Sujet Précédent Sujet Suivant

Problème FireWall Windows 0x80070424

Résolu/Fermé
hugo36 - 1 nov. 2012 à 13:32
herrdragan Messages postés 2 Date d'inscription dimanche 9 juin 2013 Statut Membre Dernière intervention 9 juin 2013 - 9 juin 2013 à 19:37
Bonjour,
Après deux jours de recherches Google et aucune solution j'expose mon problème. Quand je vais dans Panneau de config. => Pare-feu. Ils dis que le Pare-Feu n'utilisent pas les paramètres recommandés, et quand je clique sur "mettre les paramètres recomma." il me met un message d'erreur "Le Pare-Feu ne peut pas modifier certains de vos paramètres 0x80070424". Résultat : Pare-Feu désactivé, et impossible à modifier.
J'ai tout essayé :
- Restauration système ==> Rien.
- Regarder dans le programme "Services" ==> Ni Pare-Feu Windows, ni Windows Update ni figurent : ils ont disparu.
- J'ai aussi vu un tuto où il fallait modifier un petit truc dans le registre ==> Rien.
- Désactivation de l'anti-virus ==> Rien.
- Nettoyer le système avec l'anti-virus ==> Rien.
- Ouvrir Pare-Feu Windows avec fonction avancées ==> Erreur 0x6D9...
Comment faire? J'ai absolument besoin de l'activer.
Merci de votre réponse.

A voir également:

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
1 nov. 2012 à 14:34
Salut,

Regarde là : https://forum.malekal.com/viewtopic.php?t=36444&start=#p315927

Tu devrais faire RogueKiller en suppression avant afin de s'assurer que tu n'as pas ZeroAccess présent :

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
Poste le rapport ici.

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!
3
hugo36
2 nov. 2012 à 01:47
Salut,

Dans ton tuto, quand il faut aller dans services, j'ai pas le moteur de filtrage..

Sinon voilà le rapport: RogueKiller V8.2.1 [29/10/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Website: http://www.sur-la-toile.com/RogueKiller/
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur : Hugo_2 [Droits d'admin]
Mode : Suppression -- Date : 02/11/2012 01:44:55

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 6 ¤¤¤
[RUN][SUSP PATH] HKLM\[...]\Wow6432Node\Run : V0540Mon.exe (C:\Windows\V0540Mon.exe) -> SUPPRIMÉ
[TASK][SUSP PATH] {00D688EF-55B9-4F41-B242-23E97C8F3FA2} : C:\Windows\system32\pcalua.exe -a "D:\Utilisateurs\Hugo_2\Desktop\Unbelievable Shaders\Sonic Ether's Unbelievable Shaders v08 (Windows)\INSTALLER.exe" -d "D:\Utilisateurs\Hugo_2\Desktop\Unbelievable Shaders\Sonic Ether's Unbelievable Shaders v08 (Windows)" -> SUPPRIMÉ
[TASK][SUSP PATH] {0A73CDF6-7EE9-413A-AEB6-BADFBA7EC7AC} : C:\Windows\system32\pcalua.exe -a D:\Utilisateurs\Hugo_2\Desktop\Setup.exe -d D:\Utilisateurs\Hugo_2\Desktop -> SUPPRIMÉ
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REMPLACÉ (1)
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][FILE] @ : C:\Windows\Installer\{12fbd692-fe10-9027-9b13-6f6c62482caa}\@ --> SUPPRIMÉ
[Del.Parent][FILE] 00000004.@ : C:\Windows\Installer\{12fbd692-fe10-9027-9b13-6f6c62482caa}\U\00000004.@ --> SUPPRIMÉ
[Del.Parent][FILE] 00000008.@ : C:\Windows\Installer\{12fbd692-fe10-9027-9b13-6f6c62482caa}\U\00000008.@ --> SUPPRIMÉ
[Del.Parent][FILE] 000000cb.@ : C:\Windows\Installer\{12fbd692-fe10-9027-9b13-6f6c62482caa}\U\000000cb.@ --> SUPPRIMÉ
[Del.Parent][FILE] 80000000.@ : C:\Windows\Installer\{12fbd692-fe10-9027-9b13-6f6c62482caa}\U\80000000.@ --> SUPPRIMÉ
[Del.Parent][FILE] 80000032.@ : C:\Windows\Installer\{12fbd692-fe10-9027-9b13-6f6c62482caa}\U\80000032.@ --> SUPPRIMÉ
[Del.Parent][FILE] 80000064.@ : C:\Windows\Installer\{12fbd692-fe10-9027-9b13-6f6c62482caa}\U\80000064.@ --> SUPPRIMÉ
[ZeroAccess][FOLDER] ROOT : C:\Windows\Installer\{12fbd692-fe10-9027-9b13-6f6c62482caa}\U --> SUPPRIMÉ
[Del.Parent][FILE] 00000004.@ : C:\Windows\Installer\{12fbd692-fe10-9027-9b13-6f6c62482caa}\L\00000004.@ --> SUPPRIMÉ
[Del.Parent][FILE] 201d3dde : C:\Windows\Installer\{12fbd692-fe10-9027-9b13-6f6c62482caa}\L\201d3dde --> SUPPRIMÉ
[ZeroAccess][FOLDER] ROOT : C:\Windows\Installer\{12fbd692-fe10-9027-9b13-6f6c62482caa}\L --> SUPPRIMÉ
[ZeroAccess][FILE] Desktop.ini : C:\Windows\Assembly\GAC_32\Desktop.ini --> SUPPRIMÉ
[ZeroAccess][FILE] Desktop.ini : C:\Windows\Assembly\GAC_64\Desktop.ini --> SUPPRIMÉ

