Problème sécurité win (gen hackman aide moi)

mudbox62 -  
Bonjour,

g eu récemment un problème au niveau du centre de sécurité de windows. Celui_ci c désactivé, depuis ce jour impossible de le réactiver. on m'a conseillé d'aller dans les services afin de le réactiver mais là encore un problème, qui me dit:
"Au moins un controle ActiveX n'a pas pus être affiché pour l'une des causes suivantes:
1)Les paramètres de sécurité actuels ne vous permettent pas d'exécuter les contrôles ActiveX de cette page.
2)Vous avez bloqué l'éditeur d'un des contrôles.
En conséquence, cette page ne sera peut_être pas affichée correctement."

Je ne sais donc absolument pas quoi faire.
Merci d'avance pour vos aides.

16 réponses

Résumé de la discussion

Le problème décrit le centre de sécurité Windows désactivé et une erreur ActiveX bloquant l'affichage d'une page, dans un contexte Windows 7 et Firefox 3.6.17. Plusieurs interlocuteurs évoquent des solutions liées à la réactivation du service, aux paramètres de sécurité et au blocage d'éditeurs ActiveX, ainsi que des conseils de désinfection et d'outils de diagnostic. Des références à des utilitaires comme Defogger et ZHPDiag apparaissent pour désactiver temporairement certaines fonctionnalités et analyser le système, avec des procédures d'exécution en mode administrateur. Des éléments indiquent aussi que certains conseils exigent des droits administrateurs et que l'utilisation d'outils tiers peut comporter des risques, apportant une nuance de prudence face à ces solutions.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    hello, en attendant GEN-Hackman, je vais commencer a t'aider:

    ☯ bienvenue sur CCM, nous allons essayer de résoudre ton problème.

    ☯ attentions, voici quelques règles:

    ▨ les helpers ici sont volontaire et peuvent traiter plusieurs sujets donc, si une réponse se fait trop attendre, pas de panique, nous reviendrons sur ton sujet. (si une réponse ce fait trop attendre, contacter le helper par MP.)

    ▨ il est important de suivre la procédure jusqu'au bout! même si le pc va mieux, ne pas partir tant que le helpers n'a pas dit que c'est fini... il pourrait rester des infections!

    ▨ si tu as des questions, n'hésite pas a me les poser, ne reste pas dans le doute.

    ☯ bonne désinfection.

    avant de commencer
    Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

    ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

    ▶ Lance le

    Une fenêtre apparait : clique sur "Disable"

    ▶ Fais redémarrer l'ordinateur si l'outil te le demande

    Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

    pour une analyse de ton système, fais ceci:

    ----->ZHPDIAG<-----

    /!\ utilisateur de vista et seven, désactiver l'UAC./!\

    /!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\

    ▶ Télécharge zhpdiag (de Nicolas Coolman)

    ▶ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    > /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

    ▶ Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

    ▶ attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

    ▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

    ▶ Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    @++
    1. bart.simpsons
      merci pour mon pote , il va etre rassuré de ta réponse et des réponses futur =)
      mais la il est au dodo , donc il répondera dmin soir apres le lycée . bye =)
      1. Utilisateur anonyme
        oki, par contre, on stop les intervention la... maintenant, c'est entre moi et mudbox62 sinon, on va plus rien comprendre ;)

        merci
      2. bart.simpsons
        pas de soucis ; bonne desinfection =)
    2. mudbox62
      voilà le diagnostic : http://cjoint.com/?AEku5Nl5FXk

      comment allé vous faire pour trouver le problème? j'ai lus un peu le diagnostic et c indescriptible pour moi^^
      En espérant que le problème sera résolu.
      Je te remercie 91300 d'être venu à mon aide.
      1. Utilisateur anonyme
        MBAM est un scanner généraliste qui détecte et supprime beaucoup d'infections:

        MBAM :

        ▣ Télécharge MBAM

        ▣ Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

        ▣ Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\

        ▣ A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»

        ▣ Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"

        > L'analyse peut durer un plusieurs heures...

        ▣ Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"

        ▣ Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"

        ▣ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI » »
        2. mudbox62
          après plusieurs heure voici le rapport :

          Malwarebytes' Anti-Malware 1.50.1.1100
          www.malwarebytes.org

          Version de la base de données: 6555

          Windows 6.1.7601 Service Pack 1
          Internet Explorer 8.0.7601.17514

          11/05/2011 17:48:06
          mbam-log-2011-05-11 (17-48-06).txt

          Type d'examen: Examen complet (C:\|D:\|Q:\|)
          Elément(s) analysé(s): 595002
          Temps écoulé: 2 heure(s), 3 minute(s), 20 seconde(s)

          Processus mémoire infecté(s): 3
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 4
          Valeur(s) du Registre infectée(s): 1
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 19

          Processus mémoire infecté(s):
          c:\Users\Louis\AppData\Local\Temp\Oni.exe (Trojan.Downloader) -> 2360 -> Failed to unload process.
          c:\Windows\Opadia.exe (Trojan.Downloader) -> 1376 -> Unloaded process successfully.
          c:\Users\Louis\AppData\Local\Temp\Onh.exe (Trojan.Downloader) -> 7048 -> Unloaded process successfully.

