Probléme avec le centre de sécurité windows Résolu/Fermé

Question

Bonjour,   

j'utilise Window 7 , édition intégrale et j'ai un gros probléme dans le centre de sécuité windows.  
Quand j'entre dans ---Panneau de configuration\Système et sécurité\Pare-feu Windows  
et je clique sur activer le pare-feu windows, j'ai un message d'erreur qui s'affiche ''le pare-feu windows ne peut pas modifier certains de vos paramétres.Code d'erreur 0X80070422''  
Je suis allé dans la boite de recherche menu démarrer --*services et dans services.exe je ne trouve pas Centre de sécurité windows( peut-etre qu'il a été supprimé du registre)  
Je trouve aussi que le pare-feu windows a été désactivé et je n'arrive pas à le démarrer.  
J'ai cherché dans le registre windows sur les clés du centre de sécurité windows, mais aucune clés existente  
en + J'ai fait un scan par Kaspersky Pure 2.0 et j'ai trouvé que mon pc n'est pas infecté  
Je ne sais pas la cause de ce probléme , mais je crois que quelques clés de registre ont été supprimées par un virus peut-etre .  
Aidez moi à résoudre ce problème SVP!!  




Configuration: Windows 7 / Chrome 23.0.1271.64

kalimusic · Accepted Answer

Bonsoir,


L'équilibre restera fragile si tu ne changes pas ta façon de voir les choses.
Il vaut mieux un antivirus gratuit que d'aller chercher un antivirus payant dont tu n'as aucune garantie que celui l'a mis en ligne ne l'a pas modifié à tes dépends.
il en va de même pour d'autres logiciels payants non acquis légalement.
Ton système était assaillis de logiciels malveillants en tout genre qui ont pu s'installer sans problème et supprimer des services vitaux de Windows, et ce n'est pas la faute à pas de chance.


 == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==


1. Ouvre la commande Exécuter en pressant Windows + R 
&#x25CF; Dans la boite de dialogue, tape ComboFix /Uninstall 
&#x25CF; Valide par Ok puis suivre les invites à l'écran.
&#x25CF; Un message confirme que ComboFix a été désinstallé. 

2. Relance AdwCleaner en tant qu'administrateur
&#x25CF; Clique sur Désinstallation  

3. Lance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

4. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

5. Pour des raison de sécurité, il est impératif de réactiver L'UAC , mettre à son niveau par défaut => UAC : Pourquoi ne pas le désactiver 


 == == == == == == == == == MISES A JOUR == == == == == == == == == 

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

Maintenir Java, Adobe Reader et le player Flash à jour ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation

kalimusic · Answer

Bonsoir,

Télécharge  Farbar Service Scanner sur ton Bureau.
&#x25CF; Lance l'outil puis coche les cases suivantes :

Internet Services
Windows Firewall
System Restore
Security Center
Windows Update
Windows Defender
Others Services
&#x25CF;  Clique sur "Scan".
&#x25CF; Un rapport FSS.txt est crée dans le dossier où se trouve l'outil. 

Poste le rapport, A +

seif_tounes · Answer

et voici le rapport




Farbar Service Scanner Version: 09-11-2012
Ran by TOSHIBA (administrator) on 18-11-2012 at 09:50:58
Running from "C:\Users\TOSHIBA\Downloads"
Windows 7 Ultimate Service Pack 1 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
WAN connected
Google IP is accessible.
Google.com is accessible.
Yahoo IP is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============
MpsSvc Service is not running. Checking service configuration:
The start type of MpsSvc service is set to Disabled. The default start type is Auto.
The ImagePath of MpsSvc service is OK.
The ServiceDll of MpsSvc service is OK.

bfe Service is not running. Checking service configuration:
The start type of bfe service is set to Disabled. The default start type is Auto.
The ImagePath of bfe service is OK.
The ServiceDll of bfe service is OK.


Firewall Disabled Policy: 
==================


System Restore:
============
SDRSVC Service is not running. Checking service configuration:
The start type of SDRSVC service is set to Disabled. The default start type is 3.
The ImagePath of SDRSVC service is OK.
The ServiceDll of SDRSVC service is OK.

VSS Service is not running. Checking service configuration:
The start type of VSS service is set to Disabled. The default start type is 3.
The ImagePath of VSS service is OK.


System Restore Disabled Policy: 
========================


Action Center:
============
wscsvc Service is not running. Checking service configuration:
Checking Start type: ATTENTION!=====> Unable to open wscsvc registry key. The service key does not exist.
Checking ImagePath: ATTENTION!=====> Unable to open wscsvc registry key. The service key does not exist.
Checking ServiceDll: ATTENTION!=====> Unable to open wscsvc registry key. The service key does not exist.


