Impossible d'activer le centre de sécuritéRésolu/Fermé

Question

Bonjour, 


Depuis hier, le centre de maintenance m'indique que je dois activer le service centre de sécurité Windows et lorsque je veux le faire je reçois le message suivant: "Impossible de démarrer le service Centre de sécurité Windows". 

J'ai déjà essayé de le démarrer en allant dans les panneaux de configuration/outils d'administration/services.
Le centre de sécurité Windows et sont désactivés et j'ai beau essayer de mettre le lancement automatique et de démarrer les deux services, ils se désactivent à nouveau après quelques secondes.

J'ai utilisé antivir, spybot et malwarebytes qui ont décelé plusieurs virus. Je les ai supprimés de l'ordinateur.

J'ai voulu effectuer une récupération datant d'il y a 4 jours mais j'obtiens un message d'erreur. J'ai aussi tenté de désinstaller et de réinstaller antivir sans succès.

Je suis en train de revérifier le pc avec antivir, spybot et malwarebytes mais je commence à désespérer...

Quelqu'un peut-il m'aider? Je lui en serais très reconnaissante.




Configuration: Windows 7 / Firefox 3.6.14

jacques.gache · Accepted Answer

bonjour,  dis que J'ai utilisé antivir, spybot et malwarebytes qui ont décelé plusieurs virus
il aurait été pas mal de nous poster les rapport car au vu des infection il est des fois necessaire de passer un outils plus spéciphique , !! mais bon la tu va nous poster un zhpdiag pour faire le point sur le pc , merci !!

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php  


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :    https://www.cjoint.com/

cora110385 · Answer

Bonsoir,


Tout d'abord, merci mille fois pour votre réponse rapide!

Concernant les rapports, je n'avais pas pensé à les poster mais j'ai pu les récupérer. 

Voici le rapport de Malwarebytes:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3694
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

5/03/2011 05:30:47
mbam-log-2011-03-05 (05-30-47).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 584485
Temps écoulé: 2 hour(s), 18 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Et le rapport de spybot:

Win32.FraudLoad.edt: [SBI $8454102F] Réglages (Clé du Registre, nothing done)
  HKEY_USERS\S-1-5-21-371745797-2811545790-3335795259-1002\Software\NtWqIVLZEWZU

Win32.FraudLoad.edt: [SBI $666C83D9]  Donnée (Fichier, nothing done)
  C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
  Properties.size=294
  Properties.md5=5A5A303131FFE0EA9A35F898ACB7BAAB
  Properties.filedate=1299301446
  Properties.filedatetext=2011-03-05 06:04:05

Win32.FraudLoad.edt: [SBI $1436A642]  Donnée (Fichier, nothing done)
  C:\Windows\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
  Properties.size=250
  Properties.md5=E414C63DB7B981433428A9CCEC829E2B
  Properties.filedate=1299300957
  Properties.filedatetext=2011-03-05 05:55:57

Win32.FraudLoad.edt: [SBI $354F3C2C]  Donnée (Fichier, nothing done)
  C:\Windows\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
  Properties.size=294
  Properties.md5=73B492418BF50B6D48BF16F2D25AAFCC
  Properties.filedate=1299301812
  Properties.filedatetext=2011-03-05 06:10:12

Microsoft.WindowsSecurityCenter_disabled: [SBI $2E20C9A9] Réglages (Modification du Registre, nothing done)
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\Start

Microsoft.WindowsSecurityCenter_disabled: [SBI $2E20C9A9] Réglages (Modification du Registre, nothing done)
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\Start

Right Media: Cookie traceur (Internet Explorer: Coralie) (Cookie, nothing done)


En ce qui concerne Antivir, il n'a rien détecté. 

Je voulais déjà vous transmettre les rapports, je vais à présent faire ce que vous m'avez conseillé.


Encore merci!!!

cora110385 · Answer

Voilà le rapport de ZHPDiag: 

http://www.cijoint.fr/cjlink.php?file=cj201103/cijRNwO4Yq.txt 

Merci pour le temps que vous me consacrez.

cora110385 · Answer

Voilà le rapport de Malwarebytes après mises à jour:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5972

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

6/03/2011 14:42:22
mbam-log-2011-03-06 (14-42-22).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 607433
Temps écoulé: 1 heure(s), 38 minute(s), 18 seconde(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 7
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 23

