Bloqué par Antivirus Security Pro

Servanedu86 -  
Bonsoir,

Me voilà moi aussi en peine. J'ai lu les posts précédents et tenté de réparer en suivant les instructions de Malekal. Rien n'y fait. Antivirus Security Pro bloque l'accès à Internet, j 'ai tenté le téléchargement de roguekiller sur le poste de travail. J'y suis parvenue au bout de plusieurs essais mais je n'ai pas pu le copier sur le bureau.
J'ai un hp pavillon avec windows 7 et lorsque je veux démarrer en mode sans échec, la page noire avec le mode sans échec aux quatre coins apparait et est remplacée presque aussitôt par le redémarrage normal. Je suis totalement coincée! J'aimerais beaucoup recevoir de l'aide car je suis en recherche d'emploi et j'ai vraiment besoin d'un ordinateur. D'ailleurs si vous avez besoin d'une diplômée en tourisme... ;-) lol
Merci par avance!

31 réponses

Résumé de la discussion

Un problème lié à un logiciel malveillant empêche l'accès à Internet et bloque le démarrage, avec Antivirus Security Pro qui restreint la navigation et des outils de détection comme RogueKiller bloqués sous Windows 7. Plusieurs réponses privilégient la mise à jour Windows Update et des étapes de dépannage, tout en mentionnant des soucis d'accès en mode sans échec et des erreurs 'violation d'accès' dans ntdll.dll. En complément, certains éléments suggèrent de vérifier les outils téléchargés pour éviter des logiciels nocifs et de rester vigilant sur les mises à jour, sans conclure à une résolution immédiate.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonsoir

    Oui ce pack est nécessaire à ton PC car il corrige bon nombres de failles de Windows

    Télécharge le pack et essaie de le lancer en mode sans echec

    Tiens moi au courant;merci

    @+
    0
    1. Utilisateur anonyme
      Re

      Oui ;relance on verra bien si Microsoft a bien bossé

      @+
      0
      1. Servanedu86
        Bonsoir,

        J'ai relancé le pack 1. Il avait commencé la mise à jour mais s'est arrété avant d'avoir fini.
        Est ce que l'installation est indispensable?

        merci
        0
    2. Utilisateur anonyme
      Bonsoir

      Regarde ici:https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

      @+
      0
      1. Servanedu86
        Bonsoir,
        Merci pour ta patience.

        J'ai suivi le lien, j'ai lu ceci :

        "Accédez à la page Web de l'article de la Base de connaissances. Dans la section Informations pour les utilisateurs expérimentés, recherchez la version de Windows et le type de système de votre ordinateur, puis cliquez sur le lien pour télécharger l'outil d'analyse de l'installation conforme des mises à jour du système. Pour rechercher votre version de Windows, voir Afficher les informations de votre ordinateur.

        Exécutez à nouveau Windows Update. "

        mais je ne trouve pas la section "Informations pour les utilisateurs expérimentés"
        0
      2. Utilisateur anonyme
        Et le bas de la page "utilitaire de résolutions ..."
        Il faut prendre le temps de lire !!!
        0
      3. Servanedu86
        Je l'ai lancé et voilà le rapport:
        Est ce que je retente d'installer le pack 1?

        Windows Update Détails de l'éditeur

        Problèmes trouvés
        Problèmes d'installation des mises à jour récentesProblèmes d'installation des mises à jour récentes Non corrigé
        Réparer Windows Update Terminé

        Problèmes d'installation des mises à jour récentesProblèmes d'installation des mises à jour récentes Non corrigé
        Réparer Windows Update Terminé

        Check for missing or corrupt filesCheck for missing or corrupt files Détecté
        Repair missing or corrupt files Terminé

        Some security settings are missing or have been changedSome security settings are missing or have been changed Corrigé
        Reset security settings Terminé

        Service registration is missing or corruptService registration is missing or corrupt Corrigé
        Reset service registration Terminé

        Erreur Windows Update 0x800F081F(2013-09-19-T-11_12_25)Erreur Windows Update 0x800F081F(2013-09-19-T-11_12_25) Corrigé
        Réinitialisation du magasin de données de Windows Update Terminé

        Problèmes potentiels qui ont été vérifiés
        Les variables d'environnement Windows Update sont incorrectesLes variables d'environnement Windows Update sont incorrectes Problème non présent
        Les services Windows Update ne sont pas en cours d'exécutionLes services Windows Update ne sont pas en cours d'exécution Problème non présent
        Les composants des services de chiffrement ne sont pas enregistrésLes composants des services de chiffrement ne sont pas enregistrés Problème non présent

