Sujet Précédent Sujet Suivant

Problème centre de securité windows

Fermé
vincent-tif Messages postés 25 Date d'inscription samedi 22 septembre 2012 Statut Membre Dernière intervention 28 septembre 2012 - 22 sept. 2012 à 22:34
vincent-tif Messages postés 25 Date d'inscription samedi 22 septembre 2012 Statut Membre Dernière intervention 28 septembre 2012 - 28 sept. 2012 à 22:12
Bonjour,

bonjour voila j'ai un problème pour activer le service centre de sécurité Windows suite a un téléchargement cela est apparu et quand je suis sur internet sa me mes des page que je ne veut pas voila qu'elle qu'un a une idée de cela peut provenir merci

A voir également:

52 réponses

Réponse 1 / 52
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
23 sept. 2012 à 21:35
Bonjour,

Coucou tatie marie °)

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

Télécharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

Miroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan
1
Utilisateur anonyme
23 sept. 2012 à 21:42
coucou tata ^^
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
23 sept. 2012 à 21:44
Nan c'est MA tata ! :(
0
Utilisateur anonyme
24 sept. 2012 à 01:20
tu rèves toi....
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
24 sept. 2012 à 10:15
looool
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
26 sept. 2012 à 19:10
Et alors quoi ?
C'est fini ? oui ?
Pour moi, c'est plus que ma tata.
C'est une amie, une amie de grande confiance.
Bonjour mon amie "Marie" pour ceux qui ne te connaissent pas. ;)
Albert
0
Réponse 2 / 52
Utilisateur anonyme
28 sept. 2012 à 21:56
ben t'as Microsoft Security essentials ET AVAST !!
1
Réponse 3 / 52
Utilisateur anonyme
22 sept. 2012 à 22:38
En gros , des que tu demarre Internet , des pages que tu ne souhaite pas quels s'affichent , s'affichent comme meme ?! Parce que je pense que je pourrait t'aider ! :D
0
Réponse 4 / 52
vincent-tif Messages postés 25 Date d'inscription samedi 22 septembre 2012 Statut Membre Dernière intervention 28 septembre 2012
22 sept. 2012 à 22:49
ben quand je recherche un truc sur internet quand je clic sur une page sa me mes une page qui n'ai pas celle que je veut.
0
Utilisateur anonyme
23 sept. 2012 à 14:41
Bah , visite les Outils de ton Internet Explorer ! :)
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 687
23 sept. 2012 à 14:57
Mouai, probleme centre de sécurité et redirection de page ça s'en la méchante infection, je contacte un contributeur sécurité.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 52
vincent-tif Messages postés 25 Date d'inscription samedi 22 septembre 2012 Statut Membre Dernière intervention 28 septembre 2012
23 sept. 2012 à 19:45
ces sa je crois que ses une méchante infection est j'aimerai bien m'en débarrasser
0
Réponse 6 / 52
^^Marie^^ Messages postés 113929 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 274
23 sept. 2012 à 20:06
Bonjour

Juste des histoires de Pubs à supprimer.

Attendre une personne confirmée pour la suite et t'aider.


0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 687
Modifié par yoann090 le 23/09/2012 à 21:37
Bonjour ^^Marie^^, en fait c'est pas trop l'histoire des pages qui me derangeait mais plus le probleme avec le centre de sécurité. :)
Bonne soiree
0
Réponse 7 / 52
vincent-tif Messages postés 25 Date d'inscription samedi 22 septembre 2012 Statut Membre Dernière intervention 28 septembre 2012
23 sept. 2012 à 23:18
voila le fichier "Pre_scan_la_date_et_l'heure.txt" https://pjjoint.malekal.com/files.php?read=20120923_i7t9d8k10k11
0
Réponse 8 / 52
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
23 sept. 2012 à 23:49
Relance PreScan clique sur Diag et héberge le rapport
0
Réponse 9 / 52
vincent-tif Messages postés 25 Date d'inscription samedi 22 septembre 2012 Statut Membre Dernière intervention 28 septembre 2012
24 sept. 2012 à 00:24
voila le fichier diag https://pjjoint.malekal.com/files.php?read=20120924_o7o9w9s6w11
0
Réponse 10 / 52
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
24 sept. 2012 à 00:55
désinstalle TuneUp et Glary (daube)

désinstalle HiJackThis et ad-aware (obsolète)

=============================

▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

▶ Exécute-le. Accepte la mise à jour.



● Uniquement en cas de problème de mise à jour:

● Télécharger mises à jour manuelles MBAM

● Exécute le fichier après l'installation de MBAM



▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
0
Réponse 11 / 52
vincent-tif Messages postés 25 Date d'inscription samedi 22 septembre 2012 Statut Membre Dernière intervention 28 septembre 2012
25 sept. 2012 à 00:48
voila se qu'il ma mi Malwarebytes Anti-Malware (PRO) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.24.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
vincent :: VINCENT-PC [administrateur]

Protection: Activé

25/09/2012 21:30:38
mbam-log-2012-09-25 (21-30-38).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 437330
Temps écoulé: 3 heure(s), 14 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\vincent\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
Réponse 12 / 52
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
25 sept. 2012 à 08:44
Hello,

Bien.

