problème avec le centre de sécurité windowsRésolu/Fermé

Question

Bonjour, 

depuis quelques mois, un petit drapeau blanc avec un "x" rouge s'affiche en bas de mon écran m'indiquant que mon centre de sécurité windows est désactivé. Alors j'ai fouillé dans certain forum qui expliquait comment le réactivé, mais une fois que je le réactive, 10 secondes plus tard, il se redésactive toute seule........ Qu'est-ce que je peux faire pour remédier à ce problème???

Merci beaucoup de vos réponses !!!!

lucienk49140 · Answer

Avez vous installer un anti-virus avec un Pare Feu integrer ?? 
Si oui, vous le désactiver si possible et réactiver le Par Feu Microsoft.

marie061991 · Answer

J'ai installé Avast... comme je ne m'y connais que très peu en informatique je ne sais pas s'il y a un pare feu d'intégrer.

Lundi dernier j'ai essayé de réactivé mon centre de sécurité pour la millième fois et j'ai vu un petit message m'indiquant que j'avais besoin d'un anti virus pour que le centre de sécurité fonctionne. De ce fait, j'ai installé Avast... mais mon centre de sécurité ne fonctionne toujours pas... !

lucienk49140 · Answer

Vous avez installer la version gratuite d'Avast ?? 
Si non, cela peu provenir du serive Par Feu de Windows qui peut etre desactiver !!

marie061991 · Answer

oui j'ai téléchargé la version gratuite..

juju666 · Answer

Salut,

 &#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.



&#x25CF; Uniquement en cas de problème de mise à jour:

&#x25CF; Télécharger mises à jour manuelles MBAM 

&#x25CF; Exécute le fichier après l'installation de MBAM 



&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. 
&#9654 Ferme tes navigateurs. 
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

marie061991 · Answer

Voici le résultat de mon rapport... j'ai fais tout le processus que vous m'aviez conseillé de faire :

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.09.04.07

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Marie-Philippe :: MARIE-PC [administrateur]

Protection: Activé

04/09/2012 11:36:56 AM
mbam-log-2012-09-04 (11-36-56).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 548051
Temps écoulé: 2 heure(s), 19 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Windows\System32\C_1142H.dll (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

juju666 · Answer

et hop un trojan  ! ^^

 Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

Télécharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

Miroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

marie061991 · Answer

Comment est-ce que je dois faire pour désactiver mon pare-feu windows ainsi que mon anti-virus?

marie061991 · Answer

Mon centre de sécurité est maintenant activé. J'imagine que je dois faire votre dernier processus afin de me débarasser du trojan.. ?

juju666 · Answer

Yes :)

marie061991 · Answer

Parfait! et comment je procède pour désactiver mon pare-feu et mon anti-virus?

juju666 · Answer

Y'a un résumé ici : https://forum.pcastuces.com/default.asp

et sinon : https://www.google.be/?gws_rd=ssl#hl=fr&sclient=psy-ab&q=d%C3%A9sactiver+le+pare+feu+windows&oq=d%C3%A9sactiver+le+pare+feu+windows&gs_l=serp.3..0l2j0i30l2.3047.6089.0.6236.18.8.0.10.10.0.128.730.5j3.8.0...0.0...1c.pIEqrqK0Uhk&pbx=1&bav=on.2,or.r_gc.r_pw.r_qf.&fp=fc424bfcda302237&biw=1366&bih=578

google ^^

marie061991 · Answer

j'ai tenté de lancer ceci : http://forums-fec.be/gen-hackman/Pre_Scan.exe  un message m'est apparu : Line 11338 (files"C:/Users/Marie-Philippe/Download/winlogon.exe"): Error: variable used without being declared.

l'écran est alors devenue noir et plus rien ne se passait... j'ai donc forcer l'arrête de mon ordinateur...

qu'est-ce qu'il se passe ..??

juju666 · Answer

J'avertis son concepteur. No stress :)

marie061991 · Answer

d'accord j'attends de vos nouvelles!

g3n-h@ckm@n · Answer

re

beug corrigé logiquement....

