Plus de centre de sécurité Windows

celined84 -  
Bonjour,

Je n'ai plus aucun moyen d'activer le centre de sécurité windows. Quand je clique sur "activer maintenant", un message d'erreur apparaît: " impossible d'activer le centre de sécurité" et je n'ai aucune autre info. J'ai cherché sur le forum et essayé d'aller dans panneau de config, outils d'administration, mais dans ce dossier je n'ai qu'un raccourci: windows powershell modules. Et rien d'autre...

Quelqu'un a-t-il une idée de ce que je dois faire?
Merci d'avance!

41 réponses

Résumé de la discussion

Le problème central est l'impossibilité d'activer le Centre de sécurité Windows sur Windows Vista, avec un message d'erreur « impossible d'activer le centre de sécurité » lorsque l'on clique sur activer maintenant. Certaines propositions recommandent d'ouvrir Exécuter via Démarrer, d'entrer services.msc, puis de localiser le service Centre de sécurité Windows, de le régler sur Automatique et de le démarrer pour rétablir la fonctionnalité. En parallèle, des réponses évoquent une potentielle infection et l'emploi d'outils comme RogueKiller, Malwarebytes, ComboFix et OTL, des situations qui compliquent le Centre de sécurité et nécessitent une approche de nettoyage.

Bobot (l’IA à votre service)
  1. Invincible
    Bonjour !

    Regardez et suivez ces instructions pour activer le Centre de sécurité :

    - Dans Démarrer, dans le volet de droite : cliquez sur Exécuter.

    - Puis tapez la commande : services.msc

    - La fenêtre Services apparaît, dans la liste de droite, vous devez avoir tous les services. Cherchez maintenant (dans l'ordre) : Centre de sécurité Windows.

    - Si le service est en arrêt, pointez la souris vers Centre de sécurité Windows et cliquez droit puis cliquez sur Propriétés.

    - Dans l'onglet Général, voir si le type de démarrage est en mode Automatique et juste en bas cliquez sur Démarrer et enfin validez en cliquant sur OK.

    Voilà le service est normalement fonctionnel ! Bonne chance !
    1. celined84
      il n'apparaît pas dans la liste, mon centre de sécurité a complètement disparu! merci quand même ;)
  2. celined84
    RECTIF: le message d'erreur exact est: "impossible de démarrer le service Centre de sécurité"
    Merci.
    1. kalimusic Contributeur sécurité
      Bonsoir,

      Le problème est apparu à la suite d'une infection ou d'un événement particulier ?

      A +
      1. celined84
        oui j'ai eu le virus XP Home Security 2012 que j'ai réussi à virer avec RogueKiller et Malwarebytes et depuis plus de centre de sécurité...
        2. kalimusic Contributeur sécurité
          celined84,

          si tu as toujours les rapports de ces deux outils, colle les sur le forum stp

          A +
          1. celined84
            j'en ai plusieurs sur RogueKiller, voici le dernier:

            RogueKiller V7.0.0 [26/01/2012] par Tigzy
            mail: tigzyRK<at>gmail<dot>com
            Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
            Blog: http://tigzyrk.blogspot.com

            Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
            Demarrage : Mode normal
            Utilisateur: Anthony [Droits d'admin]
            Mode: Recherche -- Date : 27/01/2012 18:19:31

            ¤¤¤ Processus malicieux: 0 ¤¤¤

            ¤¤¤ Entrees de registre: 0 ¤¤¤

            ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

            ¤¤¤ Driver: [CHARGE] ¤¤¤

            ¤¤¤ Infection : ¤¤¤

            ¤¤¤ Fichier HOSTS: ¤¤¤
            127.0.0.1 localhost

            ::1 localhost

            127.0.0.1 www.007guard.com

            127.0.0.1 007guard.com

            127.0.0.1 008i.com

            127.0.0.1 www.008k.com

            127.0.0.1 008k.com

            127.0.0.1 www.00hq.com

            127.0.0.1 00hq.com

            127.0.0.1 010402.com

            127.0.0.1 www.032439.com

            127.0.0.1 032439.com

            127.0.0.1 www.0scan.com

            127.0.0.1 0scan.com

            127.0.0.1 1000gratisproben.com

            127.0.0.1 www.1000gratisproben.com

            127.0.0.1 www.1001namen.com

            127.0.0.1 1001namen.com

            127.0.0.1 www.100888290cs.com

            127.0.0.1 100888290cs.com

            [...]