Vérifions les services :

Télécharge Farbar Service Scanner sur ton Bureau.

● Coche les cases suivantes : 
Internet Services
Windows Firewall
System Restore
Security Center
Windows Update
Windows Defender
Others Services



● Clique sur "Scan".
● Un rapport FSS.txt est crée dans le dossier où se trouve l'outil.

Héberge le rapport et poste le lien.
0
Utilisateur anonyme
25 sept. 2012 à 09:36
sympa ce tool je prends ^^
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
25 sept. 2012 à 09:39
:-)
0
Réponse 13 / 52
vincent-tif
25 sept. 2012 à 17:00
voila un grand merci de l'aide que tu m'apporte :)

Farbar Service Scanner Version: 19-09-2012
Ran by vincent (administrator) on 26-09-2012 at 16:57:56
Running from "C:\Users\vincent\Desktop"
Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo IP is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy:
==================
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=DWORD:0


System Restore:
============

System Restore Disabled Policy:
========================


Action Center:
============
wscsvc Service is not running. Checking service configuration:
The start type of wscsvc service is set to Disabled. The default start type is Auto.
The ImagePath of wscsvc service is OK.
The ServiceDll of wscsvc service is OK.


Windows Update:
============

Windows Autoupdate Disabled Policy:
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Disabled. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit


**** End of log ****
0
Réponse 14 / 52
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
25 sept. 2012 à 17:29
OK.

Les services sont désactivés.

Ouvre ton menu démarrer => dans la recherche tape Services
Ouvre le résultat.

Recherche après WinDefend. Sur celui-ci tu fais un Clic droit -> Propriétés.

Mets le type de démarrage en automatique, puis tu clique sur Démarrer.

________________

Fais pareil pour le service nommé wscsvc.

=======================================

Une fois ceci effectué, redémarre le PC et refais une analyse avec FSS.

Poste le rapport dans ta prochaine réponse.

A+
0
Réponse 15 / 52
vincent-tif Messages postés 25 Date d'inscription samedi 22 septembre 2012 Statut Membre Dernière intervention 28 septembre 2012
25 sept. 2012 à 20:29
voila
Farbar Service Scanner Version: 19-09-2012
Ran by vincent (administrator) on 26-09-2012 at 20:27:29
Running from "C:\Users\vincent\Desktop"
Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Attempt to access Google.com returned error: Google.com is offline
Yahoo IP is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy:
==================
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=DWORD:0


System Restore:
============

System Restore Disabled Policy:
========================


Action Center:
============
wscsvc Service is not running. Checking service configuration:
The start type of wscsvc service is set to Disabled. The default start type is Auto.
The ImagePath of wscsvc service is OK.
The ServiceDll of wscsvc service is OK.


Windows Update:
============
wuauserv Service is not running. Checking service configuration:
The start type of wuauserv service is OK.
The ImagePath of wuauserv service is OK.
The ServiceDll of wuauserv service is OK.


Windows Autoupdate Disabled Policy:
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Disabled. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit


**** End of log ****
0
Réponse 16 / 52
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
25 sept. 2012 à 20:53
wscsvc Service is not running
Tu l'avais bien remis en automatique, cliqué sur Démarrer, et redémarré le PC ???
0
Réponse 17 / 52
vincent-tif Messages postés 25 Date d'inscription samedi 22 septembre 2012 Statut Membre Dernière intervention 28 septembre 2012
25 sept. 2012 à 20:55
oui oui je les bien fait je vient de vérifié est il et déactivé ses bizarre quand je l'active 3 sec après il se déactive
0
Réponse 18 / 52
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
25 sept. 2012 à 20:59
Bon on va sortir l'arme de guerre ultime, la bombe atomique anti-crasses-sur-les-ordis :


▶ Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix

▶ Ferme les fenêtres de tous les programmes en cours.
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

Si tu es sur Windows XP, laisse-le installer la console de récupération.

▶ Ne touche à rien durant le scan

ComboFix devrait redémarrer ton PC.

▶ n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.


▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur
0
Utilisateur anonyme
25 sept. 2012 à 21:02
"la bombe atomique anti-crasses-sur-les-ordis"
J'aime :P !
Au cas ou tu ne l'aurais pas vu, je t'ai envoyé un petit mp :) !
Bonne continuation :D!
0
cabrier Messages postés 5588 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
25 sept. 2012 à 21:49
Hé juju FSS génial, Comme Pascal je prends !
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
25 sept. 2012 à 21:51
Je dois ça à kalimusic :)
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
26 sept. 2012 à 19:13
Merci à Kalimusic ;)
Al.
0
^^Marie^^ Messages postés 113929 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 274
26 sept. 2012 à 19:26
Lut" Les D'Jeunes °))

Vous chamaillez pas pour la "Tata"°)

Lu" Al.
0
Réponse 19 / 52
vincent-tif Messages postés 25 Date d'inscription samedi 22 septembre 2012 Statut Membre Dernière intervention 28 septembre 2012
26 sept. 2012 à 12:52
j'ai un problème j'ai déactiver avira mes combofix me le détecte encore comment je pourrai faire pour le déactiver?
0
Réponse 20 / 52
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
26 sept. 2012 à 12:55
passe outre l'avertissement.
0