Résolu : Éradiquer complétement ZeroAccess.B et .C (alias Sirefef) plus Centre de Sécurité plus Pare-feu plus autres services désactivés

OK !

 

Tu as ajouté le rapport FSS à 14:31, alors que j'envoyais ma réponse à 14:39, nous nous sommes encore croisés.

 

Réinstalle NIS et dis nous

 

Si toujours pas de tuile, esssayons de corriger les deux services encore en panne : PolicyAgent et RemoteAccess.

Pour cela, vérifie que tu as bien encore les points de restauration créés récemment, au cas où.

 

Télécharge ce fichier : http://cjoint.com/13oc/CJlrCsBjbNI.htm

Dézippe le fichier "Fix Policy Agent.zip" sur le bureau, puis :

• clique sur le premier PolicyAgent.reg, accepte la fusion du registre
• clique sur le deuxième RemoteAccess.reg et accepte la fusion

 

Refaire FSS pour voir si ces deux servcies sont corrigés.

 

D'après les infos qui se trouvent dans la Restauration du Système, j(ai une date fixée le 11/10/2013 10:31:47 correspondant à la Description "Fin de désinfection" 

La date correspond avant la réparation avec l'application "Repair_Windows.exe".

La remise en place de Norton cet après-midi n'a pas "décoincé" les Tuiles windows.

Entre temps j'ai consulté sur Microsoft Community par ce lien http://answers.microsoft.com/fr-fr/windows/forum/windows_8-networking/tuiles-ne-se-connectent-pas-%C3%A0-internet-alors/4873f4eb-5e40-45d5-8176-a2cc72bacace l'article de *Stan\_Btk* qui dit, je cite:

"La navigation marche mais pas le windows store et les applications en dérivant, seules les applis bureau surfent

j'ai fini par trouver une solution étrangeOuvrez une fenêtre d'Invite de commandes en tant qu'AdministrateurEntrez net localgroup Administrateurs localservice /add, puis validez.Le message "La commande s'est terminée correctement" vous informe de la réussite de l'opération.Entrez "exit"et validez pour quitter l'Invite de commandes.Redémarrez votre PC.là dans centre réseau et partage on voit enfin les réseaux actifs et le Windows store remarche".

Et puis je me suis aperçu d'avoir brûlé des étape et je suis revenu en arrière et lançant net localgroup Administrateurs localservice /delete dans la fenêtre d'Invite de commandeset j'ai redémarré l'ordinateur. Mais de mon côté, les tuiles Windows notamment le Windows Store après redémarrage n'ont rien donné... Par ces manipulations, J'ai peut-être créée un soucis de plus à l'ordinateur, j'espère pas...

Je vais suivre vos conseils avec PolicyAgent.reg & RemoteAccess.reg et vous donnerais mes observations par suite...

OK !

Tu as ajouté le rapport FSS à 14:31, alors que j'envoyais ma réponse à 14:39, nous nous sommes encore croisés.

Réinstalle NIS et dis nous

Si toujours pas de tuile, essayons de corriger les deux services encore en panne : PolicyAgent et RemoteAccess.

Pour cela, vérifie que tu as bien encore les points de restauration créés récemment, au cas où.

Télécharge ce fichier : http://cjoint.com/13oc/CJlrCsBjbNI.htm

Dézippe le fichier "Fix Policy Agent.zip" sur le bureau, puis :

• clique sur le premier PolicyAgent.reg, accepte la fusion du registre
• clique sur le deuxième RemoteAccess.reg et accepte la fusion

Refaire FSS pour voir si ces deux servcies sont corrigés.

Il restera à redémarrer Windows Update

OK !

Bonne nouvelle pour le pare-feu.

Dommage pour les tuiles, je croyais bien que ce serait lié

 

Il me manque l'état des services après cette réparation, donc le rapport FSS, comme demandé

Rappel pour "Farbar Scanner Services" FSS :

http://www.forum-entraide-informatique.com/t8341-farbar-service-scanner-tutoriel

 

Si tout est clean au niveau services, il faudra démarrer une nouvelle discussion sur ce problème des tuiles.

 

Et tu pourras réinstaller Norton IS, si tu y tiens, ne serait-ce que pour vérifier si la désactivation du pare-feu Windows (ce que fera NIS) remettra ou pas les tuiles connectées.

 

PS : les cases cochées par défaut comprennent celles de "ZeroAccess" sauf les fichiers temporaires, mais ce n'est pas ça qui empêche les tuiles de se connecter.