        Problèmes trouvés Détails de la détection

        6 Problèmes d'installation des mises à jour récentes Non corrigé

        Réparer Windows Update Terminé

        Réparer les services et les dépendances de Windows Update

        6 Problèmes d'installation des mises à jour récentes Non corrigé

        Réparer Windows Update Terminé

        Réparer les services et les dépendances de Windows Update

        6 Check for missing or corrupt files Détecté

        Repair missing or corrupt files Terminé

        SFC Output
        Output: La protection des ressources Windows n'a pas réussi à démarrer le service de réparation.

        6 Some security settings are missing or have been changed Corrigé

        Reset security settings Terminé

        6 Service registration is missing or corrupt Corrigé

        Reset service registration Terminé

        6 Erreur Windows Update 0x800F081F(2013-09-19-T-11_12_25) Corrigé

        Réinitialisation du magasin de données de Windows Update Terminé

        DataStoreAndWULogFiles.zip
        16,31MB
        Nom de fichier: DataStoreAndWULogFiles.zip

        Problèmes potentiels qui ont été vérifiés Détails de la détection

        Les variables d'environnement Windows Update sont incorrectes Problème non présent

        Les services Windows Update ne sont pas en cours d'exécution Problème non présent

        Les composants des services de chiffrement ne sont pas enregistrés Problème non présent

        Détails de la détection

        Rapport d'erreur
        RootCause: RC_DataStore
        ErrorCode: 0x800F081F
        TimeDetected: 2013-09-19-T-11:12:25

        Collected File
        0,64KB
        Nom de fichier: CheckSURLog.cab

        Informations sur la collecte des données
        Nom de l'ordinateur: SERVANE-PC
        Version de Windows: 6.1
        Architecture: amd64
        Heure: jeudi 19 septembre 2013 23:12:05

        Détails de l'éditeur
        0
    3. Utilisateur anonyme
      Re

      On va faire autre chose avant.
      Met à jour ton Windows via Windows Update

      Tiens moi au courant

      @+
      1
      1. Servanedu86 Auteur
        Je n'y comprends rien . Dans l'historique, les dernières màj remontent au 14/09, les mises à jour sont programmées quotidiennes. J'ai fait recherche de màj , il m'annonce le téléchargement de 2 màj ( total 0Ko, 0% effectués), il fait comme s'il téléchargeait mais il ne fait rien en fait.
        Je ne sais pas si c'est important mais le Service Centre de Sécurité est désactivé et je ne peux pas l'activer.
        Faut que je sorte 1/4 d'heure.
        A tout à l'heure si tu peux

        Merci
        0
      2. Servanedu86 Auteur
        Bon, finalement il est en train d'installer Service Pack1...Rectification, ça n'aboutit pas.
        J'ai vu qu'il y avait 3 mises à jour importantes, le pack1, pack2 pour Point Viewer et fonction de validation Office 2010. Je lance les autres pour voir.
        0
      3. Servanedu86 Auteur
        Il ne veut rien savoir! Je lance update, la fenêtre s'ouvre avec la barre grise et un défilement vert mais en total, j'ai 0ko et 0% effectués.
        0
      4. Servanedu86 Auteur
        Y'a du mieux. C'est bon pour la mise à jour Office 2010, le Pack1 se lance et la barre verte progresse jusqu'aux 3/4. Désolée pour le jargon!Le code erreur est 8024200D.
        0
      5. Servanedu86 Auteur
        Je suis toute seule??
        0
    5. Utilisateur anonyme
      Re

      Pour de plus amples informations, fait ceci stp

      Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

      Ou

      https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

      en bas de la page ZHP avec un numéro de version.

      Une fois le téléchargement achevé,

      Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

      Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

      Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.

      Clique sur OUI à la question "Voulez-vous un rapport full options"

      Laisse l'outil travailler, il peut être assez long.

      Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

      Pour transmettre le rapport clique sur ce lien:
      http://pjjoint.malekal.com/

      Si problème utilise un des suivants

      https://forums-fec.be/upload
      https://www.cjoint.com/

      Regarde sur le bureau

      Sélectionne le fichier ZHPDiag.txt.

      Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

      est ajouté dans la page.

      Copie ce lien dans ta réponse.

