Problème pare-feu windows

salut

MPSSvc...tu le vois ?

Salut
Non il n'y est pas...

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ok je vais essayer

Voici mon rapport :

https://pjjoint.malekal.com/files.php?id=20120730_u7y5v8p13r8

Et Pre Scan n'a rien détecté de spécial (proxy, etc)

PS : j'avais changé la date et l'heure parce qu'avant j'avais eu un problème avec un antivirus mal installé... donc sur mon rapport on est le 09/06/2012...

relance-le en mode sans echec

Pareil, il me met le même message d'erreur ...

? pas compris

Ben quand je vais en mode sans échec je vais dans panneau de configuration puis sécurité et j'essaie d'allumer le pare feu mais il me met le message "Le pare-feu Windows ne peut pas modifier certains de vos paramètres."

Et maintenant j'ai un autre problème : Windows ne veut plus démarrer normalement, il ne démarre qu'en mode sans échec .....

mais non c est normal qu il marche pas en mode sans echec cest pre_scan que je te demandais de repasser en mode sans echec

Ok j'essaie

Et voilà :

https://pjjoint.malekal.com/files.php?id=20120730_g12e7c12p5j10

Mais ça m'inquiète un peu le problème du démarrage en mode sans échec ...

ton windows , c'est un windows 7 A rium ?

Euh non c'est un Windows 7 professionnel N

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<<
=====================================================

Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Combofix

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

!!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

J'ai fait le scan de combofix que j'ai renommé, mais aux 2/3 du chargement un message apparait disant : "Aucun fichier de remplacement facilement accessible n'a été trouvé. ComboFix doit effectuer une recherche approfondie. Cela peut prendre un certain temps."

Puis quelques secondes après il se ferme et plus rien...

ah mais j'ai compris pourquoi ca avait merdé avec pre_scan , le nom de l outil a ete changé

C:\Users\Maxime\Desktop\winlogon(1).exe

c'est comme ca qu'il doit se nommer sinon le rootkit le bloque

winlogon.exe
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
ne gardez pas les outils de desinfection dans le pc , ils sont mis à jour tous les jours

Ah ok dsl ...

Bon je retente un scan avec winlogon.exe alors.

Nouveau scan :

https://pjjoint.malekal.com/files.php?id=20120730_r66g9m7g5

bon ca a pas fonctionné quand meme

je sais pas trop comment on peut faire là....:S

===

repasse combofix renommé en mode sans echec