[Résolu]pare feu et connexion internet desactivé erreur 0x8007042c

[simon44]

Bonjour,
Je reviens du travail et vois ma connexion internet limité et impossible de remettre le pare feu windows j'ai windows 10 depuis 1 mois.
J'ai regardé plusieurs forum et j'ai vu que vous utilisiez plusieurs logiciels de desinfection comme ZHPDiag et ZHPfix j'ai executé le scan de ZHPdiag mais je ne sais pas quoi importé dans ZHPfix? pouvez vous m'aider svp ? j'ai egalement executer le scan de adw cleaner, de malwarebyte, ccleaner, de service repair et de fss mais ça ne fonctionne toujours pas. du coup j'ai regarder le rapport de ZHPdiag et j'ai supprimé les fichier infecté manuellement maintenant je n'ai plus d'erreur visible dans le scan mais toujours en echec. Je ne sais plus quoi faire
Merci d'avance

[chantal11]

Bonjour,

j'ai supprimé les fichier infecté manuellement

Quel est le fichier que tu as supprimé ?

Pour un 1er diagnostic avec un outil plus puissant :

---------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau <-- Important
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
  
• Accepte le redémarrage du système si demandé
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+

PS : Je ne pourrais te répondre que demain matin.

[simon44]

Merci de cette réponse très rapide les fichiers que j'ai supprimés sont :
---\\ Scan Additionnel (6) - 0s
C:\Users\Simon et Céline\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek =>Hijacker.Browser
C:\Users\Simon et Céline\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake =>Hijacker.Browser
C:\Users\Simon et Céline\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf =>Hijacker.Browser
C:\Users\Simon et Céline\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap =>Hijacker.Browser
C:\Users\Simon et Céline\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda =>Hijacker.Browser
C:\Users\Simon et Céline\AppData\Local\CrashRpt =>.Superfluous.CrashReports

et j'essaye frst de suite
merci

[simon44]

[L’extension txt a été désactivée et ne peut plus être affichée.]

[L’extension txt a été désactivée et ne peut plus être affichée.]

voici les résultats de l'analyse

[chantal11]

Bonjour,

Merci de respecter les consignes indiquées dans les procédures.
Les rapports doivent être hébergés ..... c'est plus facile pour mes petits yeux

Je mets les liens ci-dessous :
http://up.security-x.fr/file.php?h=R8fa ... 12e3adf58f
http://up.security-x.fr/file.php?h=R94f ... bede54d67d

Je lis les rapports et t'indique la suite.

@+

[chantal11]

Re,

Pour info, le forum pour Windows 10 est ici -> http://www.windowshelp.org/forums/

Nous allons commencer par appliquer un correctif avec FRST :

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  

  start
  CreateRestorePoint:
  CloseProcesses:
  GroupPolicy: Restriction - Chrome
  CHR HKLM\SOFTWARE\Policies\Google: Restriction
  U5 MessagingService_49a0982; C:\WINDOWS\system32\svchost.exe [43944 2015-10-30] (Microsoft Corporation)
  C:\Program Files (x86)\DiscountExt
  C:\Users\Simon et Céline\AppData\Roaming\sweet-page
  Task: {498C951F-6AAF-4AA7-9D66-4D2EA1FDDFA1} - System32\Tasks\{E666B6E2-2FC3-4179-88D8-7282BB74A250} => pcalua.exe -a "C:\Users\Simon et Céline\AppData\Roaming\sweet-page\UninstallManager.exe" -c -ptid=cor
  Task: {BC1B8496-02AF-49F6-9891-5894D1D3D094} - System32\Tasks\{A5DA3933-4513-4FFE-BA02-19DD39B09FE7} => pcalua.exe -a "C:\Program Files (x86)\DiscountExt\DiscountExt.exe" -c /s /n /i:"ExecuteCommands;UninstallCommands" ""
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

RogueKiller :

