impossible de reactiver mon pare feu

Question

Bonjour, 

j'ai installé le pack securité sfr sur mon pc bureau et mon pc portable. 
 
je constate que sur mon pc bureau mon pare feu est desactivé et il est impossible de le réactiver alors que son mon pc portable il est bien activé.
 
sur mon pc portable le pack securité me dit que mon pc est bien protégé alors que sur le pc bureau il me dit qu'il n'est pas protégé.
 
j'aimerais savoir comment reglé ce problème et surtout savoir si mon pc bureau est bien protégé!!!!!!!

mon pc signale l'erreur 0x6D9
 
merci pour vos réponse

Configuration: Windows 7 / Chrome 27.0.1453.94

g3n-h@ckm@n · Answer

salut le pack sfr en contient un si je ne m'abuse....

ethnics · Answer

salut d'accord mais je comprends pas pourquoi sur mon pc portable le pare feu est activé et le pack sfr me dit que mon ordi est protégé alors que sur le pc bureau le pare feu est desactivé et le pack me dit que l'ordi n'est pas protégé

g3n-h@ckm@n · Answer

ah !

ils ont été installés sous les memes conditions ?

ethnics · Answer

oui mes 2 ordi son avec windows 7 je comprends vraiment pas

g3n-h@ckm@n · Answer

touche windows + R

tape cmd

dans la fenetre noire colle ligne par ligne et execute à chaque fois (1 ligne = 2 lignes comme ceci  : http://cjoint.com/13jn/CFcr7FXUFZu.htm ):

reg query "HKLM\System\CurrentControlSet\Services\MPSSVC /s >> %Homedrive%\rapport.txt

 reg query "HKLM\System\CurrentControlSet\Services\wzcsvc /s >> %Homedrive%\rapport.txt

 reg query "HKLM\System\CurrentControlSet\Services\bits /s >> %Homedrive%\rapport.txt

 reg query "HKLM\System\CurrentControlSet\Services\bfe /s >> %Homedrive%\rapport.txt

colle le contenu de c:\rapport.txt dans ta réponse


¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

ethnics · Answer

ok

Microsoft Windows [version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Tous droits réservés.

C:\Users\patrice>reg query "HKLM\System\CurrentControlSet\Services\MPSSVC /s >>
%Homedrive%\rapport.txt
Erreur : Erreur : le système n'a pas trouvé la clé ou la valeur de Registre spéc
ifiée.

C:\Users\patrice>reg query "HKLM\System\CurrentControlSet\Services\wzcsvc /s >>
%Homedrive%\rapport.txt
Erreur : Erreur : le système n'a pas trouvé la clé ou la valeur de Registre spéc
ifiée.

C:\Users\patrice>reg query "HKLM\System\CurrentControlSet\Services\bits /s >> %H
omedrive%\rapport.txt
Erreur : Erreur : le système n'a pas trouvé la clé ou la valeur de Registre spéc
ifiée.

C:\Users\patrice>reg query "HKLM\System\CurrentControlSet\Services\bfe /s >> %Ho
medrive%\rapport.txt
Erreur : Erreur : le système n'a pas trouvé la clé ou la valeur de Registre spéc
ifiée.

C:\Users\patrice>reg query "HKLM\System\CurrentControlSet\Services\bfe /s >> %Ho
medrive%\rapport.txtreg query "HKLM\System\CurrentControlSet\Services\bfe /s >>
%Homedrive%\rapport.txt

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

ethnics · Answer

bonjour,

j'ai effectué les manipulations avec ton outil mais a chaques tentatives il s'est bloqué, meme avec les extensions, il s'est bloqué toujours au meme endroit!!!!
j'ai fait plusieurs tentatives sans résultats

g3n-h@ckm@n · Answer

??? bloqué à quel endroit ???

ethnics · Answer

vers la fin de l'analyse, si je me souviens il y avait ecrit myvault, tarmai, etc dsl je me souviens que de ca!!!!

je vais refaire une tentative tout a l'heure et essayer de noter a quel niveau il a bloqué

g3n-h@ckm@n · Answer

non héberge le rapport qui est dans c:\ et donne le lien , comme indiqué

ethnics · Answer

je te juste le rapport de quarantaine????

g3n-h@ckm@n · Answer

???? y'a pas de rapport de quarantaine...

le rapport qui est dans ton disque c:\ du nom de pre_scan , c'est un document texte

ethnics · Answer

https://www.cjoint.com/?3FdotYveALw

ethnics · Answer

j'espere que je me suis pas trompé!!!!!

g3n-h@ckm@n · Answer

desinstalle ta version beta de firefox et installe la version stable :

https://www.mozilla.org/fr/firefox/new/

=========

relance l'outil , clique sur diag , et heberge le rapport pre_diag puis donne le lien

ethnics · Answer

https://www.cjoint.com/?CFdpmaFDOs4

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

(la grosse flèche verte en milieu de page)

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

ethnics · Answer

https://www.cjoint.com/?CFdscikuDZI

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

ethnics · Answer

https://www.cjoint.com/?CFdtJ2z0O2r

g3n-h@ckm@n · Answer

je veux bien le rapport d'aujourd'hui et pas de 3 ans en arrière ^^

ethnics · Answer

https://www.cjoint.com/?CFdt1tTbmhV

ethnics · Answer

dsl je refais la meme erreur

g3n-h@ckm@n · Answer

lol

ethnics · Answer

https://www.cjoint.com/?CFdt6DUdoLg

g3n-h@ckm@n · Answer

C:\Users\patrice\Downloads\passskypehackerv50.exe  

????????????

ethnics · Answer

je sais pas ce que sais!!!!! je suis pas le seul a me servir de mon pc

g3n-h@ckm@n · Answer

ouaip' et ben ce fichier vient juste d'etre téléchargé......

refais un diag avec pre_scan stp

ethnics · Answer

j'ai rien telecharger aujourd'hui ok je vais le faire

ethnics · Answer

mais je ferais demain matin je pars au taf maintenant!!!

ethnics · Answer

je te renvois le rapport du diag ?????

g3n-h@ckm@n · Answer

un nouveau lol

ethnics · Answer

https://www.cjoint.com/?CFeifyTlvoA

g3n-h@ckm@n · Answer

re

désinstalle Java 6 Update 29 

=========

sélectionne ce texte , puis CTRL + C :

 Kill::

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[TkBellExe]
[HKLM\SOFTWARE\wow6432Node\Microsoft\Windows\CurrentVersion\Run]|[TkBellExe]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}] 
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]|[{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}] 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{548A5A9B-6441-4FF6-B188-8FA5DF9B7931}]
[HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0B278C6F-EC6B-3477-311E-6342928C69FF}] 
[HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB}] 
[HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{548A5A9B-6441-4FF6-B188-8FA5DF9B7931}]  
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{548A5A9B-6441-4FF6-B188-8FA5DF9B7931}] 
[HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]     
[HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}]     
[HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9EC204DF-0E48-4C32-816E-2E928A4FD9C2}] 
[HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}]     
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}] 
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}] 
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}] 
[HKCR\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}] 
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]
[HKCR\CLSID\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}] 
[HKCR\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]
[HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\Software\SweetIM] 
[HKLM\Software\SweetIM] 
[HKLM\Software\Wow6432Node\SweetIM] 

File|Fold::
C:\Users\patrice\AppData\Roaming\Mozilla\Firefox\Profiles\g3tm948j.default\extensions	oolbar@waltershop.com 
C:\Users\patrice\AppData\Roaming\Mozilla\Firefox\Profiles\g3tm948j.default\extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}     
C:\Users\patrice\AppData\Roaming\Mozilla\Firefox\Profiles\g3tm948j.default\searchplugins\ask.uk.xml     
C:\MSNCleaner 
C:\2637dcdf5ca66cf2123c4a1b16ee01 
C:\Windows\°ó' 
C:\ProgramData\3211 
C:\Program Files (x86)\New Folder 
C:\Windows\System32\Tasks\{874242B6-D8C0-42C5-960C-41F56187B06E}         
C:\Program Files (x86)\AxBx
C:\Windows\System32\Tasks\{BDAD9EB4-FFD3-4C99-A07E-17456B7C30AF}         
C:\Windows\System32\Tasks\{CD638C1A-1023-4540-B2B9-EE72310F39D6}         
C:\Windows\System32\Tasks\{2E3D7174-C7CE-47C0-A42D-A953D2A1A814}         
C:\Windows\System32\Tasks\{9C968908-B51E-4776-8BF3-F5A57C8D02A3}         
C:\Windows\System32\Tasks\{3592E4AF-E5B9-491D-B12A-F858395181CA}         
C:\Windows\System32\Tasks\{8DCE62E2-8BAC-4E6F-A295-79BE3A04D260}         

Driver::
SYMEFA
SYMFW
SYMNDISV
SYMTDI
ASWFSBLK
ASWMONFLT
ASWRDR
ASWSP
ASWTDI
AVGNTFLT

Clean::

MBR::

Reboot::

 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

ethnics · Answer

https://www.cjoint.com/?CFeoMe57UiR

g3n-h@ckm@n · Answer

bon il veut pas virer les drivers qui font conflit faut passer par une autre logiciel....:(

 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*. 
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
msconfig 
activex 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

ethnics · Answer

https://www.cjoint.com/?CFeptDJsKxN 

https://www.cjoint.com/?CFepvkr2rhs

g3n-h@ckm@n · Answer

indication non suivies recommence

ethnics · Answer

juste une question comment met on texte en gras????

g3n-h@ckm@n · Answer

j'ai pas dit de le mettre en gras j'ai dit de selectionner le texte qui est en gras

ethnics · Answer

https://www.cjoint.com/?CFesGbtUijM

https://www.cjoint.com/?CFesGTfoE5K

g3n-h@ckm@n · Answer

ah ben ca avait marché quand meme...

 tu peux toujours pas le reactiver là ?

ethnics · Answer

non toujours pas possible!!!!

g3n-h@ckm@n · Answer

re

le message d'erreur ne contient que ca ou tu l'as raccourci ?

mon pc signale l'erreur 0x6D9

ethnics · Answer

il me met "echec du chargement du composant logiciel enfichable Pare Feu windows avec fonctions avancées de sécurité.Redémarrez le service  Pare Feu sur l'ordinateur que vous gérez. Code erreur 0x6D9

g3n-h@ckm@n · Answer

peux-tu vérifier l'état du service du firewall de windows.
touche windows + R -> services.msc -> "Pare-feu Windows / Partage de connexion Internet" "démarré" et en "Automatique"
ce service dépend aussi des services : "Connexions réseau" et "Infrastructure de gestion Windows"

ethnics · Answer

tout est démarré

ethnics · Answer

quand je le démarre un message me met "windows n'a pas démarrer le Pare feu windows sur ordinateur local. Pour plus d'information consultez le journal d'événement système. S'il ne s'agit pas d'un service Microsoft, contactez le fournisseur du service et faites référence au code d'erreur spécifique au service: 13

ethnics · Answer

le partage de connexion est desactivé !!!!!!

g3n-h@ckm@n · Answer

essaie ca

https://support.microsoft.com/fr-fr/help/2271812/can-t-turn-on-the-windows-firewall-in-the-security-center

ethnics · Answer

j'avais deja essayer mais windows me dit de contacter la marque de mon ordi!!!!!
bon je pense que je vais aller voir mon reparateur habituel!!!!

en tout cas je te remercie beaucoup pour ton aide et du temps passé.

g3n-h@ckm@n · Answer

le partage de connexion est desactivé !!!!!!
?
tu peux pas l activer

ethnics · Answer

non j'ai pas la main dessus

g3n-h@ckm@n · Answer

précise

ethnics · Answer

quand je clik pour le démarrer les fonctions sont en grisé

g3n-h@ckm@n · Answer

regarde si ce service est demarré

winmgmt

ethnics · Answer

je trouve pas ce service

ethnics · Answer

quand j'essai de l'ouvrir il se barre direct

g3n-h@ckm@n · Answer

il se barre direct ? comprends pas

ethnics · Answer

je tape winmgmt dans demarrer exécuter et quand je clik droit pour l'ouvrir un tableau noir apparait et disparait immédiatement pas le temps de voir!!!!

g3n-h@ckm@n · Answer

heu c'est pas comme ca qu'on fait lol ^^

demarrer/executer puis tape :

services.msc

dans le tableau qui va s'ouvrir tu dois voir le service dans la liste

ethnics · Answer

mdr dsl 

bon je viens de regarder dans les services.msc il n'y a de service de ce nom!!!!!

g3n-h@ckm@n · Answer

redémarre ton pc en mode sans echec

sélectionne ce texte , puis CTRL + C :

WMI::

 Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

ethnics · Answer

c'est wmi:: que je dois selectionné?????

g3n-h@ckm@n · Answer

re

oui juste ca

ethnics · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0606 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

patrice : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 19:42:42

Boot : Normal  

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Stopped Processes

(776) -- nvvsvc.exe
(1192) -- NvXDSync.exe
(1200) -- nvvsvc.exe
(1288) -- spoolsv.exe
(1532) -- armsvc.exe
(1596) -- taskhost.exe
(1796) -- fshoster32.exe
(1820) -- explorer.exe
(2036) -- fsorsp.exe
(1408) -- fsgk32.exe
(2264) -- PCCompanion.exe
(2692) -- nvtray.exe
(2820) -- FSMA32.EXE
(3012) -- fssm32.exe
(2584) -- WUDFHost.exe
(2408) -- SearchIndexer.exe
(3004) -- Skype.exe
(3000) -- 9props.exe
(2484) -- MediaCenter.exe
(3116) -- wmpnetwk.exe
(3184) -- PCCompanionInfo.exe
(3204) -- realsched.exe
(3224) -- fshoster32.exe
(4604) -- daemonu.exe
(4716) -- FSLAUNCH.EXE
(3704) -- chrome.exe
(3492) -- chrome.exe

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : SYMEFA  Not actif
Service : SYMFW  Not actif
Service : SYMNDISV  Not actif
Service : SYMTDI  Not actif
Service : ASWFSBLK  Not actif
Service : ASWMONFLT  Not actif
Service : ASWRDR  Not actif
Service : ASWSP  Not actif
Service : ASWTDI  Not actif
Service : AVGNTFLT  Not actif



¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions


Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:TkBellExe 
Value Deleted : [HKLM\SOFTWARE\wow6432Node\Microsoft\Windows\CurrentVersion\Run]:TkBellExe 
Value Deleted : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]:{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} 
Value Deleted : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} 
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{548A5A9B-6441-4FF6-B188-8FA5DF9B7931} 
Key Deleted : HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0B278C6F-EC6B-3477-311E-6342928C69FF} 
Key Deleted : HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB} 
Key Deleted : HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{548A5A9B-6441-4FF6-B188-8FA5DF9B7931} 
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{548A5A9B-6441-4FF6-B188-8FA5DF9B7931} 
Key Deleted : HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} 
Key Deleted : HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} 
Key Deleted : HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9EC204DF-0E48-4C32-816E-2E928A4FD9C2} 
Key Deleted : HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} 
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} 
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} 
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93} 
Key Deleted : HKCR\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93} 
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} 
Key Deleted : HKCR\CLSID\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} 
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} 
Key Deleted : HKCR\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} 
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} 
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} 
Key Deleted : HKLM\SOFTWARE\Wow6432Node\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7} 
Key Deleted : HKU\S-1-5-21-2697859914-3507189744-1811415224-1000\Software\SweetIM 
Key Deleted : HKLM\Software\SweetIM 
Key Deleted : HKLM\Software\Wow6432Node\SweetIM 

¤

C:\Users\patrice\AppData\Roaming\Mozilla\Firefox\Profiles\g3tm948j.default\extensions	oolbar@waltershop.com  : Not Found !
C:\Users\patrice\AppData\Roaming\Mozilla\Firefox\Profiles\g3tm948j.default\extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}  : Not Found !
C:\Users\patrice\AppData\Roaming\Mozilla\Firefox\Profiles\g3tm948j.default\searchplugins\ask.uk.xml  : Not Found !
C:\MSNCleaner  : Not Found !
C:\2637dcdf5ca66cf2123c4a1b16ee01  : Not Found !
C:\Windows\°ó'  : Not Found !
C:\ProgramData\3211  : Not Found !
C:\Program Files (x86)\New Folder  : Not Found !
C:\Windows\System32\Tasks\{874242B6-D8C0-42C5-960C-41F56187B06E}  : Not Found !
C:\Program Files (x86)\AxBx  : Not Found !
C:\Windows\System32\Tasks\{BDAD9EB4-FFD3-4C99-A07E-17456B7C30AF}  : Not Found !
C:\Windows\System32\Tasks\{CD638C1A-1023-4540-B2B9-EE72310F39D6}  : Not Found !
C:\Windows\System32\Tasks\{2E3D7174-C7CE-47C0-A42D-A953D2A1A814} : Not Found !
C:\Windows\System32\Tasks\{9C968908-B51E-4776-8BF3-F5A57C8D02A3}  : Not Found !
C:\Windows\System32\Tasks\{3592E4AF-E5B9-491D-B12A-F858395181CA}  : Not Found !
C:\Windows\System32\Tasks\{8DCE62E2-8BAC-4E6F-A295-79BE3A04D260}  : Not Found !

