Pare-feu mcafee et window s'activent pas

yannick60500 -  
Bonjour,
mon pare feu mcafee et pare feu windows ne s'activent pas ...
je clique sur mcafee sur activer et il se desactive immediatement .. pour vindows impossibl de l 'activer cela me met: impossible de démarrer centre de sécurité windows ...
au secour ...
c'est un pc portable que j'utilise pour mon travail ...

19 réponses

  1. jlpjlp Contributeur sécurité
    slt

    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    (outil de diagnostic)

    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur Cjoint : http://www.cijoint.com/

    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

    ou sinon pour transmettre ton rapport:
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
    Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
    0
    2. jlpjlp Contributeur sécurité
      depuis quand cela marche ? suite à quoi?

      colle un rapport de suppression avec adwcleaner http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

      colle un rapport d'analyse rapide avec malwarebyte antimalware après l'avoir mis à jour
      0
      1. yannick60500 Auteur
        quand je disais '' cela marche''c'était pour le lien pjjoint.
        mes pare feux ne marchent toujours pas
        . je fait ce que tu me demande

        adwcleaner

        # AdwCleaner v1.702 - Rapport créé le 16/07/2012 à 22:53:05
        # Mis à jour le 13/07/2012 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : univers - UNIVERS-PC
        # Exécuté depuis : C:\Users\univers\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D2E28104\adwcleaner (1).exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Users\univers\AppData\LocalLow\AskToolbar
        Dossier Supprimé : C:\ProgramData\Ask
        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
        Dossier Supprimé : C:\Program Files (x86)\Ask.com
        Dossier Supprimé : C:\Program Files (x86)\PriceGong
        Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
        Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\APN
        Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
        Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
        Clé Supprimée : HKCU\Software\Ask.com
        Clé Supprimée : HKCU\Software\DataMngr
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
        Clé Supprimée : HKLM\SOFTWARE\APN
        Clé Supprimée : HKLM\SOFTWARE\AskToolbar
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
        Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
        Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
        Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
        Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
        Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{8a9386b4-e958-4c4c-adf4-8f26db3e4829}]
        [x64] Clé Supprimée : HKLM\SOFTWARE\DataMngr
        [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

        ***** [Registre - GUID] *****

        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
        [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
        [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
        [x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
        [x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16421

        [OK] Le registre ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [9660 octets] - [16/07/2012 22:43:56]
        AdwCleaner[S1].txt - [376 octets] - [16/07/2012 22:44:46]
        AdwCleaner[S2].txt - [6784 octets] - [16/07/2012 22:53:05]

        ########## EOF - C:\AdwCleaner[S2].txt - [6912 octets] ##########

        RESULTAT MALWAREBYTE

        alwarebytes Anti-Malware (Essai) 1.62.0.1300
        www.malwarebytes.org

        Version de la base de données: v2012.07.16.11

        Windows 7 Service Pack 1 x64 NTFS
        Internet Explorer 9.0.8112.16421
        univers :: UNIVERS-PC [administrateur]

        Protection: Activé

        16/07/2012 23:26:10
        mbam-log-2012-07-17 (01-15-15).txt

        Type d'examen: Examen complet (C:\|)
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 409328
        Temps écoulé: 1 heure(s), 48 minute(s), 29 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 1
        C:\Windows\Installer\{030ba65e-2e77-52d9-9284-7b18580726c5}\U\800000cb.@ (Rootkit.0Access) -> Aucune action effectuée.

        (fin)
        0
        3. yannick60500 Auteur
          merci encore pour ton aide.

          voici le rapport de recherche
          ogueKiller V7.6.3 [08/07/2012] par Tigzy
          mail: tigzyRK<at>gmail<dot>com
          Remontees: https://www.luanagames.com/index.fr.html
          Blog: http://tigzyrk.blogspot.com

          Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
          Demarrage : Mode normal
          Utilisateur: univers [Droits d'admin]
          Mode: Recherche -- Date: 17/07/2012 12:31:30

          ¤¤¤ Processus malicieux: 0 ¤¤¤

          ¤¤¤ Entrees de registre: 3 ¤¤¤
          [ZeroAccess] HKCR\[...]\InprocServer32 : (C:\Users\univers\AppData\Local\{030ba65e-2e77-52d9-9284-7b18580726c5}\n.) -> FOUND
          [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
          [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

          ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
          [ZeroAccess][FILE] @ : c:\windows\installer\{030ba65e-2e77-52d9-9284-7b18580726c5}\@ --> FOUND
          [ZeroAccess][FOLDER] U : c:\windows\installer\{030ba65e-2e77-52d9-9284-7b18580726c5}\U --> FOUND
          [ZeroAccess][FOLDER] L : c:\windows\installer\{030ba65e-2e77-52d9-9284-7b18580726c5}\L --> FOUND
          [ZeroAccess][FILE] @ : c:\users\univers\appdata\local\{030ba65e-2e77-52d9-9284-7b18580726c5}\@ --> FOUND
          [ZeroAccess][FOLDER] U : c:\users\univers\appdata\local\{030ba65e-2e77-52d9-9284-7b18580726c5}\U --> FOUND
          [ZeroAccess][FOLDER] L : c:\users\univers\appdata\local\{030ba65e-2e77-52d9-9284-7b18580726c5}\L --> FOUND

          ¤¤¤ Driver: [NON CHARGE] ¤¤¤

          ¤¤¤ Infection : ZeroAccess ¤¤¤

          ¤¤¤ Fichier HOSTS: ¤¤¤
          127.0.0.1 www.007guard.com
          127.0.0.1 007guard.com
          127.0.0.1 008i.com
          127.0.0.1 www.008k.com
          127.0.0.1 008k.com
          127.0.0.1 www.00hq.com
          127.0.0.1 00hq.com
          127.0.0.1 010402.com
          127.0.0.1 www.032439.com
          127.0.0.1 032439.com
          127.0.0.1 www.0scan.com
          127.0.0.1 0scan.com
          127.0.0.1 1000gratisproben.com
          127.0.0.1 www.1000gratisproben.com
          127.0.0.1 1001namen.com
          127.0.0.1 www.1001namen.com
          127.0.0.1 www.100888290cs.com
          127.0.0.1 100888290cs.com
          127.0.0.1 100sexlinks.com
          127.0.0.1 www.100sexlinks.com
          [...]

          ¤¤¤ MBR Verif: ¤¤¤

          +++++ PhysicalDrive0: WDC WD7500BPVT-22HXZT3 +++++
          --- User ---
          [MBR] 6dd0803368eda11b4707b226d1d734cc
          [BSP] 98e8a7c4512362c0bcdac0f51b0dda24 : Windows 7 MBR Code
          Partition table:
          0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20480 Mo
          1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 41945088 | Size: 100 Mo
          2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 42149888 | Size: 694822 Mo
          User = LL1 ... OK!
          User = LL2 ... OK!

          Termine : << RKreport[2].txt >>
          RKreport[1].txt ; RKreport[2].txt
          0
          1. jlpjlp Contributeur sécurité
            sélectionne toutes les lignes et colle un rapport avec l'option de suppression de roguekiller

            puis dis nous si le parefeu remarche
            et remets un rapport de recherche avec roguekiller

            a plus
            0
            1. jlpjlp Contributeur sécurité
              :(
              0
            2. Tigzy Contributeur sécurité
              Nope, AVANT redémarrer
              Ensuite, redémarrer et REFAIRE une suppression.

              C'est expliqué là : http://tigzyrk.blogspot.fr/2011/09/rootkit-zeroaccess-max.html
              0
            3. jlpjlp Contributeur sécurité
              ok belle explication
              0
          2. yannick60500 Auteur
            1 er rapport avant redemarrage

            RogueKiller V7.6.3 [08/07/2012] par Tigzy
            mail: tigzyRK<at>gmail<dot>com
            Remontees: https://www.luanagames.com/index.fr.html
            Blog: http://tigzyrk.blogspot.com

            Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
            Demarrage : Mode normal
            Utilisateur: univers [Droits d'admin]
            Mode: Suppression -- Date: 17/07/2012 23:28:26