      Merci

      @+

      0
      1. Servanedu86 Auteur
        Je l'ai lancé mais de nouveau la fenêtre violation d'accés à l'adresse .... s'affiche.
        Je me suis servie de la version installée hier soir, est ce que ça changerait quelque chose si je le téléchargeais de nouveau?
        0
      2. Utilisateur anonyme
        Procède à un nouveau téléchargement
        0
      3. Servanedu86 Auteur
        Il n'en veut absolument pas. Toujours le même blocage au même endroit à 4%.
        0
    6. Utilisateur anonyme
      Bonsoir

      As tu encore des soucis?

      @+
      0
      1. Servanedu86 Auteur
        Bonsoir

        A priori, ça fonctionne bien. En tous les cas, plus trace de cette saleté. Par contre plus trace de mon antivirus Avast! A remettre de toute urgence, je suppose!
        Est ce qu'il reste des choses à faire après lecture du rapport Pre Scan?
        A+
        0
    7. Utilisateur anonyme
      Re

      Pour le problème de surchauffe il faut vérifier ceci:
      >>>Il faut auparavant ouvrir la tour<<<

      1)pour un PC fixe :Le ventilateur situé au dessus du processeur tourne t'il?
      Le radiateur (pièce de couleur grise) situé sur la carte mère est elle propre? >>>A souffler

      2)Pour un PC portable:
      -Le travail s'effectue t'il sur une surface rigide?
      -le ventilateur situé en dessous tourne t'il?
      -Le l'air chaud est il soufflé sur un des côtés du PC?

      @+
      --------Contributeur Sécurité---------
      On a tous été un jour débutant dans quelque chose.
      Mais le savoir est la récompense de l'assiduité.
      0
      1. Servanedu86 Auteur
        bonjour,

        C'est un portable : HP Pavilion dv7
        Pour ce qui est du problème de surchauffe, l'air chaud est évacué sur le côté et depuis que je sais que c'est un de ses points très faibles, je travaille toujours sur une surface rigide. Le ventilo fait beaucoup de bruit même peu de temps après la mise en route.
        Ce matin, j'ai glissé une baguette a l'arrière pour le relever .
        J'ai relancé Pre Scan il y a 1heure environ.

        Merci de ton aide et à tout à l'heure pour le rapport
        0
    8. Utilisateur anonyme
      Re

      Tu peux ;-)

      Bonne nuit et @ toute à l'heure

      0
      1. Servanedu86 Auteur
        De toute façon ,il vient de s'éteindre tout seul parce qu'il chauffe de trop...
        Merci et bonne nuit
        A tout à l'heure
        0
    9. Utilisateur anonyme
      Tu réessaies Pre_scan dans ce mode sans echec

      Merci
      0
      1. Servanedu86 Auteur
        J'ai lancé Pre_scan à partir de la clé usb. scankill a démarré quelques secondes et l'écran noir avec mode sans échec est apparu et reste bloqué.
        0
      2. Utilisateur anonyme
        Il faut enregistrer le programme sur le bureau
        0
      3. Servanedu86 Auteur
        C'est lancé! Merci
        0
      4. Servanedu86 Auteur
        Est ce que c'est long?

        Est ce que je peux le laisser travailler seul (avec risque de mise en veille) et récupérer le rapport demain pour le poster?
        0
    10. Utilisateur anonyme
      Re

      Essaie de procéder en mode sans echec avec prise en charge réseau.
      Merci

      @+
      0
      1. Servanedu86 Auteur
        J'y suis. Je prends la loupe simple ou celle avec le signe moins?
        0
      2. Utilisateur anonyme
        le moins
        0
      3. Servanedu86 Auteur
        Ca ne passe pas.
        0
    11. Utilisateur anonyme
      Merci de répondre à la suite pour la compréhension du post.

      On patiente un peu

      @+
      0
      1. Utilisateur anonyme
        Re

        On va y arrivé ;-))
        La première loupe en bas à gauche avec le signe moins

        Merci et garde confiance

        @+
        0
        1. Servanedu86 Auteur
          Je l'avais lancer avec la loupe sans signe, à la suite de la fenêtre "violation..." il est resté bloqué à 4% et j'ai fermé. J'ai vu qu'il y avait un rapport, que j'ai sauvegardé. Je l'ai relancé avec la loupe signe moins, j'ai la même fenêtre qui s'ouvre " "violation d'accès à l'adresse 77CC9126 dans le module ntdll.dll.
          Écriture de l'adresse 00407700 "
          0
      2. Utilisateur anonyme
        Re

        No stress;tu reprends calmement ;-)
        Je ne lâche pas !!!

