PC infesté de virus + pare-feu Windows défectueux

[Orlando3113]

Le centre de maintenance est bien activé !

Par contre, il m'était indiqué une erreur lors de la réinstallation d'Avira qui a été résolue!

Seul l'activation du pare-feu windows reste problématique.

http://cjoint.com/?DDBus4BHqiE

Modifié le 27 avril 2014 par Orlando3113

[tomtom95]

Pour moi je ne vois rien qui pose ce problème.
Sur le rapport on vois bien que le par-feu est activer
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK => SECURITE : AntiSpyware activé
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK => SECURITE : Antivirus activé
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK => SECURITE : Pare-feu activé
Il y a bien encore des traces de Antivirus Avast

Vous pouvez utiliser l'outil d'avast pour supprimer les reste de fichiers
avastclear.exe
Comment désinstaller notre logiciel en utilisant avastclear.exe

On va supprimer aussi des restes de fichiers

• Ferme toutes les applications en cours (notamment ton navigateur)
  Désactive tes protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Users\Renaud\AppData\Roaming\ZHP\Quarantine\guitar pro 6.1 + keygen + soundbank.zip.VIR
  C:\Users\Renaud\AppData\Roaming\ZHP\Quarantine\microsoft office 2010 publisher precracked 2012.rar.VIR
  C:\Users\Renaud\AppData\Roaming\ZHP\Quarantine\guitar pro 6.1 + keygen + soundbank.zip.VIR
  C:\Users\Renaud\AppData\Roaming\ZHP\Quarantine\microsoft office 2010 publisher precracked 2012.rar.VIR
  O2 - BHO: avast! Online Security [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} Clé orpheline
  O4 - GS\Startup [Renaud]: lollipop_04081809_2.lnk - Clé orpheline
  O42 - Logiciel: Java 6 Update 24 (64-bit) - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86416024FF}
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CDD11BF4B1CAA584695EFBC611438213]
  
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

Vous pouvez refaire un scan complet avec Malwarebytes et votre antivirus AVIRA.

 

A+

 

[Orlando3113]

Merci Tomtom surtout pour la patience

Voici le lien http://cjoint.com/?DDBvur8vXLV

Pour l'instant pas de changement concernant le pare-feu windows qui est apparait toujours désactivé sur mon écran. Enfin si, ça n'est que sur mon écran, me voilà déjà grandement rassuré ;p

Les scanner de MBA et Avira sont lancés !!

 

 

[tomtom95]

Aprés les scannes vous pouvez fait une capture du par-feu de windows comme celle-ci

 

Dans Panneau de configuration >> par-feu

 

Bonne soirée a demain

[Orlando3113]

Bonsoir Tomtom,

Les liens :

http://cjoint.com/?DDCsBgTx9JC

http://cjoint.com/?DDCs5qimqWo

 

L'imp écran

Modifié le 28 avril 2014 par Orlando3113

[tomtom95]

Bonsoir Orlando3113,

Ok très bien lorsque tu clique pour mettre à jour les paramétres du par-feu il ce passe quoi ??

 

Il faudrais que tu configure l'outil Malwarebytes certains paramètrer ne sont pas bien
Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Désactivé(e)
Rootkits: Désactivé(e)
Shuriken: Désactivé(e)
PUP: Avertir
PUM: Avertir

Voilà comment faire
Ouvre MBAM >> clique en haut sur paramétres >> puis sur Détection et protection.
Coche la case Utiliser le moteur heuristique avancé (Shuriken)
Coche Examen dans les archives
En dessous protection contre les non-malveillants
Détection PUP mettre >> (Traiter les détections comme malveillants)
Détection PUM mettre >> (Traiter les détections comme malveillants )

Clique en haut sur examen >> coche la case examen Hyper >> puis sur examiner maintenant
Supprime ce que trouve MBAM puis Post le rapport stp.

