Windows Defender bloque Avast... mais du coup je n'arrive pas à le désintaller

Anonyme
2024-09-15T19:38:20+00:00

Bonjour
Windows Defender sur mon ordinateur est géré par mon organisation, non désactivable.
Depuis ce matin, il bloque Avast, que j'avais installé. Cela génère des pop-up d'erreur.
Du coup je voudrais déinstaller Avast, bien sûr.
Mais je ne peux pas le désinstaller :

  • depuis la page "Installer/Désinstaller un programme" : la désinstallation est bloquée par Windows Defender
  • en téléchargeant AvastClear, ce dernier est bloqué également pas Defender.
  • par la ligne de commande en lançant le programme de désinstallation d'Avast manuellement (instup.exe) : bloqué également par Windows Defender.
    Je ne peux bien sûr désactiver momentanément "Protection en temps réel" dans les paramètres, c'est grisé.
    Comment dois-je faire ?
    Merci à vous
    YN
Windows pour les particuliers | Windows 11 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2024-09-17T15:25:32+00:00

Re,

Non, cela ne fonctionnera pas en mode sans échec.

J'ai encore une petit joker avec l'option Réinitialiser le PC en conservant tes fichiers https://support.microsoft.com/fr-fr/windows/redonnez-sa-jeunesse-%C3%A0-votre-pc-0ef73740-b927-549b-b7c9-e6f2b48d275e#ID0EBD=Windows_11

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires Aucun commentaire

24 réponses supplémentaires

  1. Anonyme
    2024-09-16T16:52:09+00:00

    Rebonjour Chantal
    Changement : Avast semble être quasiment déinstallé.

    • Si je vais dans Programmes, il apparaît, mais plus avec son icone. Le fait de faire clic droit désinstaller donne le fait que le fichier n'est pas trouvé.
    • Ensuite le vais dans Msconfig, et le service Avast n'existe plus.
    • Par contre AvLaunch existe toujours dans les programmes lancés au Démarrage (dans le gestionnaire des taches).

    Merci beaucoup, je pense que l'essentiel est fait.

    Par contre pourriez-vous m'aider pour le second problème que je mentionne ci-dessus, cette erreur ?
    Merci à vous !
    Yves

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  2. Anonyme
    2024-09-16T16:45:23+00:00

    Tiens, FRST a enfin terminé... et fait redémarrer.
    Il a ajouté ceci à Fixlog. Je copie à partir de EmptyTemp.

    =========== EmptyTemp: ==========

    FlushDNS => terminé(e)

    BITS transfer queue => 0 B

    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 636261834 B

    Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B

    Windows/system/drivers => 8519288771 B

    Edge => 0 B

    Chrome => 2596444127 B

    Brave => 1426144 B

    Firefox => 15953726 B

    Opera => 9078279 B

    Temp, IE cache, history, cookies, recent:

    Default => 55144 B

    ProgramData => 55144 B

    Public => 55144 B

    v-yniquil => 8819424199 B

    v-yvniq => 8819424921 B

    v-niquilyves => 13467116827 B

    REDMOND_v-yniquil_$ => 13467171971 B

    Yves-PC_WsiAccount_$ => 13467227115 B

    systemprofile => 13467227135 B

    systemprofile32 => 13467227135 B

    LocalService => 13467648285 B

    NetworkService => 13491512935 B

    Yves => 18994265160 B

    defaultuser100000 => 18994313648 B

    WsiAccount => 18994932701 B

    DefaultAppPool => 18994978629 B

    RecycleBin => 543314 B

    EmptyTemp: => 186 GB données temporaires supprimées.

    ================================

    Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 16-09-2024 18:42:41)

    C:\ProgramData\AVAST Software => Impossible de déplacer

    C:\Program Files\AVAST Software => a été déplacé(e) avec succès

    Résultats de la suppression planifiée des clés après redémarrage:

    HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\aswbIDSAgent => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\avast! Antivirus => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\avast! Tools => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\AvastWscReporter => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\aswArPot => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\aswbidsdriver => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\aswbidsh => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\aswbuniv => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\aswElam => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\aswMonFlt => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\aswNetHub => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\aswRdr => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\aswRvrt => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\aswSnx => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\aswSP => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\aswStm => impossible à supprimer, clé était peut-être protégé(e)

    HKLM\System\CurrentControlSet\Services\aswVmm => impossible à supprimer, clé était peut-être protégé(e)

    ==== Fin de Fixlog 18:42:41 ====

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  3. Anonyme
    2024-09-16T16:34:30+00:00

    Rebonjour Chantal,

    J'ai désinstallé QuickTime et Adaware.
    J'ai effectué FRST avec ton correctif (un grand merci).

    Cela semble au bout d'un long moment bloquer dans "Suppression des fichiers temporaires". Cela fait 25 minutes que cela n'écrit plus dans Fixlog.txt.

    Voici le fichier Fixlog
    https://www.cjoint.com/c/NIqqBigenc8

    Comme le vidage des fichiers Temp est à la fin, je suppose que ce n'est pas grave qu'il ait bloqué. Mais je ne comprends pas pourquoi.

    Mais apparemment, Avast n'a pas pu être effacé par le script... Erreur relatée dans Fixlog.
    Que faire ?

    Merci !

    (et deuxième problème, l'erreur critique que j'obtiens depuis la restauration ratée : "Erreur critique. Démarrer ne fonctionne pas. Nous tenterons d'y remédier lors de votre prochaine connexon". Mais cela le fait à la connection suivante).

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  4. Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
    2024-09-16T15:04:53+00:00

    Re,

    Il n'y a pas que Avast qui est bloquant et la dernèire mise à jour Windows n'est pas responsable.

    Voici la procédure à appliquer pour tenter de débloquer la situation.

    Tu appliques les procédures dans l'ordre où elles sont présentées.

    /!\ Les outils ne doivent être lancés qu'une seule fois  *afin de ne pas fausser les rapports demandés. /!*


    Désinstalle via  Paramètres > Applications > Applications et fonctionnalités

    adaware antivirus
    QuickTime 7 (application obsolète)

    Inutile de retenter de désinstaller ces produits Avast que tu dis ne pas pouvoir désinstaller, nous allons alléger ton système directement avec un correctif

    Avast AntivirusAvast Cleanup PremiumAvast Secure Browser


    FRST - Correctif  :

    • Ferme toutes les applications   (sauf ton navigateur)
    • Exécute FRST64.exe  par clic-droit -> Exécuter en tant qu'administrateur
    • Copie la totalité du contenu, de Start::  à End::  (Sélectionner -> clic-droit -> Copier)  de ce correctif hébergé ici -> https://textup.fr/799185Wx  (le correctif est copié dans le Presse-Papier)
    • Sur le menu principal de FRST, clique une seule fois sur Corriger  et patiente le temps de la correction
    • Accepte le redémarrage du système si demandé
    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

    */!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!*


    Est attendu le rapport Fixlog

    @+

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire