Pare feu windows

YEMIAN Messages postés 79 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
quand j'essai d'activer mon pare feu windows il m'affiche un m'essage d'erreur: le pare feu windows ne peut pas modifier certains de vos parametreS code d'erreur 0X80070422 comment faire pour resoudre ce probleme,je viens s d'installer un nouveau systeme win7 edition integrale 64 bits sur mon pc HP 2000 notebook et je demande de l'aide pour l'installation de tous les pilotes ou je peux avoir tous les pilotes merci de m'aider.

4 réponses

  1.
    paslau35 Messages postés 8783 Statut Membre 699
     
    bjr

    tu doit surement avoir un autre par-feux
    sur ton pc

    ta quoi comme protection sur ce pc
    antivirus .....autres
    0
    1. YEMIAN Messages postés 79 Statut Membre
       
      salut
      j'ai installe avira sur le poste mais quand je l'ouvre il me dit que mon poste n'est pas protege car le pare feu windows n'est pas active
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Bonjour,

    Pour voir si tu l'as infecté :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. YEMIAN Messages postés 79 Statut Membre
       
      salut frero,
      je vais l'essayer et je te tiendrai informer merci d'avance
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle :
    DriverToolkit
    Torch

    Envoie ces deux fichiers sur https://www.virustotal.com/gui/ :
    C:\Windows\explorer.exe
    C:\Windows\system32\themeservice.dll

    Donne les liens de scans ici.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 


    CloseProcesses:
    CreateRestorePoint:
     R2 DatamngrCoordinator; C:\Program Files (x86)\Movies App\Datamngr\DatamngrCoordinator.exe [3204104 2015-06-22] (Torch Media Inc)  
    R2 TorchCrashHandler; C:\Users\franckaay\AppData\Local\Torch\Update\TorchCrashHandler.exe [1217344 2016-12-09] (TorchMedia Inc.) <==== ATTENTION
    R1 F06DEFF2-5B9C-490D-910F-35D3A9119622; C:\Program Files (x86)\Movies App\Datamngr\x64\setmgrc3.cfg [45952 2015-06-22] (Torch Media Inc)
    2017-02-10 18:23 - 2017-02-10 18:23 - 00000000 ____D C:\Windows\system32\3PQPQpexYafmis
    2017-02-10 18:23 - 2017-02-10 18:23 - 00000000 ____D C:\Windows\3PQPQpexYafmis
    2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\system32\5PUPVPPPPPfmis
    2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\system32\5PUPUPPPPPfmis
    2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\system32\5PUPTPPPPPfmis
    2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\system32\5PUPSPPPPPfmis
    2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\system32\5PUPRPPPPPfmis
    2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\system32\5PUPQPPPPPfmis
    2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\5PUPVPPPPPfmis
    2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\5PUPUPPPPPfmis
    2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\5PUPTPPPPPfmis
    2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\5PUPSPPPPPfmis
    2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\5PUPRPPPPPfmis
    2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\5PUPQPPPPPfmis
    2017-02-01 15:18 - 2017-02-20 18:39 - 00000000 ____D C:\ProgramData\ProductData
    2017-02-01 15:17 - 2017-02-01 15:18 - 00000000 ____D C:\Users\franckaay\AppData\LocalLow\IObit
    2017-02-01 15:17 - 2017-02-01 15:17 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled
    2017-02-01 15:17 - 2017-02-01 15:17 - 00000000 ____D C:\ProgramData\{74E9F814-C737-42CC-B721-DBBC4059367A}
    2017-02-01 15:16 - 2017-02-02 21:35 - 00000000 ____D C:\Users\franckaay\AppData\Roaming\IObit
    2017-02-01 15:13 - 2017-02-20 18:39 - 00000000 ____D C:\Program Files (x86)\IObit
    2017-02-01 15:13 - 2017-02-20 18:34 - 00000000 ____D C:\ProgramData\IObit
    Task: {E6E0B1E8-4977-454D-869C-E15B31378D52} - System32\Tasks\{E4675682-8B04-4CED-BED7-28B88FEB48C1} => c:\users\franckaay\appdata\local\torch\application\torch.exe [2016-12-09] (Torch Media Inc.)
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",

