sur “Démarrer”, le message suivant apparaît : “Arrêt du serveur. Un programme essaie de fermer… Voulez-vous continuer”.

• NON ne change rien. Je n’ai pas essayé OUI, pensant que ça arrêterait totalement Avast.

J’ai même essayé ce que j’avais vu sur cette page — http://forum.avast.com/index.php?topic=144826.msg1052747#msg1052747 — c’est à dire Clic droit, Gestion des agents Avast, Désactiver jusqu’au prochain redémarrage.
Et au redémarrage, c’était toujours pareil.

Alors, j’ai remis en place la version 8.0.1497.376

Y aura t-il un autre version qui sera VRAIMENT compatible avec XP ?
Wait and see ! :

[chris...]

bien, je ne vois plus qu’un conflit avec un tiers et je doute qu’avast prenne bien soin de trouver un fix , déjà qu’ils ont eu du mal à s’y mettre quand un grand nombre d’utilisateurs xp ont eu des problèmes avec la version 9.
Pour info , j’avais un conflit avec le contrôle parental windows live et j’ai dû le désinstaller pour que la version 9 fonctionne (mais c’était un écran bleu).
D’autres cas ont été reporté à cause d’un conflit avec des anciens antivirus mal désinstallés , mais je ne pourrais sans doute pas t’aider bien plus.
Si tu arrive à comprendre l’anglais , tu as peut être plus de chances d’avoir de l’aide sur le forum anglais bien plus que l’ouverture d’un ticket qui risque de finir aux oubliettes.
Un pb similaire au tien ?
http://forum.avast.com/index.php?topic=148645.0

[system]

Merci chris05 pour ce lien qui montre que plusieurs utilisateurs de Avast ont un problème identique au mien.
Et la dernière réponse que j’ai pu lire sur le lien en question(recopiée ci-dessous) peut laisser un espoir vers une version qui fonctionnera mieux car le défaut peut exister, même quand on n’a rien installé en plus qui pourrait gêner le fonctionnement de cette version 9.

Si je vois une solution un jour prochain, je ne manquerai pas d’en reparler ici.

---

Jr. Member
**
Posts: 24
    Personal Message (Offline)

Re: Avast Service will not start.
« Reply #64 on: April 16, 2014, 06:30:55 PM »
Yeah, I’ve installed no other AV or protection programs other than Avast and MBAM, which I’ve had both for years with no problems. I didn’t even install ANY programs around the time avast stopped working. :-[

[jeffersonsant]

@alain17610 post:1

J’utilise XP pro sp3.

Après avoir trouvé plusieurs virus en faisant un scan au démarrage, je pensais que je pourrais faire la mise à jour de Avast sans problème mais la version 9.0.2018 m’apporte le même défaut.

Est-ce que quelqu’un qui a aussi XP sp3 a un problème identique ?

À bientôt,
A.M.

la probabilité d’une infection être avast empêche de travail

Télécharger le Malwarebytes AntiRootkit et enregistrez-le sur votre bureau.

http://fast.mytechguide.org/wp-content/uploads/2012/11/mbar-update-500x416.jpg

http://www.malwarebytes.org/products/mbar/

Des instructions complètes sur la façon d’utiliser MBAR
http://www.bleepingcomputer.com/virus-removal/how-to-use-malwarebytes-anti-rootkit
Avertissement: Ceci est une version beta donc n’oubliez pas de lire la mise en garde et notes.

• Décompresser / unrar MBAR un dossier sur votre bureau
• Ouvrez le dossier où le contenu décompressé afin de fonctionner mbar.exe

• Cliquez sur Suivant>, puis sur le bouton Mettre à jour pour télécharger les nouvelles définitions.

• Lorsqu’une mise à jour de la base de données cliquez sur Suivant

• Dans la fenêtre suivante assurer «cibles» pour numériser les conducteurs, les Secteurs; système sont marqués. Ensuite, sélectionnez “bouton Scan”

• Si une infection / s sont sûrs “Créer un point de restauration” est cochée, puis sélectionnez l’option “nettoyage Bouton” afin de supprimer les menaces.
Ou si vous êtes sûr aucune entrée ne devrait pas être conservé, il suffit de décocher eux. La liste des fichiers infectés sera répertorié.

