Probléme avec le centre de sécurité windows

Résolu
seif_tounes -  
Bonjour,

j'utilise Window 7 , édition intégrale et j'ai un gros probléme dans le centre de sécuité windows.
Quand j'entre dans ---Panneau de configuration\Système et sécurité\Pare-feu Windows
et je clique sur activer le pare-feu windows, j'ai un message d'erreur qui s'affiche ''le pare-feu windows ne peut pas modifier certains de vos paramétres.Code d'erreur 0X80070422''
Je suis allé dans la boite de recherche menu démarrer --*services et dans services.exe je ne trouve pas Centre de sécurité windows( peut-etre qu'il a été supprimé du registre)
Je trouve aussi que le pare-feu windows a été désactivé et je n'arrive pas à le démarrer.
J'ai cherché dans le registre windows sur les clés du centre de sécurité windows, mais aucune clés existente
en + J'ai fait un scan par Kaspersky Pure 2.0 et j'ai trouvé que mon pc n'est pas infecté
Je ne sais pas la cause de ce probléme , mais je crois que quelques clés de registre ont été supprimées par un virus peut-etre .
Aidez moi à résoudre ce problème SVP!!

31 réponses

Résumé de la discussion

Le problème porte sur un dysfonctionnement du pare-feu Windows sous Windows 7, affichant le code d'erreur 0X80070422 et l’impossibilité d’activer ou de démarrer le Centre de sécurité Windows. Des éléments indiquent que des malwares ont pu désactiver des services Windows et corrompre le registre; le recours à des outils de nettoyage et diagnostic comme AdwCleaner et OTL est préconisé. D'autres conseils recommandent de vérifier les mises à jour, de réactiver l'UAC et d'utiliser Windows Repair ou Farbar Service Scanner pour diagnostiquer le pare-feu et les configurations réseau. En complément, l'analyse des rapports générés par Farbar Service Scanner ou OTL peut aider à identifier les services et les entrées de registre à corriger.

Bobot (l’IA à votre service)
  1. kalimusic Contributeur sécurité
    Bonsoir,

    L'équilibre restera fragile si tu ne changes pas ta façon de voir les choses.
    Il vaut mieux un antivirus gratuit que d'aller chercher un antivirus payant dont tu n'as aucune garantie que celui l'a mis en ligne ne l'a pas modifié à tes dépends.
    il en va de même pour d'autres logiciels payants non acquis légalement.
    Ton système était assaillis de logiciels malveillants en tout genre qui ont pu s'installer sans problème et supprimer des services vitaux de Windows, et ce n'est pas la faute à pas de chance.

    == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

    1. Ouvre la commande Exécuter en pressant Windows + R
    ● Dans la boite de dialogue, tape ComboFix /Uninstall
    ● Valide par Ok puis suivre les invites à l'écran.
    ● Un message confirme que ComboFix a été désinstallé.

    2. Relance AdwCleaner en tant qu'administrateur
    ● Clique sur Désinstallation

    3. Lance OTL

    ● Dans la partie "Personnalisation", copie/colle : 

    :commands
[clearallrestorepoints]

    ● Clique sur le bouton Correction.

    4. Relance OTL
    ● Clique sur le bouton Purge outils
    ● Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
    ● Supprime les outils et les rapports restants éventuellement sur ton Bureau

    5. Pour des raison de sécurité, il est impératif de réactiver L'UAC , mettre à son niveau par défaut => UAC : Pourquoi ne pas le désactiver

    == == == == == == == == == MISES A JOUR == == == == == == == == ==

    Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

    Maintenir Java, Adobe Reader et le player Flash à jour ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

    !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

    Désinstalle les anciennes versions de Java si tu en as encore installées.
    https://www.java.com/fr/download/help/remove_olderversions.html

    == == == == == == == == == == == == == == == == == == == == == ==

    La sécurité de son PC, c'est quoi ? (par Malekal)

    == == == == == == == == == == == == == == == == == == == == == ==

    Bonne continuation
    2. seif_tounes Auteur
      WOW! Tout marche parfaitement maintenant , le centre de sécurité a été activé, Kaspersky a été détecté, le parefeu et windows update marchent correctement! le probléme a été résolu
      1. kalimusic Contributeur sécurité
        Bonjour,

        Les problèmes semblent réglés pour les services.

        Comment se comporte la machine maintenant ?

        A +
        2. seif_tounes Auteur
          Farbar Service Scanner Version: 09-11-2012
          Ran by TOSHIBA (administrator) on 23-11-2012 at 01:08:15
          Running from "C:\Users\TOSHIBA\Downloads"
          Windows 7 Ultimate Service Pack 1 (X86)
          Boot Mode: Normal
          ****************************************************************

          Internet Services:
          ============

          Connection Status:
          ==============
          Localhost is accessible.
          LAN connected.
          Attempt to access Google IP returned error. Google IP is offline
          Google.com is accessible.
          Yahoo IP is accessible.
          Yahoo.com is accessible.