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\ICS5R7Y0OS (Trojan.FakeAlert.SA) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\R8388QA8U8 (Malware.Trace) -> Quarantined and deleted successfully.
          HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\R8388QA8U8 (Trojan.Downloader) -> Value: R8388QA8U8 -> Quarantined and deleted successfully.

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          c:\Users\Louis\AppData\Local\Temp\Oni.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
          c:\Windows\Opadia.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
          c:\Users\Louis\AppData\Local\Temp\Onh.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
          c:\program files\complus applications\xf-zbrush3-kg.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
          c:\program files (x86)\Alias\alias sketchbook pro 2.0\alias sketchbook pro 2.0.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          c:\program files (x86)\Alias\alias sketchbook pro 2.0\alias sketchbook snapshot.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          c:\Users\Louis\AppData\Local\Temp\Ong.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
          c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.1144141c.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
          c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.15e4368.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
          c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.16f41030.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
          c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.17dc1114.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
          c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.19b0c8c.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
          c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.510119c.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
          c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.8e81440.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
          c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.ab81424.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
          c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\f5e9dd435233671da9b92256d530965f2dcb2\aliassketchsnap.exe.b9068c.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
          c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
          c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
          c:\Windows\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> Quarantined and deleted successfully.
          1. mudbox62
            les trojans ont été mis en quarantaine. Dois-je les supprimer totalement??
            1. Utilisateur anonyme
              non, si ils sont en quaentaine c'est suffisant ;)

              refais moi un zhpdiag stp.
              1. mudbox62
                çà sert à quoi de refaire un scan??

                je le ferait demain car là je n'ai plus le temps.

                merci
                1. Utilisateur anonyme
                  a voir quel infections il reste...
              3. Utilisateur anonyme
                Ce script va cibler certains éléments à supprimer :

                * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
                * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).

                * Copie les lignes suivantes :
                ____________________________________________________________________________________________________________________________

                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]

                __________________________________________________________________________________________________________________________________

                * Clique sur "OK"
                * Clique ensuite sur « Tous », puis sur « Nettoyer »
                * Copie/colle la totalité du rapport dans ta prochaine réponse.

                comment va le pc? toujours des soucis?
                1. gen-hackman
                  hello désolé je l'ai pas vu ce topic !
                2. Utilisateur anonyme
                  pas grave, ya un pro qui a prit, il gère, je le connais très bien personnellement :P
                3. gen-hackman
                  c'est qui ?
                4. Utilisateur anonyme
                  il s'appel 91300 :P
                5. gen-hackman
                  aaahhh !! ok
              4. mudbox62
                j'ai çà :

                Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
                Fichier d'export Registre : C:\ZHPExportRegistry-18-05-2011-20-09-22.txt
                Run by Louis at 18/05/2011 20:09:22
                Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
                Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                ========== Clé(s) du Registre ==========
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès

                ========== Récapitulatif ==========
                2 : Clé(s) du Registre

                End of the scan

                maintenant jdois faire quoi car je ne trouve pas les bouton "tous" puis "nettoyer" ??
                1. mudbox62
                  j'ai trouvé voilà :

                  Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
                  Fichier d'export Registre : C:\ZHPExportRegistry-18-05-2011-20-09-22.txt
                  Run by Louis at 18/05/2011 20:13:08
                  Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
                  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                  ========== Logiciel(s) ==========
                  O63 - Logiciel: ZHPDiag 1.27 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 => Logiciel absent
                  O63 - Logiciel: ZHPFix 1.12 - (.Nicolas Coolman.) [HKLM] -- ZHPFix_is1 => Logiciel absent

                  ========== Fichier(s) ==========
                  c:\users\louis\desktop\zhpdiag.txt => Supprimé et mis en quarantaine

                  ========== Récapitulatif ==========
                  1 : Fichier(s)
                  2 : Logiciel(s)

                  End of the scan
                  1. mudbox62
                    j'ai redémarré mon PC, mais j'ai toujours l'erreur : "impossible de démarrer le centre service de sécurité windows"
                    :/
                    1. Utilisateur anonyme
                      suis ce tuto pour le centre de sécurité: http://www.jenyburn.com/impossible-de-demarrer-le-service-centre-de-securite-sous-vista/
                      1. bart.simpsons
                        je ne peux taider , mais je sais que les helpers sont assez chargé ici , donc un peu de patiente et il viendront t'aider
                        1. bart.simpsons
                          aider le sil vous plait !!!
                          c'est super grave son soucis
                          1. --AsumA--
                            Patience, patience... N'oubliez pas qu'il a une vie a coté de Commentçamarche.net, laissez lui le temps de respirer un peu. Il finira bien par venir. :)
                          2. bart.simpsons
                            oui pas de soucis , c'est juste que c'est lun de mes potes , il ma decrit le soucis , et ca fait peur ; ca doit etre un bon gros virus ou simplement un petit qui fut une grosse merde

                            mais je suis daccord avec toi , chacun sa vie car ici , tout le monde est bénévole .

                            ps : il n'y a pas que gen hakman qui peut aider , chacun peut aider .seulement , je lui ( a mon potes) est conseiller gen hackman car il est tres calé =)

                        Discussions similaires

                        Sécurité de l'URL
                        ghaouar

                        2 réponses
                        Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
                        crinik2002

                        41 réponses
                        Mise à jour et sécurité
                        bollo1

                        12 réponses
                        Win64 malware gen
                        jules555

                        1 réponse