            ¤¤¤ MBR Verif: ¤¤¤

            +++++ PhysicalDrive0: +++++
            --- User ---
            [MBR] 507b5f099aa6dfeb74f102acd36836a6
            [BSP] 29adadeafd88d0b5e8058a0cace7e6d4 : Windows Vista MBR Code
            Partition table:
            0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 63 | Size: 1579 Mo

            1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 3084480 | Size: 59773 Mo

            2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 119828835 | Size: 58679 Mo

            User = LL1 ... OK!
            User = LL2 ... OK!

            Termine : << RKreport[5].txt >>
            RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt

            Celui du malwarebytes:

            Malwarebytes Anti-Malware 1.60.0.1800
            www.malwarebytes.org

            Version de la base de données: v2012.01.27.04

            Windows Vista Service Pack 2 x86 NTFS
            Internet Explorer 8.0.6001.19170
            Anthony :: PC-DE-ANTHONY [administrateur]

            27/01/2012 18:21:49
            mbam-log-2012-01-27 (18-21-49).txt

            Type d'examen: Examen complet
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 81018
            Temps écoulé: 20 minute(s), 46 seconde(s) [abandonné]

            Processus mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Module(s) mémoire détecté(s): 0
            (Aucun élément nuisible détecté)

            Clé(s) du Registre détectée(s): 1
            HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Trojan.WinTrim) -> Mis en quarantaine et supprimé avec succès.

            Valeur(s) du Registre détectée(s): 0
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre détecté(s): 0
            (Aucun élément nuisible détecté)

            Dossier(s) détecté(s): 0
            (Aucun élément nuisible détecté)

            Fichier(s) détecté(s): 2
            C:\Program Files\Live-Player\live-player.exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.
            C:\Program Files\Live-Player\uninst.exe (Trojan.WinTrim) -> Mis en quarantaine et supprimé avec succès.

            (fin)

            voilà... merci!
            1. kalimusic Contributeur sécurité
              A part le centre de sécurité, tu as d'autres soucis (redirections, lenteur, etc..) ?
              Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes restants.

              Télécharge OTL (de OldTimer) sur ton Bureau.

              Ferme toutes tes applications en cours

              ● Lance OTL.exe
              - Sous XP double-clic sur l'icône pour lancer l'outil.
              - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
              ● L'interface principale s'ouvre :
              ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
              ● Coche la case également Tous les utilisateurs
              ● Laisse tous les autres paramètres par défaut
              ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

              msconfig 
safebootminimal 
safebootnetwork 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.* /s
hklm\SYSTEM\CurrentControlSet\Services\wscsvc /s
hklm\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
CREATERESTOREPOINT

              ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
              ● 2 rapports vont s'ouvrir au format bloc-note :
              OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
              ● Ne les poste pas sur le forum, ils seraient trop long
              ● Héberge les sur un des sites suivants :
              https://www.cjoint.com/
              http://pjjoint.malekal.com/
              https://textup.fr/
              ● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

              A +
              1. celined84
                ça marche, merci!
                Analyse rapide en cours...
                Sinon, pas d'autres problèmes sur le pc, enfin pour l'instant :p
                1. kalimusic Contributeur sécurité
                  Je te pose la question car le rogue XP Home Security 2012 est souvent couplé avec une infection de type TDSS qui provoque ces symptômes.

                  A +
                  1. celined84
                    oh :/ ok
                    RAS pour le moment
                    le scan n'est pas terminé!
                2. celined84
                  lien n°1 OTL.txt: http://cjoint.com/?3ABvOe4Jato
                  lien n°2 Extras.txt: http://cjoint.com/?3ABvPblrKgP

                  :)
                  1. celined84
                    j'espère que j'ai pas tout fichu en l'air, ce serait dommage lol
                3. kalimusic Contributeur sécurité
                  celined84,

                  Il y a du monde sur le système, étonnant que tu ne ressentes pas de symptômes.

                  == == == == == == == == == == == == == == == == == == == == == ==

                  Sauvegarde tes documents les plus importants.

                  == == == == == == == == == == == == == == == == == == == == == ==

                  Télécharge ComboFix de sUBs sur ton bureau (et nulle part ailleurs ! )

                  !! Ferme toutes tes applications en cours et désactive les protections résidentes de ton PC (Antivirus, Antispywares, Firewall, etc...) !!

