Problème sécurité win (gen hackman aide moi)

mudbox62 -  
 Utilisateur anonyme -
Bonjour,

g eu récemment un problème au niveau du centre de sécurité de windows. Celui_ci c désactivé, depuis ce jour impossible de le réactiver. on m'a conseillé d'aller dans les services afin de le réactiver mais là encore un problème, qui me dit:
"Au moins un controle ActiveX n'a pas pus être affiché pour l'une des causes suivantes:
1)Les paramètres de sécurité actuels ne vous permettent pas d'exécuter les contrôles ActiveX de cette page.
2)Vous avez bloqué l'éditeur d'un des contrôles.
En conséquence, cette page ne sera peut_être pas affichée correctement."

Je ne sais donc absolument pas quoi faire.
Merci d'avance pour vos aides.

16 réponses

  1. Utilisateur anonyme
     
    hello, en attendant GEN-Hackman, je vais commencer a t'aider:

    ☯ bienvenue sur CCM, nous allons essayer de résoudre ton problème.

    ☯ attentions, voici quelques règles:

    ▨ les helpers ici sont volontaire et peuvent traiter plusieurs sujets donc, si une réponse se fait trop attendre, pas de panique, nous reviendrons sur ton sujet. (si une réponse ce fait trop attendre, contacter le helper par MP.)

    ▨ il est important de suivre la procédure jusqu'au bout! même si le pc va mieux, ne pas partir tant que le helpers n'a pas dit que c'est fini... il pourrait rester des infections!

    ▨ si tu as des questions, n'hésite pas a me les poser, ne reste pas dans le doute.

    ☯ bonne désinfection.

    avant de commencer
    Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

    ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

    ▶ Lance le

    Une fenêtre apparait : clique sur "Disable"

    ▶ Fais redémarrer l'ordinateur si l'outil te le demande

    Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

    pour une analyse de ton système, fais ceci:

    ----->ZHPDIAG<-----

    /!\ utilisateur de vista et seven, désactiver l'UAC./!\

    /!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\

    ▶ Télécharge zhpdiag (de Nicolas Coolman)

    ▶ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    > /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

    ▶ Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

    ▶ attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

    ▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

    ▶ Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    @++
    0
  2. bart.simpsons Messages postés 108 Statut Membre 6
     
    merci pour mon pote , il va etre rassuré de ta réponse et des réponses futur =)
    mais la il est au dodo , donc il répondera dmin soir apres le lycée . bye =)
    0
    1. Utilisateur anonyme
       
      oki, par contre, on stop les intervention la... maintenant, c'est entre moi et mudbox62 sinon, on va plus rien comprendre ;)

      merci
      0
    2. bart.simpsons Messages postés 108 Statut Membre 6
       
      pas de soucis ; bonne desinfection =)
      0
  3. mudbox62
     
    voilà le diagnostic : http://cjoint.com/?AEku5Nl5FXk

    comment allé vous faire pour trouver le problème? j'ai lus un peu le diagnostic et c indescriptible pour moi^^
    En espérant que le problème sera résolu.
    Je te remercie 91300 d'être venu à mon aide.
    0
  4. Utilisateur anonyme
     
    MBAM est un scanner généraliste qui détecte et supprime beaucoup d'infections:

    MBAM :

    ▣ Télécharge MBAM

    ▣ Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

    ▣ Fais la mise à jour du logiciel /!\(elle se fait normalement à l'installation)/!\

    ▣ A l'apparition de la fenêtre de MBAM, clique sur «exécuter un examen complet»

    ▣ Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"

    > L'analyse peut durer un plusieurs heures...

    ▣ Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"

    ▣ Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"

    ▣ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum > Si le logiciel te demande de redémarrer, fais le en cliquant sur « OUI » »
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. mudbox62
     
    après plusieurs heure voici le rapport :

    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Version de la base de données: 6555

    Windows 6.1.7601 Service Pack 1
    Internet Explorer 8.0.7601.17514

    11/05/2011 17:48:06
    mbam-log-2011-05-11 (17-48-06).txt

    Type d'examen: Examen complet (C:\|D:\|Q:\|)
    Elément(s) analysé(s): 595002
    Temps écoulé: 2 heure(s), 3 minute(s), 20 seconde(s)

    Processus mémoire infecté(s): 3
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 4
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 19

    Processus mémoire infecté(s):
    c:\Users\Louis\AppData\Local\Temp\Oni.exe (Trojan.Downloader) -> 2360 -> Failed to unload process.
    c:\Windows\Opadia.exe (Trojan.Downloader) -> 1376 -> Unloaded process successfully.
    c:\Users\Louis\AppData\Local\Temp\Onh.exe (Trojan.Downloader) -> 7048 -> Unloaded process successfully.