    A gauche, place toi sur le Bureau,

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
    1. YEMIAN Messages postés 79 Statut Membre
       
      merci malekal
      j'ai desinstalle torch et driver toolkit mais je comprend pas la suite
      tu dis:Envoie ces deux fichiers sur https://www.virustotal.com/gui/ :
      C:\Windows\explorer.exe
      C:\Windows\system32\themeservice.dll

      Donne les liens de scans ici.je sais pas de quels fichiers il s'agit;je souhaite que tu me dguide un peu
      0
    2. YEMIAN Messages postés 79 Statut Membre
       
      excuse moi,j'ai compris comment faire
      je suis alle sur le lien t'as donne puis j'ai choisir le fichier explore ds mon C puis WINDOWS puis EXPLORER puis j'ai lancé l'analyse et je suis ton sur ce lien :https://www.virustotal.com/gui/file/1049cbbd271f2762bcf5d7e441796ad26cd3a977829cd1d00b7b6f523e5c218b
      pour thermeservice voici le lien : https://www.virustotal.com/gui/file/d973c4fe5b8d02b15476d72b49105840a04dbff8bcb77117c0354d046e6c02fb
      0
    3. YEMIAN Messages postés 79 Statut Membre
       
      voici le contenu du fichier texte creer sur le bureau apres la correction et a ete nommé fixlog.txt : Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 23-02-2017 01
      Exécuté par franckaay (23-02-2017 19:52:04) Run:1
      Exécuté depuis C:\Users\franckaay\Desktop
      Profils chargés: franckaay (Profils disponibles: franckaay)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CloseProcesses:
      CreateRestorePoint:
      R2 DatamngrCoordinator; C:\Program Files (x86)\Movies App\Datamngr\DatamngrCoordinator.exe [3204104 2015-06-22] (Torch Media Inc)
      R2 TorchCrashHandler; C:\Users\franckaay\AppData\Local\Torch\Update\TorchCrashHandler.exe [1217344 2016-12-09] (TorchMedia Inc.) <==== ATTENTION
      R1 F06DEFF2-5B9C-490D-910F-35D3A9119622; C:\Program Files (x86)\Movies App\Datamngr\x64\setmgrc3.cfg [45952 2015-06-22] (Torch Media Inc)
      2017-02-10 18:23 - 2017-02-10 18:23 - 00000000 ____D C:\Windows\system32\3PQPQpexYafmis
      2017-02-10 18:23 - 2017-02-10 18:23 - 00000000 ____D C:\Windows\3PQPQpexYafmis
      2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\system32\5PUPVPPPPPfmis
      2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\system32\5PUPUPPPPPfmis
      2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\system32\5PUPTPPPPPfmis
      2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\system32\5PUPSPPPPPfmis
      2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\system32\5PUPRPPPPPfmis
      2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\system32\5PUPQPPPPPfmis
      2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\5PUPVPPPPPfmis
      2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\5PUPUPPPPPfmis
      2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\5PUPTPPPPPfmis
      2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\5PUPSPPPPPfmis
      2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\5PUPRPPPPPfmis
      2017-02-10 18:22 - 2017-02-10 18:22 - 00000000 ____D C:\Windows\5PUPQPPPPPfmis
      2017-02-01 15:18 - 2017-02-20 18:39 - 00000000 ____D C:\ProgramData\ProductData
      2017-02-01 15:17 - 2017-02-01 15:18 - 00000000 ____D C:\Users\franckaay\AppData\LocalLow\IObit
      2017-02-01 15:17 - 2017-02-01 15:17 - 00000000 ____D C:\Windows\Tasks\ImCleanDisabled
      2017-02-01 15:17 - 2017-02-01 15:17 - 00000000 ____D C:\ProgramData\{74E9F814-C737-42CC-B721-DBBC4059367A}
      2017-02-01 15:16 - 2017-02-02 21:35 - 00000000 ____D C:\Users\franckaay\AppData\Roaming\IObit
      2017-02-01 15:13 - 2017-02-20 18:39 - 00000000 ____D C:\Program Files (x86)\IObit
      2017-02-01 15:13 - 2017-02-20 18:34 - 00000000 ____D C:\ProgramData\IObit
      Task: {E6E0B1E8-4977-454D-869C-E15B31378D52} - System32\Tasks\{E4675682-8B04-4CED-BED7-28B88FEB48C1} => c:\users\franckaay\appdata\local\torch\application\torch.exe [2016-12-09] (Torch Media Inc.)