                  Regarde attentivement ce tutoriel pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                  Si besoin, imprime ce dont tu auras besoin, car ensuite toutes les fenêtres doivent être fermés.

                  ● Lance ComboFix
                  ● Accepte la licence d'utilisation et laisse toi guider par le programme.
                  ● Accepte d'installer la console de récupération si tu es sous XP
                  ● Autorise ComboFix a se connecter à internet pour les mises à jour si besoin.
                  ● Il est possible que l'outil est besoin de redémarrer l'ordinateur.

                  !! Surtout ne rien faire et ne rien toucher pendant le travail de l'outil !!
                  (risque de plantage complet de l'ordinateur)

                  ● A la fin ComboFix indique l'emplacement du rapport et l'ouvre spontanément.
                  ● Héberge le rapport et donne moi le lien.

                  !! Réactive les protections résidentes de ton PC !!

                  Note : Le rapport se trouve normalement à la racine du disque: C:\ComboFix.txt

                  A +
                  1. celined84
                    Bonjour!

                    Merci pour cette réponse, je vais faire ça. Par contre je suis sous vista, est-ce que j'accepte quand même l'installation de la console?
                    1. celined84
                      sinon, j'ai eu pas mal de soucis, apparition soudaine d'écran bleu avec texte avant coupure du PC et redémarrage... j'avais beaucoup de pop-up avant d'avoir le virus XP home security 2012 aussi...
                  2. kalimusic Contributeur sécurité
                    Bonjour celined84,

                    Sous Vista, pas de console de récupération.

                    A +
                    1. celined84
                      merci! j'ai lancé Combofix, c'est normal que ça prenne aussi longtemps, la recherche de fichiers infectés?
                    2. kalimusic Contributeur sécurité
                      Oui, si le système est très infecté.
                      Surtout ne te sert pas du pc pendant le travail de l'outil.

                      A +
                    3. celined84
                      pas de souci, j'ai un autre pc à portée de main! Je te recontacte dès que c'est terminé!
                    4. kalimusic Contributeur sécurité
                      ok :)
                  3. celined84
                    ce n'est toujours pas fini... par contre l'horloge en bas à droite de l'écran indique "16:41" depuis 20 minutes ... :\
                    1. celined84
                      lol dans le tutoriel, c'est écrit que c'est normal en fait... j'ai rien dit!
                  4. celined84
                    Re,

                    Toujours aucune évolution, la fenêtre bleue indique ceci:
                    "Recherche de fichiers infectés...
                    Ceci ne prend généralement pas plus de 10 minutes
                    Le temps d'analyse d'une machine sévèrement infectée peut facilement doubler
                    (curseur clignotant)"

                    Cela fait un peu plus d'une heure, dois-je m'inquiéter?...
                    1. celined84
                      toujours rien, dois-je fermer la fenêtre de combofix?
                      1. celined84
                        svp, j'ai peur d'avoir tout planter, quelqu'un saurait-il ce que je dois faire?...
                    2. kalimusic Contributeur sécurité
                      celined84,

                      Force l'arrêt de ComboFix et redémarre.

                      A +
                      1. celined84
                        Ok, j'ai redémarré. J'ai un message d'erreur : "la corbeille sur C:\ est endommagée. Voulez vous vider la corbeille pour ce lecteur?"
                        je réponds oui ou non?
                        1. celined84
                          j'ai tenté un truc trouvé sur une page web, qui disait d'aller dans invite de commandes, d'exécuter en mode admin et d'entrer quelque chose comme r/ c:\$recycle.bin ... j'ai redémarré, et là plus de message d'erreur apparemment
                      2. celined84
                        Ô joie!! le centre de sécurité est de nouveau présent!!!! Je ne sais pas ce qui s'est passé, mais après mon dernier redémarrage je suis allée voir et c'était rétabli! par contre impossible d'activer le pare feu windows, même manuellement... si tu as une idée.. !
                        1. celined84
                          windows defender ne fonctionne pas non plus..
                      3. kalimusic Contributeur sécurité
                        re,

                        Je pense de toute façon que tu es encore infecté.
                        Regarde si tu as un rapport ici C:\ComboFix.txt
                        Héberge le et donne moi le lien.

                        A +
                        1. celined84
                          ok. Rien n'apparaît sous ce nom dans la recherche, je n'ai que l'application combofix qui apparaît avant que je tape l'extension.
                      • 1
                      • 2
                      • 3