            ¤¤¤ Processus malicieux: 0 ¤¤¤

            ¤¤¤ Entrees de registre: 3 ¤¤¤
            [ZeroAccess] HKCR\[...]\InprocServer32 : (C:\Users\univers\AppData\Local\{030ba65e-2e77-52d9-9284-7b18580726c5}\n.) -> REPLACED (c:\windows\system32\shell32.dll)
            [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
            [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

            ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
            [ZeroAccess][FILE] @ : c:\windows\installer\{030ba65e-2e77-52d9-9284-7b18580726c5}\@ --> REMOVED AT REBOOT
            [Del.Parent][FILE] 00000001.@ : c:\windows\installer\{030ba65e-2e77-52d9-9284-7b18580726c5}\U\00000001.@ --> REMOVED
            [Del.Parent][FILE] 800000cb.@ : c:\windows\installer\{030ba65e-2e77-52d9-9284-7b18580726c5}\U\800000cb.@ --> REMOVED
            [ZeroAccess][FOLDER] U : c:\windows\installer\{030ba65e-2e77-52d9-9284-7b18580726c5}\U --> REMOVED
            [ZeroAccess][FOLDER] L : c:\windows\installer\{030ba65e-2e77-52d9-9284-7b18580726c5}\L --> REMOVED
            [ZeroAccess][FILE] @ : c:\users\univers\appdata\local\{030ba65e-2e77-52d9-9284-7b18580726c5}\@ --> REMOVED
            [ZeroAccess][FOLDER] U : c:\users\univers\appdata\local\{030ba65e-2e77-52d9-9284-7b18580726c5}\U --> REMOVED
            [ZeroAccess][FOLDER] L : c:\users\univers\appdata\local\{030ba65e-2e77-52d9-9284-7b18580726c5}\L --> REMOVED

            ¤¤¤ Driver: [NON CHARGE] ¤¤¤

            ¤¤¤ Infection : ZeroAccess ¤¤¤

            ¤¤¤ Fichier HOSTS: ¤¤¤
            127.0.0.1 www.007guard.com
            127.0.0.1 007guard.com
            127.0.0.1 008i.com
            127.0.0.1 www.008k.com
            127.0.0.1 008k.com
            127.0.0.1 www.00hq.com
            127.0.0.1 00hq.com
            127.0.0.1 010402.com
            127.0.0.1 www.032439.com
            127.0.0.1 032439.com
            127.0.0.1 www.0scan.com
            127.0.0.1 0scan.com
            127.0.0.1 1000gratisproben.com
            127.0.0.1 www.1000gratisproben.com
            127.0.0.1 1001namen.com
            127.0.0.1 www.1001namen.com
            127.0.0.1 www.100888290cs.com
            127.0.0.1 100888290cs.com
            127.0.0.1 100sexlinks.com
            127.0.0.1 www.100sexlinks.com
            [...]

            ¤¤¤ MBR Verif: ¤¤¤

            +++++ PhysicalDrive0: WDC WD7500BPVT-22HXZT3 +++++
            --- User ---
            [MBR] 6dd0803368eda11b4707b226d1d734cc
            [BSP] 98e8a7c4512362c0bcdac0f51b0dda24 : Windows 7 MBR Code
            Partition table:
            0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20480 Mo
            1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 41945088 | Size: 100 Mo
            2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 42149888 | Size: 694822 Mo
            User = LL1 ... OK!
            User = LL2 ... OK!

            Termine : << RKreport[4].txt >>
            RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

            je redemarre et affiche apres le reste
            0
            1. yannick60500 Auteur
              apres redemarrage
              ogueKiller V7.6.4 [17/07/2012] par Tigzy
              mail: tigzyRK<at>gmail<dot>com
              Remontees: https://www.luanagames.com/index.fr.html
              Blog: http://tigzyrk.blogspot.com

              Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
              Demarrage : Mode normal
              Utilisateur: univers [Droits d'admin]
              Mode: Recherche -- Date: 17/07/2012 23:57:54

              ¤¤¤ Processus malicieux: 0 ¤¤¤

              ¤¤¤ Entrees de registre: 0 ¤¤¤

              ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
              [ZeroAccess][FOLDER] U : c:\windows\installer\{030ba65e-2e77-52d9-9284-7b18580726c5}\U --> FOUND