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\ICS5R7Y0OS (Trojan.FakeAlert.SA) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\R8388QA8U8 (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\R8388QA8U8 (Trojan.Downloader) -> Value: R8388QA8U8 -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\Users\Louis\AppData\Local\Temp\Oni.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\Windows\Opadia.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\Users\Louis\AppData\Local\Temp\Onh.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\program files\complus applications\xf-zbrush3-kg.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\program files (x86)\Alias\alias sketchbook pro 2.0\alias sketchbook pro 2.0.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    c:\program files (x86)\Alias\alias sketchbook pro 2.0\alias sketchbook snapshot.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    c:\Users\Louis\AppData\Local\Temp\Ong.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.1144141c.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
    c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.15e4368.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
    c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.16f41030.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
    c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.17dc1114.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
    c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.19b0c8c.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
    c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.510119c.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
    c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.8e81440.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
    c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\8640ed372d4b8984854a32bf3d236be2e1a921ef\aliassketchbookpro.exe.ab81424.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
    c:\Users\Louis\AppData\Roaming\thinstall\alias sketchbook pro 2.0\%local appdata%\thinstall\Cache\Stubs\f5e9dd435233671da9b92256d530965f2dcb2\aliassketchsnap.exe.b9068c.tmp (Trojan.Backdoor) -> Quarantined and deleted successfully.
    c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\Windows\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> Quarantined and deleted successfully.
    0
  7. mudbox62
     
    les trojans ont été mis en quarantaine. Dois-je les supprimer totalement??
    0
  8. Utilisateur anonyme
     
    non, si ils sont en quaentaine c'est suffisant ;)

    refais moi un zhpdiag stp.
    0
  9. mudbox62
     
    çà sert à quoi de refaire un scan??

    je le ferait demain car là je n'ai plus le temps.

    merci
    0
    1. Utilisateur anonyme
       
      a voir quel infections il reste...
      0
  10. mudbox62
     
    voici le second scan : http://cjoint.com/?AEmuYOgF5cT
    0
  11. Utilisateur anonyme
     
    Ce script va cibler certains éléments à supprimer :

    * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).

    * Copie les lignes suivantes :
    ____________________________________________________________________________________________________________________________

    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]

    __________________________________________________________________________________________________________________________________

    * Clique sur "OK"
    * Clique ensuite sur « Tous », puis sur « Nettoyer »
    * Copie/colle la totalité du rapport dans ta prochaine réponse.

    comment va le pc? toujours des soucis?
    0
    1. gen-hackman
       
      hello désolé je l'ai pas vu ce topic !
      0
    2. Utilisateur anonyme
       
      pas grave, ya un pro qui a prit, il gère, je le connais très bien personnellement :P
      0
    3. gen-hackman
       
      c'est qui ?
      0
    4. Utilisateur anonyme
       
      il s'appel 91300 :P
      0
    5. gen-hackman
       
      aaahhh !! ok
      0
  12. mudbox62
     
    j'ai çà :

    Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
    Fichier d'export Registre : C:\ZHPExportRegistry-18-05-2011-20-09-22.txt
    Run by Louis at 18/05/2011 20:09:22
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

    ========== Clé(s) du Registre ==========
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès

    ========== Récapitulatif ==========
    2 : Clé(s) du Registre

    End of the scan

    maintenant jdois faire quoi car je ne trouve pas les bouton "tous" puis "nettoyer" ??
    0
  13. mudbox62
     
    j'ai trouvé voilà :

    Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
    Fichier d'export Registre : C:\ZHPExportRegistry-18-05-2011-20-09-22.txt
    Run by Louis at 18/05/2011 20:13:08
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

    ========== Logiciel(s) ==========
    O63 - Logiciel: ZHPDiag 1.27 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 => Logiciel absent
    O63 - Logiciel: ZHPFix 1.12 - (.Nicolas Coolman.) [HKLM] -- ZHPFix_is1 => Logiciel absent

    ========== Fichier(s) ==========
    c:\users\louis\desktop\zhpdiag.txt => Supprimé et mis en quarantaine

    ========== Récapitulatif ==========
    1 : Fichier(s)
    2 : Logiciel(s)

    End of the scan
    0
  14. mudbox62
     
    j'ai redémarré mon PC, mais j'ai toujours l'erreur : "impossible de démarrer le centre service de sécurité windows"
    :/
    0
  15. Utilisateur anonyme
     
    suis ce tuto pour le centre de sécurité: http://www.jenyburn.com/impossible-de-demarrer-le-service-centre-de-securite-sous-vista/
    0
  16. bart.simpsons Messages postés 108 Statut Membre 6
     
    je ne peux taider , mais je sais que les helpers sont assez chargé ici , donc un peu de patiente et il viendront t'aider
    -2
  17. bart.simpsons Messages postés 108 Statut Membre 6
     
    aider le sil vous plait !!!
    c'est super grave son soucis
    -2
    1. --AsumA-- Messages postés 71 Statut Membre 4
       
      Patience, patience... N'oubliez pas qu'il a une vie a coté de Commentçamarche.net, laissez lui le temps de respirer un peu. Il finira bien par venir. :)
      0
    2. bart.simpsons Messages postés 108 Statut Membre 6
       
      oui pas de soucis , c'est juste que c'est lun de mes potes , il ma decrit le soucis , et ca fait peur ; ca doit etre un bon gros virus ou simplement un petit qui fut une grosse merde

      mais je suis daccord avec toi , chacun sa vie car ici , tout le monde est bénévole .

      ps : il n'y a pas que gen hakman qui peut aider , chacun peut aider .seulement , je lui ( a mon potes) est conseiller gen hackman car il est tres calé =)
      0

Discussions similaires

Sécurité de l'URL
ghaouar -
fiddy -

2 réponses
Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
crinik2002 -
fabul -

41 réponses
Mise à jour et sécurité
bollo1 -
bollo1 -

12 réponses
Win64 malware gen
jules555 -
bazfile -

1 réponse