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Processus fermé avec succès.
      Le Point de restauration a été créé avec succès.
      DatamngrCoordinator => Impossible d'arrêter le service.
      HKLM\System\CurrentControlSet\Services\DatamngrCoordinator => clé impossible à supprimer, clé était peut-être protégé(e)
      TorchCrashHandler => service non trouvé(e).
      F06DEFF2-5B9C-490D-910F-35D3A9119622 => Impossible d'arrêter le service.
      HKLM\System\CurrentControlSet\Services\F06DEFF2-5B9C-490D-910F-35D3A9119622 => clé impossible à supprimer, clé était peut-être protégé(e)
      C:\Windows\system32\3PQPQpexYafmis => déplacé(es) avec succès
      C:\Windows\3PQPQpexYafmis => déplacé(es) avec succès
      C:\Windows\system32\5PUPVPPPPPfmis => déplacé(es) avec succès
      C:\Windows\system32\5PUPUPPPPPfmis => déplacé(es) avec succès
      C:\Windows\system32\5PUPTPPPPPfmis => déplacé(es) avec succès
      C:\Windows\system32\5PUPSPPPPPfmis => déplacé(es) avec succès
      C:\Windows\system32\5PUPRPPPPPfmis => déplacé(es) avec succès
      C:\Windows\system32\5PUPQPPPPPfmis => déplacé(es) avec succès
      C:\Windows\5PUPVPPPPPfmis => déplacé(es) avec succès
      C:\Windows\5PUPUPPPPPfmis => déplacé(es) avec succès
      C:\Windows\5PUPTPPPPPfmis => déplacé(es) avec succès
      C:\Windows\5PUPSPPPPPfmis => déplacé(es) avec succès
      C:\Windows\5PUPRPPPPPfmis => déplacé(es) avec succès
      C:\Windows\5PUPQPPPPPfmis => déplacé(es) avec succès
      C:\ProgramData\ProductData => déplacé(es) avec succès
      C:\Users\franckaay\AppData\LocalLow\IObit => déplacé(es) avec succès
      C:\Windows\Tasks\ImCleanDisabled => déplacé(es) avec succès
      C:\ProgramData\{74E9F814-C737-42CC-B721-DBBC4059367A} => déplacé(es) avec succès
      C:\Users\franckaay\AppData\Roaming\IObit => déplacé(es) avec succès
      C:\Program Files (x86)\IObit => déplacé(es) avec succès
      C:\ProgramData\IObit => déplacé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E6E0B1E8-4977-454D-869C-E15B31378D52} => clé supprimé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E6E0B1E8-4977-454D-869C-E15B31378D52} => clé supprimé(es) avec succès
      C:\Windows\System32\Tasks\{E4675682-8B04-4CED-BED7-28B88FEB48C1} => déplacé(es) avec succès
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{E4675682-8B04-4CED-BED7-28B88FEB48C1} => clé supprimé(es) avec succès
      Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

      ========= RemoveProxy: =========

      HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-3391921077-642051542-3428528307-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-3391921077-642051542-3428528307-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========


      =========== EmptyTemp: ==========

      BITS transfer queue => 8388608 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 14601828 B
      Java, Flash, Steam htmlcache => 343 B
      Windows/system/drivers => 1946618 B
      Edge => 0 B
      Chrome => 38268044 B
      Firefox => 176984731 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Users => 0 B
      Default => 66228 B
      Public => 0 B
      ProgramData => 0 B
      systemprofile => 18062 B
      systemprofile32 => 66228 B
      LocalService => 132244 B
      NetworkService => 149278 B
      franckaay => 907810657 B

      RecycleBin => 159840 B
      EmptyTemp: => 1.1 GB données temporaires supprimées.

      ================================

      Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 23-02-2017 19:58:48)

      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      Résultats de la suppression planifiée des clés après redémarrage:

      HKLM\System\CurrentControlSet\Services\DatamngrCoordinator => clé supprimé(es) avec succès
      HKLM\System\CurrentControlSet\Services\F06DEFF2-5B9C-490D-910F-35D3A9119622 => clé supprimé(es) avec succès

      Fin de Fixlog 19:58:50

      0