[tomtom95]

Autre chose Vérifie dans le gestionnaire des services
pour démarrer le service Pare-feu Windows que dans l'onglet Connexion , ce soit bien Ce compte : Service local qui soit coché

Clique sur appliquer et ok



Ensuite:

1. Cliquez sur démarrer puis panneau de configuration

2. Cliquez sur système et sécurité

3. Cliquez outils d'administration

4. Double cliquez sur Configuration du système

5. Dans l'onglet général, choisissez "démarrage normal"

6. Cliquez sur appliquer puis Ok

7. Cliquez Oui, quand on vous demande si vous souhaitez redémarrez l'ordinateur

Lorsque c'est fait redémarre ton ordinateur
Puis applique le le Fix-it Microsoft
http://support.microsoft.com/mats/windows_firewall_diagnostic/fr

 

A+

[Orlando3113]

Re, Tomtom

 

Lorsque je clique sur les mises à jours du pare-feu, l'icône de chargement d'une page qui apparaît durant 2s au bout du pointeur de souris puis disparaît.

Lorsque je clique sur outils d'administration la fenêtre ouverte est un dossier vide!! Une piste peut être??

 

Lien du rapport MBA

http://cjoint.com/?DDCuJY1O6XN

Modifié le 28 avril 2014 par Orlando3113

[tomtom95]

Tu as vérifier le services Pare-feu Windows que dans l'onglet Connexion , ce soit bien Ce compte : Service local qui soit coché ?

 

 

Lorsque je clique sur outils d'administration la fenêtre ouverte est un dossier vide!

Ce dossier en fait ne contient que des raccourcis qu'il est facile de recréer.

Avant tu va vérifier dans le registre cette clé Shell Folders

Démarrer / dans recherche de windows / tapez regedit et dans le menu clique sur regedit
Cherchez la clef : HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Shell Folders
A droite regarde la la valeur Common Administrative :C:\Documents and Settings\All Users\Start Menu\Programs\Administrative Tools

Dit moi si elle est présente


Pour les raccourcis
Configuration du systeme : %SystemRoot%\system32\msconfig.exe
Gestion de l'ordinateur : %SystemRoot%\system32\compmgmt.msc /s (Demarrer dans: %HOMEDRIVE%%HOMEPATH% )
Initiateur SCSI : %SystemRoot%\system32\iscsicpl.exe (Demarrer dans : %SystemRoot%\system32 )
Moniteur de fiabilité et performances: %SystemRoot%\system32\perfmon.msc /s
Observateur d'evenement : %SystemRoot%\system32\eventvwr.msc /s (Demarrer dans : %SystemRoot%\system32 )
Outil de diagnostics de la mémoire : %SystemRoot%\system32\MdSched.exe (Demarrer dans : %SystemRoot%\system32 )
Pare-feu Windows avec fonctions avancées de sécurtié : %SystemRoot%\system32\WF.msc (Demarrer dans : %SystemRoot%\system32 )
Planificateur de tâches: %SystemRoot%\system32\taskschd.msc /s
Services : %SystemRoot%\system32\services.msc (Demarrer dans: %HOMEDRIVE%%HOMEPATH% )
Sources de données ODBC : %SystemRoot%\system32\odbcad32.exe (Demarrer dans : %SystemRoot%\system32 )

Le dossier s'appelle Outils d'administration dans programData

Pour voir le dossier ProgramData il faut affichier les fichiers et dossiers cachés.
Démarrer >> panneau de configuration >> options des dossiers >> onglet affichage
Coche afficher les dossiers ,fichiers et lecteur cachés >> valide avec appliquer

Ensuite pour trouvé le dossier Outils d'administration
Clique sur démarrer >> ordinateur lecteur C -> ProgramData -> Microsoft -> Windows -> Menu Démarrer -> Programmes
il faut copier/coller les raccourcis Surligne toutes les lignes puis clique droit copier
Retourne dans panneau de configuration >> Outils d'administration >> puis clique droit et fait coller

Pense a recachés les fichiers et dossiers même chaemin puis clique sur paramétres par défaut >> appliquer et ok

Aprés fait la suite de l'autre procédure

Modifié le 28 avril 2014 par tomtom95

[Orlando3113]

Service local coché : Check

 

Common Administrative Tools est présente, mais il n'y a pas de clé nommé Common Administrative

 

Excuse moi, mais je n'ai pas saisi où dois-je trouver/copier/coller? les raccourcis :

 

Configuration du systeme : %SystemRoot%\system32\msconfig.exe

Gestion de l'ordinateur : .....etc

 

J'ai tenté de terminer la procédure, mais je ne trouve pas de configuration système dans outils d'administration

Modifié le 28 avril 2014 par Orlando3113