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	PEGATRON CORPORATION
BIOS Manufacturer:		American Megatrends Inc.
System Manufacturer:		Compaq-Presario
System Product Name:		VN432AA-ABF CQ5202FR
Logical Drives Mask:		0x0000007c

Analysis of file "C:\Pre_Scan\MBR.bin":
Unknown MBR code


64 bits Not supported by MBR.exe , Dump : C:\Pre_Scan\MBR.Bin

¤


¤¤¤¤¤¤¤¤¤¤ | Disk cleaning

FreeSpace : 60977

Cleaning disk...

FreeSpace : 60975

¤


¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤ | End : 19:43:59

g3n-h@ckm@n · Answer

mmmm.... il doit y en avoir un autre dans c:\

ethnics · Answer

ok je vais refaire la manip car j'avais que celui-ci sur mon bureau et la je viens de regarder dans c:\ il y a rien

ethnics · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0606 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

patrice : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 15:33:20

Boot : Safemode  

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | WMI


¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤ | End : 15:33:24



il m'a donné après avoir refait la manip

g3n-h@ckm@n · Answer

ca a pas marché.....:(

ethnics · Answer

je recommence????  je dois bien faire la manip en mode sans echec c'est ca??

ethnics · Answer

ok je vais recommencé

ethnics · Answer

meme reponse

g3n-h@ckm@n · Answer

mmmmmm... on  va essayer differemment

ouvre un document texte 

copie ceci dedans :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt]
"Type"=dword:00000020
"Start"=dword:00000002
"ErrorControl"=dword:00000000
"ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"DisplayName"="Infrastructure de gestion Windows"
"DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,00,00
"DependOnGroup"=hex(7):00,00
"ObjectName"="LocalSystem"
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,02,00,00,00,03,00,03,\
  00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00
"Description"="Fournit une interface commune et un modèle objet pour accéder aux informations de gestion du système d'exploitation, des périphériques, des applications et des services. Si ce service est arrêté, la plupart des logiciels sur base Windows ne fonctionneront pas correctement. Si ce service est désactivé, tout service qui en dépend explicitement ne démarrera pas."

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\
  00,6c,00,6c,00,00,00
"ServiceMain"="ServiceMain"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt\Enum]
"0"="Root\LEGACY_WINMGMT\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001



enregistre-le sous :

"a.reg"

fais bien attention aux guillemets, reproduis-les

ensuite , 

refais un autre document texte dans lequel tu colles ceci :

a.reg

que tu nommes "a.bat"

execute-le clic droit "executer en tant qu'admin

confirme l'ajout dans le registre à la fenêtre de demande

tiens-moi au courant

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

ethnics · Answer

j'ai fait ce que tu m'as dit

ethnics · Answer

je dois faire au tre chose maintenant????

g3n-h@ckm@n · Answer

bien verifie le pare-feu maintenant ?

ethnics · Answer

il s'active toujours pas !!!!!!! je deviens fou lol

g3n-h@ckm@n · Answer

touche windows + R

tape :

cmd

dans la fenetre noire tape ou colle :

reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt" /s >> %Homedrive%\query.txt

transmets les informations contenues dans c:\query.txt

ethnics · Answer

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt
    DisplayName    REG_SZ    Infrastructure de gestion Windows
    ImagePath    REG_EXPAND_SZ    %systemroot%\system32\svchost.exe -k netsvcs
    Description    REG_SZ    Fournit une interface commune et un modSle objet pour acc'der aux informations de gestion du systSme d'exploitation, des p'riph'riques, des applications et des services. Si ce service est arr^t', la plupart des logiciels sur base Windows ne fonctionneront pas correctement. Si ce service est d'sactiv', tout service qui en d'pend explicitement ne d'marrera pas.
    ObjectName    REG_SZ    LocalSystem
    ErrorControl    REG_DWORD    0x0
    Start    REG_DWORD    0x2
    Type    REG_DWORD    0x20
    DependOnService    REG_MULTI_SZ    RPCSS
    ServiceSidType    REG_DWORD    0x1
    FailureActions    REG_BINARY    80510100000000000000000002000000030003000100000060EA00000100000060EA0000
    DependOnGroup    REG_MULTI_SZ    

