pare feu windows 0x8007042cRésolu/Fermé

Question

Bonjour, 

Depuis un moment déjà lorsque j'essaye d'activer le parefeu windows, j'ai un message d'erreur: "Le pare feu windows ne peut modifier certains de vos paramètres code d'erreur: 0x8007042c"

J'ai suivi toutes les étapes de https://support.microsoft.com/fr-fr/help/2530126/0x8007042c-error-message-when-you-try-to-start-windows-firewall sans succès, la méthode 1 ne trouve rien, la 2 le logiciel est pas win32, la 3 j'ai un message d'erreur a chaque dépendance, et la 4 marche pas non plus.

Idem pour windows defender: " le service spécifié n'existe pas en tant que service installé 0x80070424"

J'ai des fichiers qui disparaissent pour des jeux vidéos, les connexions avec les serveurs de  jeux (lol, sc2) desfois ne se font pas. Donc là ça commence vraiment à m'inquiéter.

Je précise que je suis sous windows7 32bits, j'ai avira antivir gratuit comme anti-virus.

Je serais vraiment très reconnaissant à celui qui pourra m'aider à régler ce problème.

Bien cordialement, TroX.





Configuration: xp, geforce 8800GT, carte mere realtek XXXXX, Intel i5

phyyy · Accepted Answer

alors vraiment merci!!!!!!!!!!!
http://forum.malekal.com/remettre-retablir-les-services-windows-t36444.html#p282719
trop fort!!!
en fait il faut suivre:

Windows Vista/Seven

1. 
Télécharger le fichier parefeu_Seven.zip en pièce jointe de ce message.
>>enregistrer dans un dossier pf_svn sur le bureau contenant:
moteur_filtrage.reg 
parefeu_MPsSvc.reg

j'ai copié l'adresse des fichiers dans pf_svn.txt sur le bureau:
C:\Users\Acer\Downloads\pf_svn\moteur_filtrage.reg
C:\Users\Acer\Downloads\pf_svn\parefeu_MPsSvc.reg

2.
Redémarrer l'ordinateur
"Charger les deux fichiers .reg et accepter la fusion des données.">> signifie Démarrer/C:\Users\Acer\Downloads\pf_svn\moteur_filtrage.reg...
Ou bien ouvrir un dossier(Win+e)... bref, clicker Ok

3.
Ensuite il faut modifier les permissions sur les clefs du registre des deux services :

Lancez regedit à partir du menu, en tapant regedit dans le menu Démarrer.
Navigue dans les dossiers, à gauche en cliquant sur les +, pour arriver à : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

4.
Assurez vous que les clefs : BFE, MpsSvc et SharedAccess existent bien.

Sur BFE, clic droit / Autorisations et ajouter.

//j'ai même fait cette manip' en 1er, et chargé les fichiers ensuite et ça à marché!!! :P

Tapez: "Tout le monde" dans "Entrer le nom de l'objet sélectionné".
Faites OK.
"Cochez" Contrôle Totale comme permissions et OK.

5.
Même chose sur SharedAccess et wscsvc.

6.
Ensuite lancez "services.msc" à partir du menu Démarrer.
Tentez de démarrer Moteurs de filtrages, si cela fonctionne, tentez de démarrer le service Pare-feu Windows.

Malekal_morte- · Answer

Salut,

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
Poste le rapport ici.

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!

trox29 · Answer

Merci de m'aider, et d'être aussi rapide, voila le rapport: RogueKiller V8.5.2 [Mar 9 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : le meur [Droits d'admin] Mode : Suppression -- Date : 12/03/2013 18:30:47 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD7500BPVT-80HXZT1 +++++ --- User --- [MBR] b99a09d53bd5ed4e41fd3b8e5ddc9c57 [BSP] a6dfcef95bdca6f6c690eb797753f4a9 : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 689801 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2]_D_12032013_183047.txt >> RKreport[1]_S_12032013_182933.txt ; RKreport[2]_D_12032013_183047.txt

Malekal_morte- · Answer

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message. 
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

trox29 · Answer

Voila le scan adw:
ps: en fait je suis en 64 bits (je pensais que j'tais en 32 vu que je voyais...*32 dans les process :/)


# AdwCleaner v1.606 - Rapport créé le 13/05/2012 à 20:01:35
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : le meur - LEMEUR-PC
# Exécuté depuis : C:\Users\le meur\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\le meur\chat-land
Dossier Supprimé : C:\Users\le meur\AppData\Roaming\pdfforge
Fichier Supprimé : C:\Users\le meur\appinfo.exe
Fichier Supprimé : C:\Users\le meur\errorlog.tmp
Fichier Supprimé : C:\Users\le meur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk
Fichier Supprimé : C:\Users\le meur\Desktop\Chat-Land site de chat et de rencontre gratuit.URL

***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lan]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [tempHome]

***** [Registre - GUID] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://www.jerecherche.org/keyword/ --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr

-\ Mozilla Firefox v12.0 (fr)

Nom du profil : default 
Fichier : C:\Users\le meur\AppData\Roaming\Mozilla\Firefox\Profiles\55yd3unv.default\prefs.js

Supprimée : user_pref("keyword.URL", "hxxp://www.jerecherche.org/result.php?&q=");
Supprimée : user_pref("newtaburl.def_url", "hxxp://www.jerecherche.org/");

-\ Google Chrome v18.0.1025.168

Fichier : C:\Users\le meur\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "search_url": "hxxp://www.jerecherche.org",
Supprimée : "homepage": "hxxp://www.jerecherche.org",

*************************

AdwCleaner[S1].txt - [3228 octets] - [13/05/2012 20:01:35]

########## EOF - C:\AdwCleaner[S1].txt - [3356 octets] ##########
# AdwCleaner v2.114 - Rapport créé le 12/03/2013 à 18:53:38
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : le meur - LEMEUR-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\le meur\Desktop\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


Je t'envoie le OTL après, je fais le scan de suite

trox29 · Answer

OTL.txt:
 https://pjjoint.malekal.com/files.php?id=20130312_7j15b12b5p11

Extras.txt:
https://pjjoint.malekal.com/files.php?id=20130312_h6r6f11e13v14

trox29 · Answer

c'est grave docteur?

Malekal_morte- · Answer

Désinstalle Google Toolbar.

Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.      
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.     
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.      
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Les barres d'outils sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire : Les toolbars c'est pas obligatoire! 


~~

Pas infecté.
En général, ton prb est dû au malware ZeroAccess.

Regarde là pour remettre le pare-feu en fonction : http://forum.malekal.com/post282719.html

trox29 · Answer

Pourtant je fais gaffe quand j'installe un truc je déclic tout le temps ces trucs, a croire que non finalement :/ 

En tout cas merci pour ton aide. Je regarde ça desuite.

quand tu parle des programmes qui ralentissent mon pc tu parle des toolbar? ou d'autres programmes que j'ai?

trox29 · Answer

https://forum.malekal.com/viewtopic.php?t=42232&start=

il me propose de dl zero access rootkit, et d'apres ce que j'ai lu et ce que tu me dis c'est un malware

Pare feu windows 0x8007042c

10 réponses

Discussions similaires

Newsletters