• La procédure de nettoyage est prévue pour le processus.
• À la fin de pop-up va vous montrer. Sélectionnez le bouton Oui et le système doit redémarrer pour terminer le processus de nettoyage.

[system]

Obviously, I have already made that!
And I made a scan for the starting up!
It is written above, 6th line, but in French.

Thank you.

[jeffersonsant]

@alain17610 post:9

Obviously, I have already made that!
And I made a scan for the starting up!
It is written above, 6th line, but in French.

Thank you.

Je veux savoir si des menaces trouvées ?

http://i.imgur.com/nFVmjCB.png
Malwarebytes Anti-Malware

http://www.malwarebytes.org/mwb-download/?language=fr

S’il vous plaît télécharger Malwarebytes Anti-Malware sur votre bureau
Installez le progamme et sélectionnez la mise à jour
Sélectionnez Paramètres Une fois qu’il a mis à jour> Détection et protection
Cochez Analyser les rootkits

Retour au tableau de bord et sélectionnez Rechercher maintenant

Si les menaces sont détectées, cliquez sur le bouton Appliquer Actions, MBAM va demander un redémarrage.

À l’issue de l’analyse (ou après le redémarrage) sélectionnez Afficher le journal détaillé
Sélectionnez Exporter> Sélectionnez le fichier de texte et enregistrer sur le bureau
Attacher / Post que vous

[system]

Il n’y en avait pas.
Inutile de rappeler comment on se sert de Malwarebytes Anti-Malware !
Il y a déjà plusieurs années que je l’utilise.

Maintenant, il n’y a NI virus, NI malware.
Mais, pour vous rassurer, je vais relancer une recherche de malwares dès ce soir.

Best regards.

[jeffersonsant]

vous alors parle en anglais ?
comme g3n-h@ckm@n non le travail bénévole raison de ne pas accepter les règles du forum

maintenant certains problèmes concernant les virus et les vers seront redirigés vers le forum anglais

suivez les instructions

http://forum.avast.com/index.php?topic=53253.0

s’il vous plaît joindre les journaux

http://forum.avast.com/index.php?board=4.04.0

[system]

I speak English very badly. I speak better my maternal language which is richer in vocabulary ( At least, for me).
I often use the translation software http://www.reverso.net.

But, dont worry, I shall try to follow problems posed on pages in English language as well as French.

Bye.

[system]

Bonjour

alain17610 comme plusieurs tu as peut être oublier de …

Attention: depuis l’introduction du système d’autoprotection avast! (version 4.8 et plus récentes), il n’est plus possible d’utiliser aswClear sans avoir (précédemment) désactivé le système d’autoprotection avast!.

Comment désinstaller complètement Avast en utilisant aswClear.exe:
1 Téléchargez aswclear.exe sur votre bureau.
2 Obligation impérative Ouvrir Avast pour désactiver le module d’autodéfense en cliquant dans Dépannage / Décocher la case : Activer le module d’autodefense d’avast.
Le système d’autoprotection avast est maintenant désactivé!

3 L’on peut maintenant désintaller qu’une première partie de Avast par Ajout / Suppression de programmes.
4 Ensuite, redémarrez Windows en Mode sans Echec
5 Exécutez l’utilitaire téléchargé aswclear.exe
Si Avast a été installé dans un dossier différent de celui par défaut retrouvez-le en parcourrant votre disque avec le bouton “…”. (Note: Faites attention! Le contenu de tout dossier que vous choisirez sera supprimé!)
Cliquez sur “Uninstall”
6 Redémarrez votre ordinateur en mode sans échec
7 À vérifier et à supprimer les dossiers et fichiers.
Aucun dossier ne devrait être présent dans C:\Program Files\AVAST Software, mais j’ai constaté que le dossier est présent dans C:\Documents and Settings\All Users\Application Data\AVAST Software et contient des fichiers encore présents à supprimer. Vider la Corbeille.

