Centre de sécurité windows: impossible de le réactiver!

[Petitbonhomme34770]

Je croit bien que je suis infecté. Quand je vais dans le centre de maintenance, j'appui sur activer maintenant, mais sa ne fait rien. Je fait donc la technique du service, puis démarrage automatique, j'appui sur démarrer mais cela me mets:

Windows n'a pas pu démarré le service Centre de sécurité sur ordinateur locale.

Erreur 2:Fichier introuvable.


Tout les services auquel dépend ce service sont activés, je croit que je suis infecté car je suis resté 2/3 jours avec un antivirus expiré.

De plus, cerise sur le gâteau, sur tout mes jeux je monte à plus de 800 de ping quelques fois, je ne peu plus jouer.


Merci d'avance.

[Petitbonhomme34770]

UP urgent, c'est de pire en pire, j'ai été obligé d'éteindre mon pc portable par le bouton après 10/15 minutes d'attente devant le bouton: "arrêt en court". Je suis à quelques mètres de ma box, 5/5 barres de connexion, mais mon ping est toujours à 800 voir 1000 quelquefois, cette fois c'est sûr je suis infecté, aidez moi!

Merci d'avance..

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges RogueKiller sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

• Lances RogueKiller.
• Attends que le PreScan ait fini.
• Cliques sur Scan.
• Patientes le temps du scan.
• Cliques sur Suppression.
• Patientes le temps de la suppression.
• Cliques sur Rapport.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport RogueKiller sur CJoint.com
• Postes le lien donné.

[Petitbonhomme34770]

http://cjoint.com/?BHulGhBtIwr >>>Rapport 1

http://cjoint.com/?BHulEIb2pJk>>>Rapport 2

Voila.

[Petitbonhomme34770]

Bonjours, voici les rapports, il y en a 2.

http://cjoint.com/?BHulGhBtIwr >>>Rapport 1

http://cjoint.com/?BHulEIb2pJk>>>Rapport 2

Voila.

[Yanis91270]

• Télécharges & Installes ZHPDiag sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Décoches la case "Derniers fichiers créés dans Windows Prefetcher (O45)".
• Décoches la case "Derniers Fichiers Modifiés ou Crées (Utilisateur) (061)".
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• A la fin de l'analyse, enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[Petitbonhomme34770]

Bonjours, voici le rapport:

http://cjoint.com/?BHvm1kHvM12

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

O4 - Global Startup: C:\Users\Kevin\Desktop\Grand Theft Auto San Andreas [AO Version] - Raccourci.lnk - Clé orpheline
O43 - CFD: 27/07/2012 - 12:18:22 - [0,001] ----D C:\ProgramData\Partner    => Game
O43 - CFD: 19/07/2012 - 17:13:57 - [0] ----D C:\Users\Kevin\AppData\Local\{080B9B6F-F138-4CCA-AFEE-F4D8D0C2F436}
O43 - CFD: 08/07/2012 - 10:57:47 - [0] ----D C:\Users\Kevin\AppData\Local\{0E20227E-A44C-4578-BFBA-E98C3BA0E6AF}
O43 - CFD: 18/07/2012 - 00:28:37 - [0] ----D C:\Users\Kevin\AppData\Local\{0E7EC96B-0967-45CA-8CAB-66B57B0F02A8}
O43 - CFD: 19/07/2012 - 16:38:21 - [0] ----D C:\Users\Kevin\AppData\Local\{1A40B5BC-3EDD-4F0B-984E-C123D6E0501C}
O43 - CFD: 10/07/2012 - 13:19:53 - [0] ----D C:\Users\Kevin\AppData\Local\{2D5CD226-28F7-4670-B6A3-4003AA4851E4}
O43 - CFD: 19/07/2012 - 18:43:02 - [0] ----D C:\Users\Kevin\AppData\Local\{305D7E22-DD2C-4F87-941E-2D647C41E6EB}
O43 - CFD: 20/07/2012 - 14:56:42 - [0] ----D C:\Users\Kevin\AppData\Local\{32C4A597-4A9D-44EF-9445-B3F7D99DE807}
O43 - CFD: 07/07/2012 - 21:02:57 - [0] ----D C:\Users\Kevin\AppData\Local\{38BDFDBB-4CBE-4590-B25A-AD8E7309BF86}
O43 - CFD: 19/07/2012 - 18:51:14 - [0] ----D C:\Users\Kevin\AppData\Local\{3DED195C-FFA6-4E24-B3AF-3E65B85F99E0}
O43 - CFD: 08/07/2012 - 22:59:07 - [0] ----D C:\Users\Kevin\AppData\Local\{52EFB894-6E6B-414B-AB4A-782160AC98D7}
O43 - CFD: 09/07/2012 - 11:29:53 - [0] ----D C:\Users\Kevin\AppData\Local\{5B62FD2A-E965-45E8-A856-15EB8F7F80FE}
O43 - CFD: 08/07/2012 - 10:58:01 - [0] ----D C:\Users\Kevin\AppData\Local\{65855091-38A7-48A5-B82E-7E72877A5AC5}
O43 - CFD: 10/07/2012 - 09:47:14 - [0] ----D C:\Users\Kevin\AppData\Local\{7E0150A0-719D-4707-9375-374E1EAFB2C2}
O43 - CFD: 07/07/2012 - 21:02:45 - [0] ----D C:\Users\Kevin\AppData\Local\{82251F8F-B465-4E72-B932-584FAB54F79A}
O43 - CFD: 08/07/2012 - 23:01:42 - [0] ----D C:\Users\Kevin\AppData\Local\{927125CE-3241-4DB3-BB81-C90B8118F696}
O43 - CFD: 19/07/2012 - 17:13:03 - [0] ----D C:\Users\Kevin\AppData\Local\{979F095B-F0A1-40EB-9627-A464E7EEECD0}
O43 - CFD: 26/07/2012 - 21:33:23 - [0] ----D C:\Users\Kevin\AppData\Local\{9E704B65-B120-4956-BF38-2A50E0E61148}
O43 - CFD: 19/07/2012 - 18:41:02 - [0] ----D C:\Users\Kevin\AppData\Local\{A7C8F2B2-34D3-49F6-BFC1-FD4092AA09C0}
O43 - CFD: 19/07/2012 - 17:14:10 - [0] ----D C:\Users\Kevin\AppData\Local\{AA98A9F1-48B0-43D9-8D84-44A36B2BF159}
O43 - CFD: 20/08/2012 - 12:57:45 - [0] ----D C:\Users\Kevin\AppData\Local\{B1FE782F-3381-4ABD-9FED-DDD1F9F93D84}
O43 - CFD: 08/07/2012 - 22:58:55 - [0] ----D C:\Users\Kevin\AppData\Local\{BA53DA64-8FBC-4E99-8C8D-ECE4314F0C8E}
O43 - CFD: 09/07/2012 - 23:31:16 - [0] ----D C:\Users\Kevin\AppData\Local\{CF5FCF84-4FB5-4463-BA98-174170FAB347}
O43 - CFD: 09/07/2012 - 11:29:40 - [0] ----D C:\Users\Kevin\AppData\Local\{CF75FA0C-8D8B-49F2-B65E-2DE832AA78E0}
O43 - CFD: 10/07/2012 - 09:47:52 - [0] ----D C:\Users\Kevin\AppData\Local\{DB61D1C3-E2D6-461E-B6F7-2D66C96FC70E}
O43 - CFD: 19/07/2012 - 18:41:13 - [0] ----D C:\Users\Kevin\AppData\Local\{E1C6B879-F414-437A-83F8-D91ACEAC7687}
O43 - CFD: 20/07/2012 - 14:56:54 - [0] ----D C:\Users\Kevin\AppData\Local\{E28F82AF-7AB6-477A-9E57-5D3EDFAC353A}
O43 - CFD: 10/07/2012 - 13:20:06 - [0] ----D C:\Users\Kevin\AppData\Local\{E2F7E84F-3955-4ADA-A79E-954119EF45DB}
O43 - CFD: 07/07/2012 - 14:10:50 - [0] ----D C:\Users\Kevin\AppData\Local\{EC566C69-6026-4018-958B-61EFD7629D3D}
O43 - CFD: 18/07/2012 - 00:28:37 - [0] ----D C:\Users\Kevin\AppData\Local\{EDC6AFD3-692C-4630-97B4-182B8E142B31}
O43 - CFD: 09/07/2012 - 23:31:04 - [0] ----D C:\Users\Kevin\AppData\Local\{EFBFC88B-33EE-456C-9B49-BF33DEC458C2}
O43 - CFD: 26/07/2012 - 21:33:11 - [0] ----D C:\Users\Kevin\AppData\Local\{FDFA0D94-0706-47C3-A045-CC3BDCC77A0E}

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[Petitbonhomme34770]

Voila le rapport après procédure:

http://cjoint.com/?BHwkdJXGSaX

[Yanis91270]

• AVANT D' UTILISER COMBOFIX •

Tu utilises un logiciel d'émulation de CD, Daemon Tools peur gêner les outils de désinfection.
Utilises Defogger pour les désactiver temporairement :

• Télécharges Defogger sur ton Bureau.
• Lances le.
• Une fenêtre va apparaitre. Cliques sur Disable.
• Redémarres ton Ordinateur si Defogger te le demande.

• Désactives l' U.A.C. le temps de la désinfection. Tuto Win. Seven / Tuto Win. Vista
• Fermes tous tes programmes et applications en cours.
• Deconnectes toi d' Internet.
• Désactives tous tes logiciels de protection (AntiVirus, AntiSpyware, AntiMalwara, PareFeu, ...)
• Pendant la durée de cette étape, ne te sert pas du pc et n'ouvres aucun programme.

• Fais un clique droit sur ComboFix et enregistres le sur Ton bureau sous un autre nom exemple « ton pseudo.exe ».

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ComboFix, « Exécuter en tant qu'Administrateur » /!\

/!\ Acceptes l'installation de la console de récupération si ComboFix te le demande /!\

• Réponds Oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
• Il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

• En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection, laisses-le faire.
• ComboFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport ComboFix sur CJoint.com
• Postes le lien donné.

• APRÈS AVOIR UTILISER COMBOFIX •

• Ré-actives la protection de l' U.A.C.
• Réactives Daemon Tools en relançant Defogger et en cliquant sur Re-enable.

[Petitbonhomme34770]

J'ai un problème: J'ai essayer de désinstaller mon ancien antivirus: Trend micro titanium automatiquement, l'antivirus refusait de s'installer, je l'ai donc désinstaller manuellement mais combofix me signale que trend micro est toujours actif, je ne peu donc pas suivre la procédure..

[Yanis91270]

Ce n'est pas grave, faits quand même l'analyse.