• Télécharge sur cette page RogueKiller (pour un système 32 bits) ou RogueKiller x64 (pour un système 64 bits) de Tigzy, et enregistre-le sur ton Bureau[/b][/color][/url] (pour un système 64 bits) de Tigzy, et enregistre-le sur ton Bureau
• /!\ Important -> Quitte tous les programmes en cours
• Double-clique sur RogueKiller.exe sur ton Bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte l'EULA du programme
  [
• Clique sur Scan et patiente le temps de l'analyse
  
• Clique sur Rapport et poste ce rapport dans ta prochaine réponse

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
RogueKiller-Recherche

@+

[simon44]

[L’extension txt a été désactivée et ne peut plus être affichée.]

[L’extension txt a été désactivée et ne peut plus être affichée.]

Merci de donner de ton temps !
voici mes rapports
je retourne au travail après je lirai ta réponse en fin de journée merci encore

[chantal11]

Re,

/!\Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés./!\
Pourquoi avoir appliqué le correctif deux fois ?

--------------------------------------------------------------------------------------------------------------

RogueKiller :

• /!\ Important -> Quitte tous les programmes en cours
• Double-clique sur RogueKiller.exe sur ton Bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Scan et patiente le temps de l'analyse
• Coche tous les éléments signalés [PUP] puis clique sur Suppression
  
• Clique sur Rapport et poste ce rapport dans ta prochaine réponse

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

--------------------------------------------------------------------------------------------------------------

TDSSKiller :

• Télécharge TDSSKiller de Kaspersky et enregistre-le sur ton Bureau
• Double-clique sur TDSSKiller.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Change parameters et coche la case Loaded modules. Le message Reboot is required s'affiche.
  Il faut le valider en cliquant sur Reboot now.
• Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
  L'outil TDSSKiller se relance.
• Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system. Valide par OK
• Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
• En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
  - Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
  - Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
  - Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
  - Si Suspicious object est indiqué, l'option Skip soit cochée
• Clique ensuite sur Continue, puis clique sur Reboot computer (si l'option est proposée)
• Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_log.txt dans ta réponse sur le forum
  Le rapport TDSSKiller.Version_Date_Heure_log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heure_log.txt
  note : 3 rapports TDSSKiller sont enregistrés sous C:\ - il faut poster le plus important en taille

Tutoriel d'utilisation TDSSKiller en images

---------------------------------------------------------------------------------------------

Sont attendus les rapports
RogueKiller-Suppression
TDSSKiller

@+

[simon44]

Re désolé pour les fichiers je n'avais pas vu le message j'ai fait ça dans les règles normalement et pour le fait que j'ai fait le scan deux fois c'est que la premiere fois le scan s'est interrompu a 2% je ne l'avais pas executer en mode sans échec erreur de ma part j'espere que ce n'est pas grave.
Voici les deux rapports
le rapport de suppression rogue killer
http://up.security-x.fr/file.php?h=Ra40 ... 3e8c47d2e7
le rapport de tdsskiller
http://up.security-x.fr/file.php?h=R35a ... 6f251c4b84

@+

[chantal11]

Re,

OK, nous continuons.

Toujours pas de connexion internet et pas de Pare-feu ?

---------------------------------------------------------------------------------------------

MiniToolBox :

• Télécharge MiniToolBox de Farbar et enregistre le fichier sur ton Bureau
• Double-clique sur MiniToolBox pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Coche les cases
  Flush DNS
  Report IE Proxy Settings
  Reset IE Proxy Settings
  Report FF Proxy Settings
  Reset FF Proxy Settings
  
  
• Clique sur le bouton Go et poste le rapport dans ta prochaine réponse.

---------------------------------------------------------------------------------------------

Farbar Service Scanner :

• Télécharge Farbar Service Scanner et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône FSS.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Coche toutes les options et clique sur Scan
  
• Poste le rapport FSS.txt dans ta prochaine réponse.

---------------------------------------------------------------------------------------------

Sont attendus les rapports
MiniToolBox
FSS

@+