Note : Avast peut encore être trouver dans le registre mais la présence de ces clés sont ‘normales’ mais peuvent aussi être supprimées. Si une suppression de clé est effectuée un reboot du pc doit être effectué après la suppression.
8 Redémarrer l’ordinateur de façon normale.

alain17610 je crois que tu as lu un peu vite sur ce coup là!
Malwarebytes AntiRootkit n’est pas Malwarebytes Anti-Malware

Je suis sur xp pro sp3. Et j’ai aussi une trop grande part de problème avec avast.

Par curiosité avant de désinstaller et après la nouvelle installation j’aimerais savoir si tu as des entrées Disk … … dans ce fichier et si Oui lesquelles?
C:\Documents and Settings\All Users\Application Data\AVAST Software\Avast\log\aswAr.log

[chris...]

@lilie post:14

Bonjour

alain17610 comme plusieurs tu as peut être oublier de …

Attention: depuis l’introduction du système d’autoprotection avast! (version 4.8 et plus récentes), il n’est plus possible d’utiliser aswClear sans avoir (précédemment) désactivé le système d’autoprotection avast!.

Bonjour,

il a passé ACT1.3 donc aussi balayé l’éventuelle omission de désactiver l’auto-défense par suppression des bonnes clés du registre.

Il a peut être aussi confondu antirootkit et antimalware mais je doute que ça ne change grand chose…

Par contre , oui , regarder les log peuvent aussi donner une indication sur le problème.
Pour mon problème avec le pilote du contrôle parental windows live , avast m’avait demandé de lui fournir le log setup dans
C:\Documents and Settings\All Users\Application Data\AVAST Software\Persistent Data\Avast\Logs
et il y avait bien des [error] de décharge du pilote “fssfltr_tdi”

[system]

Effectivement, j’ai confondu anti-malware et anti-rootkit.
Je commencerai donc par passer ce nettoyeur de rootkits.

Sur cette page http://www.avast.com/fr-ch/uninstall-utility qu’on trouve en recherchant aswclear il est indiqué :

• Téléchargez avastclear.exe sur votre bureau
• Désactivez le système d’autoprotection avast! ou redémarrez Windows en Mode sans Echec
• Exécutez l’utilitaire téléchargé
  Je pense que aswclear est un autre nom du même logiciel avastclear.

Dès demain, je reprends tout ça dans l’ordre :

• Décocher, dans paramètres - dépannages, “Activer le module d’auto-défense d’avast!”.
• Redémarrer en mode sans échec et utiliser avastclear.exe.
• Redémarrer et retirer tous les fichiers qui restent d’avast, en C:\Program Files\AVAST Software, C:\Program Files\AVAST Software etc. vider la corbeille… (je ferai une recherche des dossiers et fichiers nommés “avast”).
• Nettoyer le registre avec Ccleaner puis vérifier ce qui y reste avec RegCleaner.

Ensuite, j’essaie d’installer à nouveau la version 9.0.2018 et je vous tiens informés.

Merci à tous, j’espère que ça sera concluant.
À demain mercredi.

[system]

Bonjour à tous,

Tout d’abord, MalwareBytes anti-rootkits dernière version n’a rien trouvé.
RogueKiller trouve des éléments de type PUM que je suis en train de lister.

Et, pour lilie, voici la liste des fichiers trouvés avant désinstallation dans le dossier qu’elle m’a indiqué.
Je ferai de même après désinstallation.

http://spa.de.saintes.free.fr/mesimages/23-04-2014_avant%20uninstal.jpg

À plus tard.

[chris...]

hello,
jette aussi un œil dans le dossier Persistent Data (le dernier dossier en bas de ta capture) et notamment le fichier setup.log qui doit te donner des informations sur le déroulement de l’installation et donc éventuellement sur ce qui se passe mal.
nb:les experts avast demandent de leur envoyer sur leur serveur ftp pour essayer de trouver eux même ce qui cloche.

[system]

Le dossier Persistent Data est vide.