Les cases type "ZeroAccess" permettent d'aller plus vite en diminuant le nombre de vérifications.

Dans mes dernières observations je vous donnais le lien Cjoint de **Farbar Services Scanne (**FFS).  Je vous le redonne: 

Farbar Service Scanner Version: 13-09-2013
Ran by GILBERT (administrator) on 11-10-2013 at 13:26:38
Running from "C:\Users\Gilbert\Desktop"
Microsoft Windows 8  (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.

Windows Firewall:
=============

Firewall Disabled Policy: 
==================

System Restore:
============

System Restore Disabled Policy: 
========================

Action Center:
============

Windows Update:
============
wuauserv Service is not running. Checking service configuration:
The start type of wuauserv service is OK.
The ImagePath of wuauserv service is OK.
The ServiceDll of wuauserv service is OK.

Windows Autoupdate Disabled Policy: 
============================

Windows Defender:
==============

Other Services:
==============
Checking Start type of PolicyAgent: ATTENTION!=====> Unable to open PolicyAgent registry key. The service key does not exist.
Checking ImagePath of PolicyAgent: ATTENTION!=====> Unable to open PolicyAgent registry key. The service key does not exist.
Checking ServiceDll of PolicyAgent: ATTENTION!=====> Unable to open PolicyAgent registry key. The service key does not exist.

Checking Start type of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.
Checking ImagePath of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.
Checking ServiceDll of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.

File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys
[2013-09-15 18:08] - [2013-08-01 12:41] - 2233688 ____A (Microsoft Corporation) 37D85E873C9531A2F88DD9C63D3F8A9E

C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll
[2013-08-31 19:37] - [2013-06-10 21:15] - 0723968 ____A (Microsoft Corporation) 73133A0C0CA63817BFF2CB9DE65B64E7

C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll
[2013-10-09 15:42] - [2013-09-14 00:33] - 3279360 ____A (Microsoft Corporation) 5EE919B9C3056B399E488A9B253E258A

C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MsMpEng.exe => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit

**** End of log ****

Je remets en place NIS et observe ensuite si les tuiles "se décoincent" de leur échec de connexion.

OK !

Bonne nouvelle pour le pare-feu.

Dommage pour les tuiles, je croyais bien que ce serait lié

Il me manque l'état des services après cette réparation, donc le rapport FSS, comme demandé

Rappel pour "Farbar Scanner Services" FSS :

http://www.forum-entraide-informatique.com/t8341-farbar-service-scanner-tutoriel

Si tout est clean au niveau services, il faudra démarrer une nouvelle discussion sur ce problème des tuiles.

Et tu pourras réinstaller Norton IS, si tu y tiens, ne serait-ce que pour vérifier si la désactivation du pare-feu Windows (ce que fera NIS) remettra ou pas les tuiles connectées.

PS : les cases cochées par défaut comprennent celles de "ZeroAccess" sauf les fichiers temporaires, mais ce n'est pas ça qui empêche les tuiles de se connecter.

Les cases type "ZeroAccess" permettent d'aller plus vite en diminuant le nombre de vérifications.

• À l'&tape 3 de Repair_Windows, le processus s'est fini à 100% comme indiqué sur la photo à gauche par le petit "écran noir".Seulement  j'ai du réactivé le processus sans le vouloir (avec apparition d'un second "écran noir" à droite) une seconde fois après que on m'ait demandé d'"appuyer sur une touche pour continuer"...

À l'étape de réparation, étant en lecture continuelle dans le tuto explicatif, je n'avais pas vu qu'il fallait cocher des **cases présentées dans "Cas de l'infection du rootkit ZeroAccess",**si bien que j'ai laissé les cases déjà cochées au préalable (comme sur cette photo). Le point de restauration, de l'étape 4, je l'ai créée au cas où.

• Néanmoins, le Pare_feu Windows est "comme neuf", revenu après le redémarrage de l'ordinateur effectué par cette dernière étape. Son rapport Cjoint est ici http://cjoint.com/?0JloE2XWcKd

Après la réparation, j'observe le retour du Pare-feu Windows sans aucune incidence dans le Centre de Maintenance mais les tuiles Windows ont toujours les mêmes défauts.

pour vérifier les services, j'ai refais **Farbar Services Scanner (FSS).**J'ai un rapport Cijoint ici http://cjoint.com/?0JloCuZ3nzh

Je suppose que je dois attendre pour remettre Norton, c'est vous qui choisissez.