        Un rapport ZHPDiag;merci

        @+
        0
        1. Servanedu86 Auteur
          Depuis que j'ai sélectionné, il a l'air de travailler puisque mon curseur tourne mais je suis toujours à 4%
          merci :)
          0
      3. Utilisateur anonyme
        Re

        Je ne vois rien de cela !!!
        Tu es bien sur la fenêtre après l'appui sur le bouton configurer
        Moi j'ai 3 loupes

        @+
        0
        1. Servanedu86 Auteur
          j'ai trouvé la page, je rerereretente
          0
        2. Servanedu86 Auteur
          Le full option s'est mis en marche.
          Fenêtre "violation d'accès à l'adresse 77CC9126 dans le module ntdll.dll.
          Écriture de l'adresse 00407700
          Je clique sur OK
          0
      4. Utilisateur anonyme
        Re

        Tu confirmes bien l'utilisation de ce code pour virer cette daube?

        On essaye maintenant un rapport ZHPDiag;merci

        @+
        0
        1. Servanedu86 Auteur
          Oui ce code a très bien fonctionner et facilement!

          Ok pour ZHPDiag j'essais
          0
        2. Utilisateur anonyme
          Merci;-))
          0
        3. Servanedu86 Auteur
          A l'ouverture de la fenêtre ZHPX, en bas à gauche j'ai une loupe avec "retour au menu général" et une autre "personnalisation"
          Si je clique sur "personnalisation" j'ai une fenêtre d'avertissement et je ne peux pas aller plus loin.
          0
        4. Servanedu86 Auteur
          Je me suis plantée j'ai ouvert ZHPX au lieu de ZHPDiag. Par contre j'ai du mal à ouvrir ZHPDiag.
          "Deletefile a échoué, code 5"
          0
      5. Servanedu86 Auteur
        C'est beaucoup mieux, j'ai suivi la procédure et désinstallé ASP. J'ai redémarré, plus trace du faux antivirus..
        Par contre, j'ai une fenêtre qui s'affiche sur le bureau ( je l'avais bien avant l'infection) qui dit ceci
        AppleSyncNotifier.exe - point d'entrée introuvable
        Le point d'entrée de procédure sqlite3-wal-checkpoint est introuvable dans la bibliothèque de lien dynamique SQLite3.dll.

        Si c'est important et que vous avez une solution.

        Concernant les mises à jour je reconnais que je les fais rarement par oubli.
        Je vais corriger ça.

        J'ai mon ordinateur depuis 3ans livré avec windows.

        Dites moi si quelque chose cloche.
        0
        1. Utilisateur anonyme
          Salut Gen ;-))

          Je l'avais également constaté mais ..

          @+
          0
          1. g3n-h@ckm@n
            en général quand les outils ont du mal à fonctionner , c'est par manque de Frameworks :)
            j'ai déja vu ca avec combofix et gMer

            mais là apparemment c'est zeroAcess qui a bloqué le tool , bien qu'il y ait , normalement eu la suppression au reboot
            0
          2. Utilisateur anonyme
            reçu :-))

            On essaye de le désinstaller avec ce code si il fonctionne !!!
            On verra ensuite si on arrive à quelque chose
            0
          3. g3n-h@ckm@n
            ok :) sinon au pire le renvoyer en MSE ca devrait le faire
            0
          4. Utilisateur anonyme
            Ok :)
            0
          5. Servanedu86 Auteur
            C'est pas une copie !!!!!!! :(
            0
        2. g3n-h@ckm@n
          salut si je peux me permettre :

          No windows updates detected !!!

          ~ Service Pack 1 not installed !!!

          ===

          de plus pre_scan n'a pas pu travailler jusqu'au bout, et je mets ca sur le compte du manque de mises à jour....à savoir si la version de windows est officielle......
          0
          1. Servanedu86 Auteur
            Je viens de tilter c'est pour contourner ASP, j'y vais.
            0
            1. Servanedu86 Auteur
              du programme zhpdiag?
              0
              1. Utilisateur anonyme
                Non de ce programme qui parasite ton PC
                0
            • 1
            • 2

            Discussions similaires

            Security boot fail lors du démarrage
            Steu

            5 réponses
            SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
            Walti55

            2 réponses
            Comment retirer le SECURE BOOT ?
            Elparigo60

            10 réponses
            Security Boot Fail Windows 10 Acer
            benjamin5800

            22 réponses