              ¤¤¤ Driver: [NON CHARGE] ¤¤¤

              ¤¤¤ Infection : ZeroAccess ¤¤¤

              ¤¤¤ Fichier HOSTS: ¤¤¤
              127.0.0.1 www.007guard.com
              127.0.0.1 007guard.com
              127.0.0.1 008i.com
              127.0.0.1 www.008k.com
              127.0.0.1 008k.com
              127.0.0.1 www.00hq.com
              127.0.0.1 00hq.com
              127.0.0.1 010402.com
              127.0.0.1 www.032439.com
              127.0.0.1 032439.com
              127.0.0.1 www.0scan.com
              127.0.0.1 0scan.com
              127.0.0.1 1000gratisproben.com
              127.0.0.1 www.1000gratisproben.com
              127.0.0.1 1001namen.com
              127.0.0.1 www.1001namen.com
              127.0.0.1 www.100888290cs.com
              127.0.0.1 100888290cs.com
              127.0.0.1 100sexlinks.com
              127.0.0.1 www.100sexlinks.com
              [...]

              ¤¤¤ MBR Verif: ¤¤¤

              +++++ PhysicalDrive0: WDC WD7500BPVT-22HXZT3 +++++
              --- User ---
              [MBR] 6dd0803368eda11b4707b226d1d734cc
              [BSP] 98e8a7c4512362c0bcdac0f51b0dda24 : Windows 7 MBR Code
              Partition table:
              0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20480 Mo
              1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 41945088 | Size: 100 Mo
              2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 42149888 | Size: 694822 Mo
              User = LL1 ... OK!
              User = LL2 ... OK!

              Termine : << RKreport[6].txt >>
              RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
              RKreport[6].txt

              je resupprime voici le nouveau rapport

              RogueKiller V7.6.4 [17/07/2012] par Tigzy
              mail: tigzyRK<at>gmail<dot>com
              Remontees: https://www.luanagames.com/index.fr.html
              Blog: http://tigzyrk.blogspot.com

              Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
              Demarrage : Mode normal
              Utilisateur: univers [Droits d'admin]
              Mode: Suppression -- Date: 18/07/2012 00:05:12

              ¤¤¤ Processus malicieux: 0 ¤¤¤

              ¤¤¤ Entrees de registre: 0 ¤¤¤

              ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
              [ZeroAccess][FOLDER] U : c:\windows\installer\{030ba65e-2e77-52d9-9284-7b18580726c5}\U --> REMOVED

              ¤¤¤ Driver: [NON CHARGE] ¤¤¤

              ¤¤¤ Infection : ZeroAccess ¤¤¤

              ¤¤¤ Fichier HOSTS: ¤¤¤
              127.0.0.1 www.007guard.com
              127.0.0.1 007guard.com
              127.0.0.1 008i.com
              127.0.0.1 www.008k.com
              127.0.0.1 008k.com
              127.0.0.1 www.00hq.com
              127.0.0.1 00hq.com
              127.0.0.1 010402.com
              127.0.0.1 www.032439.com
              127.0.0.1 032439.com
              127.0.0.1 www.0scan.com
              127.0.0.1 0scan.com
              127.0.0.1 1000gratisproben.com
              127.0.0.1 www.1000gratisproben.com
              127.0.0.1 1001namen.com
              127.0.0.1 www.1001namen.com
              127.0.0.1 www.100888290cs.com
              127.0.0.1 100888290cs.com
              127.0.0.1 100sexlinks.com
              127.0.0.1 www.100sexlinks.com
              [...]

              ¤¤¤ MBR Verif: ¤¤¤

              +++++ PhysicalDrive0: WDC WD7500BPVT-22HXZT3 +++++
              --- User ---
              [MBR] 6dd0803368eda11b4707b226d1d734cc
              [BSP] 98e8a7c4512362c0bcdac0f51b0dda24 : Windows 7 MBR Code
              Partition table:
              0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20480 Mo
              1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 41945088 | Size: 100 Mo
              2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 42149888 | Size: 694822 Mo
              User = LL1 ... OK!
              User = LL2 ... OK!