          Windows Firewall:
          =============

          Firewall Disabled Policy:
          ==================

          System Restore:
          ============

          System Restore Disabled Policy:
          ========================

          Action Center:
          ============

          Windows Update:
          ============

          Windows Autoupdate Disabled Policy:
          ============================

          Windows Defender:
          ==============

          Other Services:
          ==============

          File Check:
          ========
          C:\Windows\system32\nsisvc.dll => MD5 is legit
          C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit
          C:\Windows\system32\dhcpcore.dll => MD5 is legit
          C:\Windows\system32\Drivers\afd.sys => MD5 is legit
          C:\Windows\system32\Drivers\tdx.sys => MD5 is legit
          C:\Windows\system32\Drivers\tcpip.sys
          [2012-09-21 19:56] - [2012-08-22 18:16] - 1292144 ____A (Microsoft Corporation) A5EBB8F648000E88B7D9390B514976BF

          C:\Windows\system32\dnsrslvr.dll => MD5 is legit
          C:\Windows\system32\mpssvc.dll => MD5 is legit
          C:\Windows\system32\bfe.dll => MD5 is legit
          C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit
          C:\Windows\system32\SDRSVC.dll => MD5 is legit
          C:\Windows\system32\vssvc.exe => MD5 is legit
          C:\Windows\system32\wscsvc.dll => MD5 is legit
          C:\Windows\system32\wbem\WMIsvc.dll => MD5 is legit
          C:\Windows\system32\wuaueng.dll => MD5 is legit
          C:\Windows\system32\qmgr.dll => MD5 is legit
          C:\Windows\system32\es.dll => MD5 is legit
          C:\Windows\system32\cryptsvc.dll
          [2012-10-16 09:58] - [2012-10-16 09:58] - 0140288 ____A (Microsoft Corporation) 96C0E38905CFD788313BE8E11DAE3F2F

          C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
          C:\Windows\system32\ipnathlp.dll => MD5 is legit
          C:\Windows\system32\svchost.exe => MD5 is legit
          C:\Windows\system32\rpcss.dll => MD5 is legit

          **** End of log ****
          1. seif_tounes Auteur
            https://security-x.fr/up/file.php?h=Rc7aff8558497205d8fa14e465ad0caee
            1. kalimusic Contributeur sécurité
              C'est un nouveau rapport FSS dont j'ai besoin pour voir si les services sont réparés et en fonction.

              A +
            2. seif_tounes Auteur
              Bon le centre de sécurité est activé mais malgré que Windows defender est activé un message dit qu'il est désactivé dans le centre de maintenance, et L'antivirus (Kaspersky) n'a pas été détecté...
            3. kalimusic Contributeur sécurité
              Bonsoir,

              Relance un scan avec Farbar Service Scanner et poste le rapport stp

              A +
          2. kalimusic Contributeur sécurité
            Les services ont été réparés mais ne démarre toujours pas.

            1. Télécharge Service Repair (Eset) sur ton Bureau.

            ● Exécute le, clique sur Yes dans la boite de dialogue.
            ● A la fin, clique sur Yes pour autoriser le redémarrage.

            2. Relance un scan avec Farbar Service Scanner et poste le rapport

            A +

            2. kalimusic Contributeur sécurité
              ok,

              1. Télécharge et installe Windows Repair (all in one)
              Choisir Portable (3.04 MB) > Download > Direct Download

              ● Lance le programme, onglet Step 3 :
              ● Clique sur Do it , laisse se dérouler la vérification des fichiers système.
              ● Ensuite onglet Start Repairs, clique sur Start
              ● Coche les cases suivantes : 

              Reset Registry Permissions
Reset File Permissions
Register System Files
Repair WMI
Repair Windows Firewall
Repair Internet Explorer
Remove Policies Set By Infections
Repair Winsock & DNS Cache
Remove Temp Files
Repair Proxy Settings
Repair Windows Updates
Set Windows Services To Default Startup
Repair MSI (Windows Installer)

              ● Coche la case Restart/Shutdown System when finished et Restart System
              ● Clique sur Start et laisse l'outil travailler.

              2. Télécharge Farbar Service Scanner sur ton Bureau.
              ● Lance l'outil puis coche les cases suivantes : 

              Internet Services
Windows Firewall
System Restore
Security Center
Windows Update
Windows Defender
Others Services

              ● Clique sur "Scan".
              ● Un rapport FSS.txt est crée dans le dossier où se trouve l'outil.

              3 .Poste le rapport

              A +
              1. kalimusic Contributeur sécurité
                Bonjour,

                Si tu as installé la version gratuite de Malwarebytes, il n'y a pas à priori de conflit avec Kaspersky, si cela pose problème, tu peux désinstaller MBAM.