Windows Update:
============
wuauserv Service is not running. Checking service configuration:
Checking Start type: ATTENTION!=====> Unable to open wuauserv registry key. The service key does not exist.
Checking ImagePath: ATTENTION!=====> Unable to open wuauserv registry key. The service key does not exist.
Checking ServiceDll: ATTENTION!=====> Unable to open wuauserv registry key. The service key does not exist.

BITS Service is not running. Checking service configuration:
Checking Start type: ATTENTION!=====> Unable to open BITS registry key. The service key does not exist.
Checking ImagePath: ATTENTION!=====> Unable to open BITS registry key. The service key does not exist.
Checking ServiceDll: ATTENTION!=====> Unable to open BITS registry key. The service key does not exist.


Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is OK.
Checking ImagePath: ATTENTION!=====> Unable to retrieve ImagePath of WinDefend. The value does not exist.
Checking ServiceDll: ATTENTION!=====> Unable to open WinDefend registry key. The service key does not exist.


Other Services:
==============
Checking Start type of SharedAccess: ATTENTION!=====> Unable to retrieve start type of SharedAccess. The value does not exist.
Checking ImagePath of SharedAccess: ATTENTION!=====> Unable to retrieve ImagePath of SharedAccess. The value does not exist.
Checking ServiceDll of SharedAccess: ATTENTION!=====> Unable to retrieve ServiceDll of SharedAccess. The value does not exist.


File Check:
========
C:\Windows\system32
sisvc.dll => MD5 is legit
C:\Windows\system32\Drivers
siproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcore.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit
C:\Windows\system32\Drivers	dx.sys => MD5 is legit
C:\Windows\system32\Drivers	cpip.sys
[2012-09-21 19:56] - [2012-08-22 18:16] - 1292144 ____A (Microsoft Corporation) A5EBB8F648000E88B7D9390B514976BF

C:\Windows\system32\dnsrslvr.dll => MD5 is legit
C:\Windows\system32\mpssvc.dll => MD5 is legit
C:\Windows\system32\bfe.dll => MD5 is legit
C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit
C:\Windows\system32\SDRSVC.dll => MD5 is legit
C:\Windows\system32\vssvc.exe => MD5 is legit
C:\Windows\system32\wscsvc.dll => MD5 is legit
C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\system32\wuaueng.dll => MD5 is legit
C:\Windows\system32\qmgr.dll => MD5 is legit
C:\Windows\system32\es.dll => MD5 is legit
C:\Windows\system32\cryptsvc.dll
[2012-10-16 09:58] - [2012-10-16 09:58] - 0140288 ____A (Microsoft Corporation) 96C0E38905CFD788313BE8E11DAE3F2F

C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\system32\ipnathlp.dll => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32pcss.dll => MD5 is legit


**** End of log ****

kalimusic · Answer

Bonjour,

Beaucoup de services endommagés ou absents, tu as été infecté dernièrement ?
(je demande cela car il faut désinfecter avant de pouvoir réparer)

A+

seif_tounes · Answer

je ne pense pas, mais j'ai récemment installé ms office 2013 ,bit torrent, bleutooth stack for toshiba et advanced system care .

kalimusic · Answer

re,

advanced system care de IOBIT ? -> à éviter.


Par précaution, regardons si tu n'es pas infecté avec cet outil de diagnostic :

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.*
winsock.*
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://security-x.fr/up/
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

seif_tounes · Answer

analyse en cours

seif_tounes · Answer

ça prend beaucoup de temps

seif_tounes · Answer

https://security-x.fr/up/file.php?h=R6647f96127ffc4c3df8fc66a2149bcf7
mot de passe: 0000

https://security-x.fr/up/file.php?h=Rc905244d8c8cd2cb458e19012656a49f

kalimusic · Answer

Bonjour,


Il faut être vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
Bannir les diverses barres d'outils ou moteurs de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start= 

1. Désinstalle :

Ask Toolbar 
Ask Toolbar Updater     
Complity
BrowserCompanion
Registry Fix and Clean Pro v2.0 
Yontoo 1.10.02 
Aide : Comment désinstaller un programme

IObit Malware Fighter => inutile
Advanced SystemCare 6 => idem

2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.   
&#9656;  Sous XP double-clic sur l'icône pour lancer l'outil. 
&#9656;  Sous Vista/Seven/8  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Ferme impérativement le navigateur ainsi que les applications en cours.
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

Poste le rapport, A +

kalimusic · Answer

re,

je déplace le sujet dans la section virus/sécurité.