marie061991 · Answer

Voici le lien obtenu après avoir envoyé mon fichier pre-scan! : 
 
https://pjjoint.malekal.com/files.php?id=20120905_o12w10b11d9p13

g3n-h@ckm@n · Answer

t'auraiz pas oublié de desactiver la sandbox d'avast par hasard ?

marie061991 · Answer

oui... je viens de le faire... est-ce que je recommence le scan?

marie061991 · Answer

Voilaa mon nouveau lien... j'espère que celui sera bon...

https://pjjoint.malekal.com/files.php?id=20120906_u7r15f13g5n13

g3n-h@ckm@n · Answer

re

t'est-il possible d'installer le service pack 1 pour windows 7 ?

(prends-le chez Microsoft , ne le cherche pas ailleurs)

si opencandy est dans la liste des programmes installés desinstalle-le

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BIhrOK8baH3

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

<
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

marie061991 · Answer

Il y a encore un objet infecté ... je suis découragée :(

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.09.07.12

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Marie-Philippe :: MARIE-PC [administrateur]

Protection: Activé

07/09/2012 4:14:45 PM
mbam-log-2012-09-07 (16-14-45).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 551835
Temps écoulé: 1 heure(s), 50 minute(s), 44 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Marie-Philippe\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

marie061991 · Answer

Tant qu'a être dans le découragement je vais vous parlé d'un autre problème...  parfois mon ordi affiche un écran bleu pendant 5 secondes alors j'ai seulement le temps de lire qu'il y a un problème avec le Usb driver et que windows ferme l'ordinateur pour éviter des dommages....

Alors voilà ca m'arrive une a deux fois par semaine et c'est franchement tannant....

g3n-h@ckm@n · Answer

re

ca t'arrive encore maintenant ?

g3n-h@ckm@n · Answer

bon alors on casse la baraque .... /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

marie061991 · Answer

Bon j'ai réessayer une deuxième fois après l'échec de la première tentative... j'ai perdu les résultats -_-... alors qu'est-ce que je fais est-ce que je le refais ??

g3n-h@ckm@n · Answer

ok quelle evolution a-t-on ?

g3n-h@ckm@n · Answer

ben si ca va mieux ou pas ...

g3n-h@ckm@n · Answer

fais le menage alors :

 https://gen-hackman.kanak.fr/#1037

marie061991 · Answer

Hello ! Lors du nettoyage il était écrit de poster le résultat de Delfix ... alors je le fais même si je ne sais pas si c'est essentiel...


# DelFix v8.9 - Rapport créé le 10/09/2012 à 10:40:08
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : Marie-Philippe - MARIE-PC (Administrateur)
# Exécuté depuis : C:\Users\Marie-Philippe\Downloads\DelFix-8.9.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\RSIT
Supprimé : C:\pre_scan

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\Marie-Philippe\Downloads\Marie-philippe.exe.exe <-- Combofix
Supprimé : C:\ComboFix.txt
Supprimé : C:\Pre_Scan.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1212 octets] - [10/09/2012 10:40:08]

########## EOF - C:\DelFix[S1].txt - [1336 octets] ##########

marie061991 · Answer

Bon alors je suis sur CCleaner et là il faut que je fasse "nettoyer" dans le nettoyeur. Quand j'appuie sur nettoyer, le message suivant s'affiche : 

"Cette action effacera définitivement ces fichiers du système.

Etes-vous sûr de vouloir faire cela ?"

Mais je ne veux pas tout perdre... ! Beaucoup de chose que j'utilise fréquemment sont coché et je ne veux pas qu'ils s'efface définitivement de mon système...

HELPP ! haha

g3n-h@ckm@n · Answer

tu ne l'as pas configuré comme indiqué alors sinon il te poserait pas la question

marie061991 · Answer

Parfait ! je le refais..!

est-ce que tu veux que je post les résultats ou ce n'est pas nécessaire?

g3n-h@ckm@n · Answer

nan ^^

Problème avec le centre de sécurité windows

36 réponses

Newsletters