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts



¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: SAMSUNG SSD 830 Series ATA Device +++++
--- User ---
[MBR] b04c5806ecadfd9c4919aa7b1f744d76
[BSP] da2cde8652315fa410fa2fc15f359f1b : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 122002 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: WDC WD10EZRX-00A8LB0 ATA Device +++++
--- User ---
[MBR] 75f3a6b9a2b831f7e5f44faf3d8f9b50
[BSP] 754ea2746b69512f34259318ace5a5bb : Windows 7 MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 953867 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt
0
Réponse 2 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
2 nov. 2012 à 12:29
dans services, j'ai pas le moteur de filtrage..

Justement le tuto explique comment les remettre.
0
hugo36
2 nov. 2012 à 16:23
Bah, j'ai fais le tuto et au moment de démarrer le moteur, bah je n'ai pas le moteur dans les services.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
2 nov. 2012 à 17:01
Tu as chargé les deux fichiers reg qui sont dans le zip ?
Quelles clefs dans le registre existent parmi BFE, MpsSvc et SharedAccess ?
0
hugo36
2 nov. 2012 à 17:46
J'ai chargé les deux fichiers reg oui.
BFE : (par défaut), DependOnService, Description, DisplayName, ErrorControl, FailureActions, Group, ImagePath, ObjectName, RequiredPrivileges, ServiceSidType, Start, Type
MpsSvc : pareil que BFE
SharedAccess : un seul : (par défaut)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
2 nov. 2012 à 17:55
Si la clef BFE est présente, alors le service doit être présent.
A moins que tu n'aies pas redémarré l'ordinateur après le chargement du reg ?

Faut changer les autorisations aussi, sinon le service va pas démarrer.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
2 nov. 2012 à 17:55
Si la clef BFE est présente, alors le service doit être présent.
A moins que tu n'aies pas redémarré l'ordinateur après le chargement du reg ?

Faut changer les autorisations aussi, sinon le service va pas démarrer.
0
Réponse 3 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
2 nov. 2012 à 18:00
okay :)

Pour ZeroAccess :

Sécurise ton PC !

Important - ton infection est venue par un exploit sur site web :

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=

Passe le mot à tes amis !

~~

Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
0
Réponse 4 / 4
herrdragan Messages postés 2 Date d'inscription dimanche 9 juin 2013 Statut Membre Dernière intervention 9 juin 2013
9 juin 2013 à 19:36
Bonsoir ,
voila je viens de passer de windows 7 64bit a windows 8 pro 64bit.
Cependant mon pare feu est inactivable ===> erreur 800cx7042c
J'ai lance Rogue killer et voici le rapport

RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version
Demarrage : Mode normal
Utilisateur : vandevelde [Droits d'admin]
Mode : Suppression -- Date : 09/06/2013 19:36:37
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts



¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST3160211AS ATA Device +++++
--- User ---
[MBR] b4f0c7d0b3436d6057136c4f0b2ba62f
[BSP] c8db8f629954d5994128bc65d45e3fed : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 152524 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: MAXTOR STM3160215AS ATA Device +++++
--- User ---
[MBR] 941f5ee6df367cb8dce1bfb8e5b47be7
[BSP] 50d979dd948b90439f97e7321b0bc001 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 152394 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2]_D_09062013_193637.txt >>
RKreport[1]_S_09062013_193341.txt ; RKreport[2]_D_09062013_193637.txt
0
herrdragan Messages postés 2 Date d'inscription dimanche 9 juin 2013 Statut Membre Dernière intervention 9 juin 2013
9 juin 2013 à 19:37
Merci de me repondre ^^
0