A +

seif_tounes · Answer

Ok

kalimusic · Answer

Bonjour,


== == == == == == == == == == == == == == == == == == == == == == 
Par précaution, sauvegarde tes documents les plus importants.
 == == == == == == == == == == == == == == == == == == == == == == 

1. Télécharge  ComboFix de sUBs.
TRÈS IMPORTANT : Enregistre ComboFix.exe sur le Bureau.

IMPORTANT : Ferme toutes tes applications en cours et désactive temporairement les programmes de protection (Antivirus, Antispywares, etc...).
Ils pourraient interférer avec l'outil, un clic droit sur l'icône du programme prés de l'heure permet généralement de le faire, sinon se reporter ici : http://assiste.forum.free.fr/viewtopic.php?t=27097

Si besoin, imprime ce dont tu auras besoin, car ensuite toutes les fenêtres doivent être fermées.

&#x25CF; Lance ComboFix
&#x25CF; Accepte la licence d'utilisation et laisse toi guider par le programme.
&#x25CF; Accepte d'installer la console de récupération (sous XP)
&#x25CF; A la fin ComboFix indique l'emplacement du rapport et l'ouvre spontanément. 

 Le rapport se trouve normalement à la racine du disque: C:\ComboFix.txt 

Notes :

&#9656; Ne rien faire et ne rien toucher pendant le travail de l'outil, risque de plantage complet de l'ordinateur.
&#9656; Ne pas relancer Combofix, si l'outil ne fonctionne pas, revenir sur le forum pour de nouvelles instructions.
&#9656; Si après le redémarrage, ComboFix indique des erreurs au sujet d'éléments à supprimer, redémarrer à nouveau le système.

Aide : Comment utiliser ComboFix

2. Héberge le rapport sur un des sites suivants :
https://security-x.fr/up/
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +

seif_tounes · Answer

et voila le lien  
https://security-x.fr/up/file.php?h=R4a88f337d00ca2f12caab5fa29968199

kalimusic · Answer

Bonjour,


Il aurait fallu désactiver Kaspersky  :)

On continue :

1. Désinstalle les restes de l'ancien antivirus McAfee 
https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS101331

2. Relance OTL 

&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note 
&#x25CF;  Héberge le rapport et donne moi le lien.

A +

seif_tounes · Answer

je ne clique po sur tout les utilisateurs,?

seif_tounes · Answer

Extras: https://security-x.fr/up/file.php?h=Rc60995628c955a8fd1d8088f7178a84a
OTL.Txt: https://security-x.fr/up/file.php?h=Rc0f3dab348531cc3be1c800d2a354ddf

kalimusic · Answer

Bonjour,

Analyse le fichier C:\Users\TOSHIBA\AppData\Roaming\winupd.exe  sur https://www.virustotal.com/gui/
Si un message te dit que le fichier à déjà été analysé, ré-analyse le
Copie-colle l'url affichée dans la barre d'adresse dans ta réponse.
tuto : Analyser un fichier avec VirusTotal 

A +

seif_tounes · Answer

https://www.virustotal.com/gui/file/be40e84a824cb201f9c54db4f860f3937630fda3423940d44fcf4ac5dff44271

kalimusic · Answer

re,


== == == == == == == == == == == == == == == == == == == == == ==
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait causer des problèmes.
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.
 == == == == == == == == == == == == == == == == == == == == == ==

1. Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Ferme impérativement les applications en cours.
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Le rapport est sauvegardé à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 
 

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

&#x25CF;  Laisse cochées les cases : Mettre à jour Malwarebytes Anti-Malware et Lancer Malwarebytes Anti-Malware, puis clique sur Terminer.
&#x25CF;  Si une mise à jour est trouvée, il va télécharger et installer la dernière version.
&#x25CF; Une fois le programme chargé, sélectionne "Effectuer un examen rapide", puis clique sur le bouton Rechercher.
&#x25CF; Lorsque l'analyse est terminée, clique sur OK, puis Afficher les résultats.
&#x25CF;  Vérifie que toutes les cases soient cochées, puis clique sur Supprimer la sélection.
&#x25CF; Quand la désinfection est terminée, un rapport s'ouvre dans le Bloc-notes.
&#x25CF; Si des éléments sont difficiles à supprimer, Malwarebytes l'indiquera, clique sur OK, laisse l'outil poursuivre la désinfection.
&#x25CF; Accepte de redémarrer l'ordinateur si nécessaire.