Et voici le rapport de RogueKiller qui a trouvé plusieurs éléments :

---

RogueKiller V8.8.15 [Mar 27 2014] par Adlice Software
mail : http://www.adlice.com/contact/
Remontees : http://forum.adlice.com
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : http://www.adlice.com

Systeme d’exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Al1 [Droits d’admin]
Mode : Recherche – Date : 04/23/2014 10:17:36
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 4 ¤¤¤
[DNS][PUM] HKLM[…]\CCSet[…]{B6F5F714-DC1D-404C-B7D2-9587883934EC} : NameServer (8.26.56.26,156.154.70.22 [UNITED STATES (US) - PHILIPPINES (PH)]) → TROUVÉ
[DNS][PUM] HKLM[…]\CS003[…]{B6F5F714-DC1D-404C-B7D2-9587883934EC} : NameServer (212.27.54.252,212.27.53.252 [FRANCE (FR) - FRANCE (FR)]) → TROUVÉ
[HJ DESK][PUM] HKCU[…]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) → TROUVÉ
[HJ DESK][PUM] HKCU[…]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) → TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[Faked][Fichier] wadv08nt.sys : C:\WINDOWS\system32\drivers\wadv08nt.sys [-] → TROUVÉ
[Faked][Fichier] slwdmsup.sys : C:\WINDOWS\system32\drivers\slwdmsup.sys [-] → TROUVÉ
[Faked][Fichier] ntmtlfax.sys : C:\WINDOWS\system32\drivers\ntmtlfax.sys [-] → TROUVÉ

¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] SSDT[122] : NtOpenProcess @ 0x80574BC1 → HOOKED (C:\WINDOWS\system32\drivers\mbamchameleon.sys @ 0xAE29B184)
[Address] SSDT[128] : NtOpenThread @ 0x80590CFC → HOOKED (C:\WINDOWS\system32\drivers\mbamchameleon.sys @ 0xAE29B2D0)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
→ %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) WDC WD5000AAKB-00H8A0 +++++
— User —
[MBR] 765e3156e37e2eb3e9d541f8c1dc0fdb
[BSP] b7e78fb0893cc3c520c29b14ec9ee649 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 56329 MB
1 - [XXXXXX] EXTEN (0x05) [VISIBLE] Offset (sectors): 115362765 | Size: 420610 MB
User = LL1 … OK!
User = LL2 … OK!

Termine : << RKreport[0]_S_04232014_101736.txt >>

---

Je continue, à plus tard.

[system]

Bonjour à tous,

Dans la réponse #4 j’écrivais :

Il se pourrait que ça vienne d'un trop grand nombre de dossiers et sous-dossiers à parcourir pour Avast mais ça m'étonne que les versions 8 aient fonctionné sans problème.

Je l’installe sur un autre partition que la partition système.
D:\Util\Sécurité\Anti-virus\Avast

Eh bien, en installant en C:\Program Files\Avast Software\Avast, ÇA FONCTIONNE ! ! ! ;D

La version 9 n’est apparemment pas prévue pour parcourir plusieurs partitions, ni plusieurs dossiers autres que ceux qui ont été utilisés pour sa construction.

En lisant les fichiers log qui étaient dans C:\Document and Settings\All Users\Application Data\Avast Software\log, j’ai vu un fichier qui s’était créé et qui continuait à se remplir.
Son nom : logging.log
Il contenait, entre-autres, cette ligne :
23/04/2014 15:09:31 SQL command ‘INSERT OR REPLACE INTO Paths (Time, Path, ShortHash, LongHash) VALUES (1398258571, ?, 2749248064, ?);’ failed, error 8 (attempt to write a readonly database)

Il y avait aussi, dans le fichier Event.log :
23/04/2014 15:09:28 AAVM - initialization error: g_tdi.Initialize failed! (logName: C:\Documents and Settings\All Users\Application Data\AVAST Software\Avast\log\nshield.log), 00000000.

J’ai copié sur un traitement de texte ce que j’ai pu relever.
Si ça intéresse quelqu’un, je pourrai l’écrire dans une prochaine réponse.
Là, j’en ai marre ! ! ! et je vais regarder un film que j’ai enregistré il y a quelques jours.

À plus tard,
A.M.