adgm1

ok et quelle est ta suite sécurité que tu utilise? bon en tout cas rien n'y fait windows defender, pare feu windows, centre de sécurité ne fonctionnent pas. Est ce que si je réinstalle windows seven avec le CD je peux regler ces pb? Par contre j'ai déjà essayé en enserrant le CD SEVEN et en lancant le setup.exe mais j'ai un message d'erreur donc je ne peux que lancer le CD au demarrage du PC (boot sur CD) et j'ai peur de perdre mes données. qu'en dites vous?

ok bon je me rend compte que windows defender est aussi impossible à activer. Après j'ai Microsoft security essentiel comme antivirus alors j'espere qu'il y a pas d'incompatibilité? Je vais regarder le tuto approprié mais je crois avoir deja tout essayé ce qui est proposé.

Et voici le rapport TDSSKiller Lien CJoint.com BIxu2Y8VL0e Pour info le scan n'a détecté qu'un seul élément (Suspicious objects), j'ai donc laissé l'action sur "skip" et aucun démarrage du pc n'a été demandé.

Voici déjà le rapport de ZHPfix J'effectue les étape suivante avec TDSSKiller Rapport de ZHPFix 1.3.01 par Nicolas Coolman, Update du 22/09/2012 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-23-09-2012-20-31-17.txt Run by Adrien at 23/09/2012 20:31:16 Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601) Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com ========== Clé(s) du Registre ========== ERREUR Key****: Service: KMService ========== Valeur(s) du Registre ========== ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe ABSENT Valeur Standard Profile: FirewallRaz : ABSENT Valeur Domain Profile: FirewallRaz : Aucune valeur présente dans la clé d'exception du registre (FirewallRaz) ========== Dossier(s) ========== SUPPRIME Temporaires Windows: SUPPRIME Flash Cookies: ========== Fichier(s) ========== SUPPRIME File: c:\windows\syswow64\srvany.exe ABSENT File: c:\windows\system32\srvany.exe SUPPRIME Temporaires Windows: SUPPRIME Flash Cookies: ========== Récapitulatif ========== 1 : Clé(s) du Registre 4 : Valeur(s) du Registre 2 : Dossier(s) 4 : Fichier(s) End of clean in 00mn 01s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 23/09/2012 20:31:17 [1080]

voici le rapport de ZHPdiag Lien CJoint.com BIxupwIJQqx Que faut-il faire à l'issue du scan? je ne trouve rien à supprimer .

j'ai déjà essayé la solution de microsoft sans résultat. voici le rapport de malwaresbyte, je fait la manip zhpdiag. Malwarebytes Anti-Malware 1.65.0.1400 www.malwarebytes.org Version de la base de données: v2012.09.23.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Adrien :: ADRIEN-PC [administrateur] 23/09/2012 18:22:01 mbam-log-2012-09-23 (19-04-40).txt Type d'examen: Examen complet (C:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 512318 Temps écoulé: 41 minute(s), 59 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 1 C:\Users\Adrien\Downloads\Cryptload 1.1.8\Cryptload1.1.8\router\FRITZ!Box\nc.exe (PUP.Netcat) -> Aucune action effectuée. (fin)

ok merci pour cette reponse. J'ai en fait chopé ce virus il y a quelque jours et j'essai de réparer ces problemes de pare feu et service de securite. Alors aucune restauration possible car visiblement la sauvegarde n'était pas activée. Java et flashplayer sont a jour. voici deja le rapport rogue killer : ROGUE KILLER Remontees: [RogueKiller] Remontées (1/60) Blog: tigzy-RK Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Adrien [Droits d'admin] Mode : Suppression -- Date : 23/09/2012 18:17:22 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST2000DM001-9YN164 ATA Device +++++ --- User --- [MBR] 26700c8307aecb619fd221881e274f03 [bSP] 19978587a23f501ed53ef96425a58a63 : Windows 7 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 327344 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 670609345 | Size: 1580280 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: WD My Book 1110 USB Device +++++ --- User --- [MBR] f996fd77510a47cc885f469f0130aeb7 [bSP] 1afd54edd23389de79be7cf676986e13 : Windows XP MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 1430128 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

bonjour j'ai récemment eu le virus qui avertit d'une amende par la gendarmerie nationale pour téléchargement illégal ("activité illicite démêlée... On a relevé l'infraction à la loi de votre IP..."). J'ai fait un nettoyage avec RogueKiller, CCleaner et Malwarebytes, et depuis je n'ai plus le message de la gendarmerie. Par contre je ne peux plus activer ni le pare-feu Windows ("le pare-feu ne peut pas modifier certains de vos paramètres. Code d’erreur 0x8007042c") ni le centre de sécurité Windows ("impossible de démarrer le service centre de sécurité). Je suis sous Seven x64 Pro. Si quelqu'un avait un peu d'aide à m'apporter, Merci.