Tuto :

seif_tounes · Answer

OTL: https://security-x.fr/up/file.php?h=Rc0f3dab348531cc3be1c800d2a354ddf
MBAM: https://security-x.fr/up/file.php?h=R19fab016d1eadb0116bad4a80ac5d91e

seif_tounes · Answer

/!\ KAspersky a détecté que mbam présente une menace

kalimusic · Answer

Bonjour,  

Si tu as installé la version gratuite de Malwarebytes, il n'y a pas à priori de conflit avec Kaspersky, si cela pose problème, tu peux désinstaller MBAM.  

Tu n'as pas posté le bon rapport OTL  


A +   
   
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

kalimusic · Answer

ok,


1. Télécharge et installe  Windows Repair   (all in one)  
Choisir Portable (3.04 MB) > Download > Direct Download   

&#x25CF; Lance le programme, onglet Step 3 :
&#x25CF; Clique sur Do it , laisse se dérouler la vérification des fichiers système.
&#x25CF; Ensuite onglet Start Repairs, clique sur Start
&#x25CF; Coche les cases suivantes :

Reset Registry Permissions
Reset File Permissions
Register System Files
Repair WMI
Repair Windows Firewall
Repair Internet Explorer
Remove Policies Set By Infections
Repair Winsock & DNS Cache
Remove Temp Files
Repair Proxy Settings
Repair Windows Updates
Set Windows Services To Default Startup
Repair MSI (Windows Installer)
&#x25CF; Coche la case Restart/Shutdown System when finished et Restart System
&#x25CF; Clique sur Start et laisse l'outil travailler.

2. Télécharge  Farbar Service Scanner sur ton Bureau.
&#x25CF; Lance l'outil puis coche les cases suivantes :

Internet Services
Windows Firewall
System Restore
Security Center
Windows Update
Windows Defender
Others Services
&#x25CF;  Clique sur "Scan".
&#x25CF; Un rapport FSS.txt est crée dans le dossier où se trouve l'outil.

3 .Poste le rapport


A +

seif_tounes · Answer

voici le rapport FSS.txt:
https://security-x.fr/up/file.php?h=R57639e8fcfe1f1923306450891c23efb

kalimusic · Answer

Les services ont été réparés mais ne démarre toujours pas.

1. Télécharge Service Repair (Eset) sur ton Bureau.

&#x25CF; Exécute le, clique sur Yes dans la boite de dialogue.
&#x25CF; A la fin, clique sur Yes pour autoriser le redémarrage.


2. Relance un scan avec Farbar Service Scanner et poste le rapport


A +

seif_tounes · Answer

https://security-x.fr/up/file.php?h=Rc7aff8558497205d8fa14e465ad0caee

seif_tounes · Answer

Farbar Service Scanner Version: 09-11-2012
Ran by TOSHIBA (administrator) on 23-11-2012 at 01:08:15
Running from "C:\Users\TOSHIBA\Downloads"
Windows 7 Ultimate Service Pack 1 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Attempt to access Google IP returned error. Google IP is offline
Google.com is accessible.
Yahoo IP is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Action Center:
============

Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============

Other Services:
==============


File Check:
========
C:\Windows\system32
sisvc.dll => MD5 is legit
C:\Windows\system32\Drivers
siproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcore.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit
C:\Windows\system32\Drivers	dx.sys => MD5 is legit
C:\Windows\system32\Drivers	cpip.sys
[2012-09-21 19:56] - [2012-08-22 18:16] - 1292144 ____A (Microsoft Corporation) A5EBB8F648000E88B7D9390B514976BF

C:\Windows\system32\dnsrslvr.dll => MD5 is legit
C:\Windows\system32\mpssvc.dll => MD5 is legit
C:\Windows\system32\bfe.dll => MD5 is legit
C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit
C:\Windows\system32\SDRSVC.dll => MD5 is legit
C:\Windows\system32\vssvc.exe => MD5 is legit
C:\Windows\system32\wscsvc.dll => MD5 is legit
C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\system32\wuaueng.dll => MD5 is legit
C:\Windows\system32\qmgr.dll => MD5 is legit
C:\Windows\system32\es.dll => MD5 is legit
C:\Windows\system32\cryptsvc.dll
[2012-10-16 09:58] - [2012-10-16 09:58] - 0140288 ____A (Microsoft Corporation) 96C0E38905CFD788313BE8E11DAE3F2F

C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\system32\ipnathlp.dll => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32pcss.dll => MD5 is legit


**** End of log ****

kalimusic · Answer

Bonjour,

Les problèmes semblent réglés pour les services.

Comment se comporte la machine maintenant ?

A +

seif_tounes · Answer

WOW! Tout marche parfaitement maintenant , le centre de sécurité a été activé, Kaspersky a été détecté, le parefeu et windows update marchent correctement! le probléme a été résolu

seif_tounes · Answer

j'te remercie vraiment pour ton aide
AA+