                Tu n'as pas posté le bon rapport OTL

                A +

                «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
                1. seif_tounes Auteur
                  alors je refais la correction,?
                2. kalimusic Contributeur sécurité
                  C'est le plus simple, en effet :)
                3. seif_tounes Auteur
                  une minute, alors
                4. kalimusic Contributeur sécurité
                  Pas de soucis, quand tu peux, s'il n'y a plus d'infection, on passe à la réparation de windows

                  A +
              4. kalimusic Contributeur sécurité
                re,

                == == == == == == == == == == == == == == == == == == == == == ==
                Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait causer des problèmes.
                Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.
                == == == == == == == == == == == == == == == == == == == == == ==

                1. Relance OTL

                ● Dans la partie "Personnalisation", copie/colle les instructions hébergées ici
                ● Ferme impérativement les applications en cours.
                ● Clique sur le bouton Correction.
                ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
                ● Accepte en cliquant sur OK.
                ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

                Le rapport est sauvegardé à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

                2. Télécharge MBAM et installe le selon l'emplacement par défaut.
                (l'essai de la version pro est facultative)

                ● Laisse cochées les cases : Mettre à jour Malwarebytes Anti-Malware et Lancer Malwarebytes Anti-Malware, puis clique sur Terminer.
                ● Si une mise à jour est trouvée, il va télécharger et installer la dernière version.
                ● Une fois le programme chargé, sélectionne "Effectuer un examen rapide", puis clique sur le bouton Rechercher.
                ● Lorsque l'analyse est terminée, clique sur OK, puis Afficher les résultats.
                ● Vérifie que toutes les cases soient cochées, puis clique sur Supprimer la sélection.
                ● Quand la désinfection est terminée, un rapport s'ouvre dans le Bloc-notes.
                ● Si des éléments sont difficiles à supprimer, Malwarebytes l'indiquera, clique sur OK, laisse l'outil poursuivre la désinfection.
                ● Accepte de redémarrer l'ordinateur si nécessaire.

                Tuto : https://forum.security-x.fr/archives/(tutoriel)-malwarebyte's-anti-malware/?PHPSESSID=bl3ngphatppbfl2g9p5j9fnppb

                Les rapports sont automatiquement enregistrés et peuvent être consultés en cliquant sur l'onglet rapports/logs

                3. Héberge les rapports et poste les liens

                A +
                5. kalimusic Contributeur sécurité
                  Bonjour,

                  Il aurait fallu désactiver Kaspersky :)

                  On continue :

                  1. Désinstalle les restes de l'ancien antivirus McAfee
                  https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS101331

                  2. Relance OTL

                  ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
                  ● Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
                  ● Héberge le rapport et donne moi le lien.

                  A +

                  2. kalimusic Contributeur sécurité
                    Bonjour,

                    == == == == == == == == == == == == == == == == == == == == == ==
                    Par précaution, sauvegarde tes documents les plus importants.
                    == == == == == == == == == == == == == == == == == == == == == ==

                    1. Télécharge ComboFix de sUBs.
                    TRÈS IMPORTANT : Enregistre ComboFix.exe sur le Bureau.

                    IMPORTANT : Ferme toutes tes applications en cours et désactive temporairement les programmes de protection (Antivirus, Antispywares, etc...).
                    Ils pourraient interférer avec l'outil, un clic droit sur l'icône du programme prés de l'heure permet généralement de le faire, sinon se reporter ici : http://assiste.forum.free.fr/viewtopic.php?t=27097

                    Si besoin, imprime ce dont tu auras besoin, car ensuite toutes les fenêtres doivent être fermées.

                    ● Lance ComboFix
                    ● Accepte la licence d'utilisation et laisse toi guider par le programme.
                    ● Accepte d'installer la console de récupération (sous XP)
                    ● A la fin ComboFix indique l'emplacement du rapport et l'ouvre spontanément.

                    Le rapport se trouve normalement à la racine du disque: C:\ComboFix.txt

                    Notes :

                    ▸ Ne rien faire et ne rien toucher pendant le travail de l'outil, risque de plantage complet de l'ordinateur.
                    ▸ Ne pas relancer Combofix, si l'outil ne fonctionne pas, revenir sur le forum pour de nouvelles instructions.
                    ▸ Si après le redémarrage, ComboFix indique des erreurs au sujet d'éléments à supprimer, redémarrer à nouveau le système.

                    Aide : Comment utiliser ComboFix

                    2. Héberge le rapport sur un des sites suivants :
                    https://security-x.fr/up/
                    https://www.cjoint.com/
                    http://pjjoint.malekal.com/
                    https://textup.fr/
                    Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

                    A +
                    • 1
                    • 2