Processus mémoire infecté(s):
c:\program files (x86)\application updater\applicationupdater.exe (PUP.Dealio) -> 1812 -> Unloaded process successfully.
c:\Users\Coralie\AppData\Local\Temp\Qlx.exe (Trojan.FraudPack.Gen) -> 1820 -> Unloaded process successfully.
c:\program files (x86)\common files\Spigot\search settings\searchsettings.exe (PUP.Dealio) -> 3616 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
c:\program files (x86)\common files\Spigot\wtxpcom\components\widgitoolbarff.dll (Adware.WidgiToolbar) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Application Updater (PUP.Dealio) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{5c026fd8-4021-75c5-673f-f6b4d1c16a04} (Adware.LoudMo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\LKGGOPABUH (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\FLV Direct Player (Adware.FLVPlayer) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAM FILES (X86)\APPLICATION UPDATER\APPLICATIONUPDATER.EXE (PUP.Dealio) -> Value: APPLICATIONUPDATER.EXE -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\LKGGOPABUH (Trojan.FraudPack.Gen) -> Value: LKGGOPABUH -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAM FILES (X86)\COMMON FILES\SPIGOT\WTXPCOM\COMPONENTS\WIDGITOOLBARFF.DLL (Adware.WidgiToolbar) -> Value: WIDGITOOLBARFF.DLL -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Value: {B922D405-6D13-4A2B-AE89-08A030DA4402} -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Value: {B922D405-6D13-4A2B-AE89-08A030DA4402} -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SearchSettings (PUP.Dealio) -> Value: SearchSettings -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAM FILES (X86)\COMMON FILES\SPIGOT\SEARCH SETTINGS\SEARCHSETTINGS.EXE (PUP.Dealio) -> Value: SEARCHSETTINGS.EXE -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\programdata\microsoft\Windows\start menu\Programs\flv direct player (Adware.FLVPlayer) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\program files (x86)\application updater\applicationupdater.exe (PUP.Dealio) -> Quarantined and deleted successfully.
c:\Users\Coralie\AppData\Local\Temp\Qlx.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.
c:\program files (x86)\common files\Spigot\wtxpcom\components\widgitoolbarff.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
c:\program files (x86)\pdfforge toolbar\IE\4.3\pdfforgetoolbarie.dll (PUP.Dealio) -> Quarantined and deleted successfully.
c:\program files (x86)\pdfforge toolbar\widgihelper.exe (PUP.Dealio) -> Quarantined and deleted successfully.
c:\Users\Coralie\AppData\Local\microsoft\Windows	emporary internet files\Low\Content.IE5\6Q2J7DAK\openoffice-be-french[1].exe (Trojan.SMSScam) -> Quarantined and deleted successfully.
c:\Users\Coralie\AppData\Local\Temp\Qlw.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Coralie\AppData\Local\Temp\Qly.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Coralie\downloads\freesystemscan(2).exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Coralie\downloads\freesystemscan(3).exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Coralie\downloads\freesystemscan.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Windows\Qmoloa.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Windows\Temp	mp00000001ec39d5fd7c58b2b3 (PUP.Dealio) -> Quarantined and deleted successfully.
c:\captura.bmp (Malware.Traces) -> Quarantined and deleted successfully.
c:\codigo1.bmp (Malware.Traces) -> Quarantined and deleted successfully.
c:\codigo2.bmp (Malware.Traces) -> Quarantined and deleted successfully.
c:\codigo3.bmp (Malware.Traces) -> Quarantined and deleted successfully.
c:\codigo4.bmp (Malware.Traces) -> Quarantined and deleted successfully.
c:\error.bmp (Malware.Traces) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\program files (x86)\common files\Spigot\search settings\searchsettings.exe (PUP.Dealio) -> Quarantined and deleted successfully.
c:\programdata\microsoft\Windows\start menu\Programs\flv direct player\flv direct player.lnk (Adware.FLVPlayer) -> Quarantined and deleted successfully.
c:\programdata\microsoft\Windows\start menu\Programs\flv direct player\uninstall flv direct player.lnk (Adware.FLVPlayer) -> Quarantined and deleted successfully.


Et voici le rapport de ZHP:

https://pjjoint.malekal.com/files.php?id=71e36befe21213

kaitos · Answer

merci pour votre servise 
voila mon rapport 
http://www.cijoint.fr/cjlink.php?file=cj201104/cij7rCNLhU.txt
merci encor j esper bien touve ue soultion

Doumi · Answer

Pourriez-vous également m'aider car je n'arrive pas réacitiver le service centre de sécurité windows 7
Merci

Phant0m · Answer

Tout les problèmes liés à une fail dans le démarrage du centre de sécurité windows est du à un ver nommé "Bagle".

céleste · Answer

http://cjoint.com/?BIzkYbkXwvU merci de m'aider! !!!! je fais quoi après ?

mchk · Answer

Pot on est dan la mem galer...Stp qan t sora cmmen l reactiver di l mwa STP sur ***@***

Impossible d'activer le centre de sécurité

9 réponses

Discussions similaires

Newsletters