              Termine : << RKreport[7].txt >>
              RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
              RKreport[6].txt ; RKreport[7].txt

              comme dans le tutoriel je vais relancer malwarebyte
              0
              1. Tigzy Contributeur sécurité
                Voila, ZeroAccess is gone! :)
                0
              2. jlpjlp Contributeur sécurité
                oui :)
                0
            2. jlpjlp Contributeur sécurité
              le parefeu remarche sinon?
              0
              1. yannick60500 Auteur
                voila le resultat de malwarebyte. j en relance 1 au sas ou
                mes pare feux refonctionnent merci beaucoup pour votre aide . jaurais jamais su comment faire sans vous :-)
                Malwarebytes Anti-Malware (Essai) 1.62.0.1300
                www.malwarebytes.org

                Version de la base de données: v2012.07.17.13

                Windows 7 Service Pack 1 x64 NTFS
                Internet Explorer 9.0.8112.16421
                univers :: UNIVERS-PC [administrateur]

                Protection: Activé

                18/07/2012 00:08:12
                mbam-log-2012-07-18 (00-08-12).txt

                Type d'examen: Examen complet (C:\|D:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 405704
                Temps écoulé: 1 heure(s), 46 minute(s), 46 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                Fichier(s) détecté(s): 1
                C:\Users\univers\Desktop\RK_Quarantine\800000cb.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
                0
                1. jlpjlp Contributeur sécurité
                  ok malwarebyte a trouvé uniquement les fichiers mis en quarantaine par l'efficace roguekiller :)

                  lance delfix pour supprimer ce qui a été utilisé

                  tu peux garder malwarebtye pour chercher des logiciels espions , et mcafee actuellement n'est pas l'antivirus le plus efficace ...
                  0
                  1. yannick60500 Auteur
                    bonjour

                    apres passage de malwarebytes de test plus rien .
                    le pare feu macafee remarche par compte pour vindows impossible encore de l 'activer cela me met: impossible de démarrer centre de sécurité windows ...

                    une idée ?

                    et merci encore pour votre aide :-)
                    0
                    1. jlpjlp Contributeur sécurité
                      peu être que mcafee désactive automatiquement le centre de sécurité de windows . il marchait avant mcafee?

                      as tu la possiblité de désinstaller mcafee pour voir puis le reinstaller?

                      colle un rapport avec nod32 en ligne pour voir

                      ici: antivirus en ligne

                      a plus
                      0
                      1. yannick60500 Auteur
                        resultat du test nod32 negatif par compte rebelote

                        snif le pare feu de mcafee refait la meme chose.... il refuse de sactiver

                        je relance malwarebyte pour voir
                        0
                        1. yannick60500 Auteur
                          resultat malwarebyte negatif !! mais je confirme les pare feux s activent plus..

                          resultats du raport.

                          Malwarebytes Anti-Malware (Essai) 1.62.0.1300
                          www.malwarebytes.org

                          Version de la base de données: v2012.07.18.09

                          Windows 7 Service Pack 1 x64 NTFS
                          Internet Explorer 9.0.8112.16421
                          univers :: UNIVERS-PC [administrateur]

                          Protection: Activé

                          19/07/2012 16:04:25
                          mbam-log-2012-07-19 (16-04-25).txt

                          Type d'examen: Examen complet (C:\|D:\|)
                          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                          Options d'examen désactivées: P2P
                          Elément(s) analysé(s): 388547
                          Temps écoulé: 1 heure(s), 36 minute(s), 46 seconde(s)

                          Processus mémoire détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre détectée(s): 0
                          (Aucun élément nuisible détecté)

                          Valeur(s) du Registre détectée(s): 0
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Dossier(s) détecté(s): 0
                          (Aucun élément nuisible détecté)

                          Fichier(s) détecté(s): 0
                          (Aucun élément nuisible détecté)

                          (fin)
                          0
                          1. jlpjlp Contributeur sécurité
                            remets un rapport roguekiller avec l'option de recherche

                            tu as la possibilité de virer mcafee et le reinstaller ?
                            0
                            1. yannick60500
                              j ai fait roguekiller voici le rapport ci dessous. j ai reinstalle macafee . il a detecte et supprime 2 virus.. il donnent pas plus d'explication . la le pare feu remerche mais pour conbien de temps...
                              toujours impossible d'ouvrir lr securuty center de windows..