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt\Enum
    0    REG_SZ    Root\LEGACY_WINMGMT\0000
    Count    REG_DWORD    0x1
    NextInstance    REG_DWORD    0x1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt\Parameters
    ServiceDllUnloadOnStop    REG_DWORD    0x1
    ServiceDll    REG_EXPAND_SZ    %SystemRoot%\system32\wbem\WMIsvc.dll
    ServiceMain    REG_SZ    ServiceMain

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt\Security
    Security    REG_BINARY    01001480900000009C000000140000003000000002001C000100000002801400FF010F00010100000000000100000000020060000400000000001400FD01020001010000000000051200000000001800FF010F0001020000000000052000000020020000000014008D01020001010000000000050B00000000001800FD01020001020000000000052000000023020000010100000000000512000000010100000000000512000000

g3n-h@ckm@n · Answer

tu le vois le service maintenant dans services.msc ?

ethnics · Answer

non rien

g3n-h@ckm@n · Answer

ouaip je me suis planté je t'ai refourgué le service pour windows XP

refais l'opération avec ceci :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Winmgmt]
"DisplayName"="@%Systemroot%\system32\wbem\wmisvc.dll,-205"
"ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"Description"="@%Systemroot%\system32\wbem\wmisvc.dll,-204"
"ObjectName"="localSystem"
"ErrorControl"=dword:00000000
"Start"=dword:00000002
"Type"=dword:00000020
"DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,00,00
"ServiceSidType"=dword:00000001
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
  00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Winmgmt\Parameters]
"ServiceDllUnloadOnStop"=dword:00000001
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\
  00,6c,00,6c,00,00,00
"ServiceMain"="ServiceMain"


 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

ethnics · Answer

toujours rien

g3n-h@ckm@n · Answer

donc ca vient pas de là....

 Télécharge Farbar Service Scanner sur ton Bureau.

>> Coche les cases suivantes :

Internet Services
Windows Firewall
System Restore
Security Center
Windows Update
Windows Defender
Others Services

>> Clique sur "Scan".
>> Un rapport FSS.txt est crée dans le dossier où se trouve l'outil.

Héberge le rapport sur https://www.cjoint.com/ et donne le lien obtenu

ethnics · Answer

https://www.cjoint.com/?CFiakv8im8D

g3n-h@ckm@n · Answer

demarrer , programmes , accessoires , invité de commandes => clic droit "executer en tant qu'administrateur

dans la fenêtre noire colle ca :

REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile" /v EnableFirewall /t REG_DWORD /d "1"
 
fais entrée , et redemarre la machine
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

ethnics · Answer

ok je viens de faire la manip

ethnics · Answer

j'ai vrifié si wmi etait dans les services msc il y a rien et j'ai retenté d'activer le pare feu mais toujours rien

g3n-h@ckm@n · Answer

refais Farbar ?

ethnics · Answer

Farbar Service Scanner Version: 31-05-2013 01
Ran by patrice (administrator) on 08-06-2013 at 13:29:16
Running from "C:\Users\patrice\Downloads"
Windows 7 Home Premium Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo IP is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============
MpsSvc Service is not running. Checking service configuration:
The start type of MpsSvc service is OK.
The ImagePath of MpsSvc service is OK.
The ServiceDll of MpsSvc service is OK.


Firewall Disabled Policy: 
==================
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
"EnableFirewall"=DWORD:0


System Restore:
============

System Restore Disabled Policy: 
========================


Action Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Demand. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy: 
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\System32
sisvc.dll => MD5 is legit
C:\Windows\System32\drivers
siproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers	dx.sys => MD5 is legit
C:\Windows\System32\Drivers	cpip.sys => MD5 is legit
C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32pcss.dll => MD5 is legit


**** End of log ****

Impossible de reactiver mon pare feu

92 réponses

Votre réponse

Discussions similaires

Newsletters