Supprimer Ad-aware [Résolu]

[petrus]

Bonjour,
J'avais malencontreusement chargé AdAware dont je n'ai pas besoin.
Je l'ai désinstallé par Revo, confirmé par Window +programmes et .....
Or ce programme agit toujours et bloque l'utilisation de Defender.
Comment me débarrasser de ce mauvais sparadrap.
Merci par avance pour votre aide toujours efficace.
Cordialement

[chantal11]

Bonjour,

Pour vérifier ce qui reste de Ad-Aware sur ton système et pour pouvoir établir un correctif :

---------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau <-- Important
• Ferme toutes les applications, y compris ton navigateur
• Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+

[petrus]

Merci Chantal de vous intéresser au problème

Le fichier joint FRST.txt n’est plus disponible.

Addition.txt

(52.9 Kio) Téléchargé 218 fois

[petrus]

FRST.txt

(68.16 Kio) Téléchargé 231 fois

[chantal11]

Bonjour,

Rappel -> Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

La lecture des rapports depuis un fichier texte est épuisante et ne facilite pas les recherches éventuelles.

Merci de ta compréhension,

@+

[petrus]

Bonjour Chantal,

Désolé pour la mauvaise manœuvre, mais voici les liens

https://up.security-x.fr/file.php?h=R95 ... 0fe1eadb8f

https://up.security-x.fr/file.php?h=R8b ... 52ee83cb67

Bonne journée
Cordialement

[chantal11]

Re,

Merci

Je regarde tes rapports et te prépare un correctif.

@+

[chantal11]

Re,

A quelle date as-tu installé Ad-Aware ?
Tu aurais du procéder à une restauration système avant de tenter de le désinstaller avec Revo.

Nous allons donc appliquer ce correctif avec FRST pour neutraliser les restes de Ad-Aware :

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ferme toutes les applications, y compris ton navigateur
• Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
• Copie la totalité du contenu, de Start:: à End:: de la zone Code ci-dessous (clic-droit -> Sélectionner -> Copier)
  

  Start::
  CreateRestorePoint:
  CloseProcesses:
  CHR HomePage: Default -> hxxp://search.conduit.com/?ctid=CT3319415&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SP87570B25-BA1C-439A-8993-0B69FBEA3E78&SSPV=
  R2 adawareantivirusservice; C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.1.856.11526\AdAwareService.exe [585784 2017-07-19] ()
  R3 avc3; C:\WINDOWS\System32\DRIVERS\avc3.sys [1605376 2016-11-23] (BitDefender)
  R3 avckf; C:\WINDOWS\System32\DRIVERS\avckf.sys [878072 2016-11-23] (BitDefender)
  R1 bdfwfpf; C:\Program Files\adaware\adaware antivirus\AdAwareProxyEngine\1.0.0.8\bdfwfpf.sys [127312 2016-06-16] (BitDefender LLC)
  R3 gzflt; C:\WINDOWS\System32\DRIVERS\gzflt.sys [178384 2017-02-08] (BitDefender LLC)
  2017-09-03 18:04 - 2017-09-03 18:04 - 002586880 _____ C:\Users\Pierre\Downloads\Adaware_Installer (2).exe
  2017-09-03 18:04 - 2017-09-03 18:04 - 000000000 ____D C:\ProgramData\Lavasoft
  2017-09-03 18:03 - 2017-09-03 18:03 - 002586880 _____ C:\Users\Pierre\Downloads\Adaware_Installer (1).exe
  2017-08-27 10:09 - 2017-08-27 10:09 - 000000000 ____D C:\ProgramData\BitDefender
  2017-08-27 08:53 - 2017-08-27 08:53 - 000000000 ____D C:\Users\Pierre\AppData\Roaming\adaware
  2017-08-26 19:36 - 2017-08-26 19:36 - 000000000 ____D C:\Users\Pierre\AppData\Local\AdAwareDesktop
  2017-08-26 19:32 - 2017-08-26 19:32 - 000000000 ____D C:\Program Files\adaware
  2017-08-26 19:31 - 2017-08-26 19:31 - 000000000 ____D C:\Users\Pierre\AppData\Local\AdAwareUpdater
  2017-08-26 19:31 - 2017-08-26 19:31 - 000000000 ____D C:\Program Files\Common Files\adaware
  2017-08-26 19:29 - 2017-08-26 19:29 - 000000000 ____D C:\ProgramData\adaware
  2017-08-26 19:28 - 2017-08-26 19:28 - 002587392 _____ C:\Users\Pierre\Downloads\Adaware_Installer.exe
  C:\Program Files\adaware
  AlternateDataStreams: C:\ProgramData\Temp:9B013599 [243]
  AlternateDataStreams: C:\ProgramData\Temp:AB1A1E3D [712]
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\adawareantivirusservice => ""="Service"
  HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\adawareantivirusservice => ""="Service"
  EmptyTemp:
  End::

• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction
  
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+

[petrus]

Le rapport fixlog

https://up.security-x.fr/file.php?h=Rb9 ... d798b69f88

Concernant Ad-A je l'avais installé le 26/08; une sauvegarde avait été faite le 20/08, mais elle n'a jamais été acceptée pas plus qu'une antérieure!

[chantal11]

Re,

Tu as lancé le correctif deux fois ..... il y a eu un souci ?

Après redémarrage, est-ce que Windows Defender a pris le relais ?

@+