                              ogueKiller V7.6.4 [17/07/2012] par Tigzy
                              mail: tigzyRK<at>gmail<dot>com
                              Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
                              Blog: http://tigzyrk.blogspot.com

                              Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                              Demarrage : Mode normal
                              Utilisateur: univers [Droits d'admin]
                              Mode: Recherche -- Date: 20/07/2012 09:01:32

                              ¤¤¤ Processus malicieux: 0 ¤¤¤

                              ¤¤¤ Entrees de registre: 0 ¤¤¤

                              ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                              ¤¤¤ Driver: [NON CHARGE] ¤¤¤

                              ¤¤¤ Infection : ¤¤¤

                              ¤¤¤ Fichier HOSTS: ¤¤¤
                              127.0.0.1 www.007guard.com
                              127.0.0.1 007guard.com
                              127.0.0.1 008i.com
                              127.0.0.1 www.008k.com
                              127.0.0.1 008k.com
                              127.0.0.1 www.00hq.com
                              127.0.0.1 00hq.com
                              127.0.0.1 010402.com
                              127.0.0.1 www.032439.com
                              127.0.0.1 032439.com
                              127.0.0.1 www.0scan.com
                              127.0.0.1 0scan.com
                              127.0.0.1 1000gratisproben.com
                              127.0.0.1 www.1000gratisproben.com
                              127.0.0.1 1001namen.com
                              127.0.0.1 www.1001namen.com
                              127.0.0.1 www.100888290cs.com
                              127.0.0.1 100888290cs.com
                              127.0.0.1 100sexlinks.com
                              127.0.0.1 www.100sexlinks.com
                              [...]

                              ¤¤¤ MBR Verif: ¤¤¤

                              +++++ PhysicalDrive0: WDC WD7500BPVT-22HXZT3 +++++
                              --- User ---
                              [MBR] 6dd0803368eda11b4707b226d1d734cc
                              [BSP] 98e8a7c4512362c0bcdac0f51b0dda24 : Windows 7 MBR Code
                              Partition table:
                              0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 20480 Mo
                              1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 41945088 | Size: 100 Mo
                              2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 42149888 | Size: 694822 Mo
                              User = LL1 ... OK!
                              User = LL2 ... OK!

                              +++++ PhysicalDrive1: USB DISK 2.0 USB Device +++++
                              --- User ---
                              [MBR] 3477aeb1e884f96c7d3d5d59049f1b1f
                              [BSP] 33a07a59d299ab4ea9f4ab0156f9d86f : Windows XP MBR Code
                              Partition table:
                              0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 8064 | Size: 15268 Mo
                              User = LL1 ... OK!
                              Error reading LL2 MBR!

                              Termine : << RKreport[13].txt >>
                              RKreport[10].txt ; RKreport[11].txt ; RKreport[12].txt ; RKreport[13].txt ; RKreport[1].txt ;
                              RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ; RKreport[6].txt ;
                              RKreport[7].txt ; RKreport[8].txt ; RKreport[9].txt
                              0
                              1. jlpjlp Contributeur sécurité
                                c'etait quoi l'infection? quels fichiers infectés?

                                télécharge combofix (par sUBs) ici :

                                http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                et enregistre le sur le bureau.

                                déconnecte toi d'internet et ferme toutes tes applications.

                                désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

                                clique sur combofix.exe avec le bouton droit de la souris, demande à l'executer en mode administrateur , et lance le,et suis les instructions

                                à la fin, il va produire un rapport C:\ComboFix.txt

                                réactive ton parefeu, ton antivirus, la garde de ton antispyware

                                copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

                                Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

                                Tu as un tutoriel complet ici :

                                https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                                0

                                Discussions similaires

                                prélèvement abusif
                                henry18

                                3 réponses
                                Prélèvement MCAFEE
                                Barancos

                                9 réponses
                                McAfee réabonnement abusif
                                sare_piaz

                                3 réponses
                                Que pensez-vous de McAfee? besoin d'avis?
                                anastazia60

                                31 réponses