[LOGICIEL] Avast : problème après Norton....!

angelina.lee · le 3 octobre 2006

Bonjour bonjour,

Voilà, je ne sais pas trop ce qui m'arrive, et j'ai vraiment besoin d'aide...

Mon pc portable est tout neuf (même pas un an). Il avait, d'origine, Norton comme antivirus. J'ai voulu le désinstaller pour y mettre Avast à la place, et depuis, c'est le parcours du combattant!!!!

Avast n'est pas reconnu par le centre de sécurité, il bugge surtout lors des mises à jour, et je n'arrive à le désinstaller qu'avec le logiciel aswclear que l'on m'a conseillé... Mais même en le réinstallant, c'est le même topo!!! J'ai vraiment peur d'avoir grillé le portable...

J'ai l'impression qu'il est plus lent qu'avant, et lorsque je ferme la session, un message apparait, disant que le "programme ZCFGSVC.EXE ne répond pas" .... lorsque je ferme le pc, il se rallume automatiquement...

Que dois-je faire...?

Merci d'avance....

Consultant · le 3 octobre 2006

hummm pas cool moi j'ai installé avast dernierement et no soucy ..

donc a mon avis norton n'est pas completement désinstallé au vue de tes soucis il doit réster des process qui tournent va jetter un oiel dans la base de registre voir si ta encore des clés norton ...

snooky · le 3 octobre 2006

Poste un rapport Hijackthis .

angelina.lee · le 3 octobre 2006

Rebonjour Snooky!

Tu es toujours là pour me sauver... :craint:

Voilà le rapport...

Logfile of HijackThis v1.99.1

Scan saved at 16:48:55, on 03/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\System32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe

C:\WINDOWS\ATK0100\HControl.exe

C:\Program Files\ASUS\ASUS Live Update\ALU.exe

C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe

C:\Program Files\ASUS\Wireless Console\wcourier.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe

C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\WINDOWS\ATK0100\ATKOSD.exe

C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe

O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe

O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1

O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [intelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe

O4 - Global Startup: Mémento.lnk = C:\quickenw\billmind.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Automatic LiveUpdate Scheduler - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe

O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

J'espère que tu pourras m'aider à résoudre le problème... J'ai téléchargé et passé Spybot. Lors de son lancement, un message d'erreur apparait, disant que "l'application n'a pas pu démarrer, le composant framedyn.dll étant introuvable".... Mais Spybot fonctionne quand même...

Concernant le fameux ZCFGSVC.EXE, quelqu'un m'a dit de télécharger et d'installer les drivers là : http://www.touslesdrivers.com/index.php?v_...amp;v_code=9037

Je voulais ton avis avant de me lancer là dedans... Y'a aucun risque? C'est bon?

snooky · le 3 octobre 2006

:craint: Tape services.msc dans Exécuter repère et arrête les services Symantec ou Norton présents dans les onglets Services et Démarrage .

:arrow: Coche et fixe ces lignes avec Hijackthis :

O23 - Service: Automatic LiveUpdate Scheduler - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

:arrow: Tape Regedit dans Exécuter .

Edition , puis rechercher :

Tape Symantec et supprime toutes les clés trouvées.

Pareil avec Norton .

:arrow: Désinstalle Spybot et Ewido .

:arrow: Passe Ccleaner et supprime tout ce qu'il trouve .

:arrow: Passe à nouveau les 3 outils de désinstallation Norton .

http://kb.kaspersky.fr/index.php?ShowID=680

:arrow: Poste un nouveau rapport Hijackthis .

:arrow: Pour l'erreur framedyn.dll :

http://www.d2i.ch/pn/depannage/restauratio...p.html#framedyn

angelina.lee · le 3 octobre 2006

Snooky,

1) Avec services.msc, d'abord il n'y a que Services. Ensuite, je ne trouve rien de relatif directement à Symantec ou Norton, mais je vois un Automatic LiveUpdate Scheduler. Je dois le supprimer?

2) La ligne dite dans Hijackthis est supprimée.

3) En recherchant Symantec et Norton dans regedit, je supprime simplement ce qu'il y a dans la fenêtre de droite, c'est bien ça?Pas les dossiers dans la partie gauche? Dans ce cas-là, une de clés à chaque fois ne veut pas s'effacer... Et je m'aperçois qu'il apparait encore des dossiers aux noms de Norton et Symantec... la poisse....

Et, au fait, je laisse Avast installé ou je le désinstalle pendant ces opérations? (je n'arrive pas à le désinstaller sans le logiciel aswclear...)?

Pour ton étape 6, il n'y a que Norton Removal Tool comme outil, non???

snooky · le 3 octobre 2006

1 ) Oui , désactive et arrête le .

Onglet Démarrage ... je pensais à msconfig à taper dans Exécuter . ( tu peux d'ailleurs y jeter un oeil )

3 ) Il faut supprimer les entrées de gauches nomées Symantec ou Norton

Clic droit , Autorisations / ajouter " Tout le monde " , puis coche tout autoriser , pour pouvoir supprimer les clés .

Laisse Avast .

Edit :

Pour Norton , effectivement , ils ont changé le lien .

Clique sur chacun des 3 éxécutables , après avoir dézippé ce fichier :

http://snooky730.free.fr/Programmes/NortonUninstall.rar

angelina.lee · le 3 octobre 2006

Snooky, j'ai pas tout compris concernant les dossiers à supprimer dans Regedit, mais j'ai quand même réussi, sans avoir fait ce que tu m'as dit (lol). Y'a l'air de ne plus avoir de dossiers Symantec (dans Sofwares).

Pour le 1er point, dans msconfig j'ai rien trouvé du tout... Donc est-ce que je supprime quand même le truc dans services.msc?

angelina.lee · le 3 octobre 2006

Voilà le rapport...

Logfile of HijackThis v1.99.1

Scan saved at 19:55:47, on 03/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\System32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe

C:\WINDOWS\ATK0100\HControl.exe

C:\Program Files\ASUS\ASUS Live Update\ALU.exe

C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe

C:\Program Files\ASUS\Wireless Console\wcourier.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe

C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe

C:\WINDOWS\ATK0100\ATKOSD.exe

C:\WINDOWS\system32\wuauclt.exe