Problème windows update suite au virus du gendarme

[Jerome75]

Bonjour à tous,
je sollicite votre aide pour un problème que j'ai avec mon pc asus sous windows 7.
J'utilise microsoft essentials comme antivirus.
Hier soir j'ai attrapé le "virus du gendarme" que j'ai réussi à éliminer avec roquekiller puis malwarebytes.
J'ai constaté par la suite qu'il était impossible pour moi de redémarrer mon logiciel antivirus ou de faire une mise à jour.
Pour remédier à cela, j'ai fais un nettoyage de mon registre avec cc cleaner. Désormais, la recherche de mise à jour est faite correctement mais impossible de l'installer. J'ai l'erreur suivante : Code 80246008, windows update a rencontré une erreur inconnue.
J'ai constaté que le pare feu windows ne fonctionne pas non plus, lorsque je clique sur modifier les paramètres du pare feu, j'ai le droit à cette erreur : le pare feu windows ne peut pas modifier certains de vos paramètres. Code d'erreur 0x80070424

Je suppose que le registre de mon pc a été "abîmé" par ce virus
Que faire pour réparer tout cela?
Je vous remercie d'avance pour vos réponses.

[guugues]

Salut Jerome75 et bienvenue,

Je ne suis pas spécialiste en la matière, cependant, une chose est sûre, c'est qu'il ne faut jamais utiliser des logiciels comme RogueKiller sans l'aide d'un Helper qui s'y connaît.

Parfois, Roguekiller détecte ce qu'on appelle des "faux positifs", et si tu supprime le tout sans connaissance de cause, tu peux parfois avoir des instabilités système...

Je laisse d'autres membres venir vers toi.

++

[EinsteinZero]

bonsoir,

il reste probablement des choses à faire suite à l'infection, je bascule le sujet dans la section "sécurité et virus"

[Jerome75]

Salut Jerome75 et bienvenue,

Je ne suis pas spécialiste en la matière, cependant, une chose est sûre, c'est qu'il ne faut jamais utiliser des logiciels comme RogueKiller sans l'aide d'un Helper qui s'y connaît.

Parfois, Roguekiller détecte ce qu'on appelle des "faux positifs", et si tu supprime le tout sans connaissance de cause, tu peux parfois avoir des instabilités système...

Je laisse d'autres membres venir vers toi.

++

Bonjour guugues, oui en effet j'ai tout supprimé sans connaissance de cause

[guugues]

Croisons les doigts pour que nos Helpers trouvent une solution adaptée à ton problème alors !

++

[bernard53]

Bonsoir a tous

Attention avec le nettoyage du registre il arrive que cela cause plus de dégât que çà ne rends service.
Pour ton erreur cité voit ceci.
http://windows.microsoft.com/fr-FR/wind ... r-80246008
si cela ne fonctionne pas ceci alors.

Télécharge WinUpdateFix de Xplode sur le bureau
http://www.general-changelog-team.fr/te ... nupdatefix

Lance-le en cliquant sur l'icône, il ne nécessite pas d'installation.
Sous Vista/7, faire un clic droit sur l'icône et Exécuter en tant qu'administrateur.

Clique sur le bouton Démarrer pour les trois cadres Services - BITS - Service de cryptographie si nécessaire.
Coche les cases devant les lignes suivantes (en gras) en appuyant sur Tous :

-Effacer le catalogue des mises à jour
-Réinscire les DLL
-Vider le dossier SoftwareDistribution
-Réinitialiser les paramètres Winsock
-Supprimer les fichiers temporaires
-Réinitialiser les descripteurs de sécurité
-Supprimer le proxy
-Restaurer les policies
-Effacer la file d'attente BITS

Clique sur le bouton Exécuter
Un message t'avertira de la réussite de l'opération.
Il te sera demandé de redémarrer dans le cas d'une réinitialisation des paramètres Winsocks, fais-le en validant par OK


Pour tester le résultat :
Sous Vista/7 : Dans le panneau de configuration, Windows Update, clique sur Rechercher des mises à jour.

Ensuite ceci pour voir si des restes ne sont pas encore sur ton pc.

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[Jerome75]

Bonsoir Bernard53,
merci pour cette solution complète je vais essayer tout cela.
Cependant j'ai une toute petite question avant concernant la première solution il est dit : Pour modifier ou redémarrer le service de transfert intelligent en arrière plan (BITS) : à l'étape 3 : Cliquez avec le bouton droit sur Service de transfert intelligent en arrière plan (BITS), puis cliquez sur Propriétés.

Est ce normal que je n'ai justement pas ce paramètre là "service de transfert intelligent en arrière plan (bits) ?

[bernard53]

bizarre que tu n'est pas propriété sur ce service
continu la manip quand même.

[Jerome75]

Bonjour à tous,
un petit message pour vous avertir que mon problème est résolu.
En effet, en arrivant pas à régler mon problème, j'ai effectué un reformatage complet de mon ordinateur.
Je vous remercie encore pour votre aide.
Cordialement,
Jérome.

[bernard53]

Merci pour ton retour
Bon Weekend

[Jerome75]

Bonjour,
désole de vous déranger à nouveau mais j'ai un nouveau problème
Je n'arrive pas à installer certains programmes tel que windows live messenger, j'ai ce message d'erreur :

Impossible d'accéder au service windows installer. Ceci peut se produire si le programme d'installation de windows n'est pas bien installé. Contactez votre support technique pour assistance.

Que puis-je faire?
Je vous remercie pour votre aide

[bernard53]

Démarrer << exécuter << tapes services.msc et vérifies que le service Windows installer est bien activer.

[Jerome75]

En effet, il était désactivé. Je l'ai réactivé mais j'ai toujours la même erreur.

[bernard53]

ok alors crée un point de restauration distinct et après ceci que je viens de trouver.
http://www.carifred.com/astuces-et-solu ... taller.htm

[Jerome75]

Bonjour,
j'ai effectué la manip mais ça ne fonctionne toujours pas.