Votre question

erreur 0x8007042c et interface réseau désactivée

Tags :
  • HP
  • Kaspersky
  • Antivirus
  • Réseau
  • Interface
  • Windows 7
  • Sécurité
Dernière réponse : dans Sécurité et virus
20 Décembre 2015 00:49:32

Bonjour,
Je travaille avec une laptop HP sous windows 7 et antivirus Kaspersky. Depuis quelques jours ma machine est devenue complètement isolée du réseau et affiche le message d'erreur 0x8007042c.
Les interfaces réseaux de la machine sont en état déconnecté. Quand on tente de les activer, il s'affiche un petit flash (activé) mais disparaît dans la seconde qui suit et la machine est tirs déconnectée. Le son est également désactivé et pas possible de le réactiver.
J'ai tenté de lancer tous les services en relations avec le réseau mais quelques uns refusent de se lancer faute des dépendances avec d'autres services.
J'ai vu que ce problème est déjà traité dans ce forum, même si un peu différent que le miens. je souhaite donc que quelqu'un me passe les liens de téléchargement des outils nécessaires pour les prendre sur clé USB et les installer sur la machine infectée. Me dire également où dois-je poster les rapports attendus.
Je vous remercie par avance pour votre précieuse aide pour me sortir de cet isolement !

Autres pages sur : erreur 0x8007042c interface reseau desactivee

20 Décembre 2015 17:14:58

Bonjour,

J'ai suivi les étapes décrites dans le forum et j'ai téléchargé ZHPDiag sur une machine "propre" puis je l'ai transféré par clé USB sur la machine infectée.
Une fois installée sur la machine infectée j'ai exécuté un scan de la machine et voici le rapport publié sur le lien suivant:
http://www.cjoint.com/c/ELup6scCo2X

Je vous remercie par avance pour votre retour pour la suite de la résolution de ce blocage.

Assalas qui fume du thé !
m
0
l
a c 1009 8 Sécurité
a c 89 $ Windows 7
21 Décembre 2015 08:05:50

Bonjour,

Nous allons vérifier côté infectieux, mais je préfère travailler avec un autre outil de diagnostic.

---------------------------------------------------------------------------------------------

FRST :

  • Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important

    Pour un système en 32 bits -> FRST
    Pour un système en 64 bits -> FRST64
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
    Rappel : FRST doit être enregistré sur ton Bureau <-- Important

  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse

  • Accepte le redémarrage du système si demandé
  • A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs


  • Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

    ---------------------------------------------------------------------------------------------

    Sont attendus les rapports FRST.txt et Addition.txt

    Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

    @+
    m
    0
    l
    Contenus similaires
    a c 1009 8 Sécurité
    a c 89 $ Windows 7
    21 Décembre 2015 10:25:00

    Re,

    C'est un PC professionnel ?
    Qui t'appartient ou qui fait partie d 'un parc informatique d'entreprise ?
    Tu as les autorisations nécessaires pour une intervention sur ce PC ?

    D'autre part, comment se fait-il que tu sois sous la session native intégrée "Administrateur", celle que l'on doit activer en ligne de commande, mais surtout pas corrompre ?


    Pour info, ta partition C est saturée, il ne reste plus que 7.42 GB d'espace libre.
    Il faudra libérer de l'espace très rapidement.

    @+
    m
    0
    l
    21 Décembre 2015 10:39:03

    Oui c'est un PC que l'entreprise m'a remis et que j'utilise pour les deux cas.
    En termes d'autorisation, j'ai la mains sur la machine mais si vous pourrez m’éclaircir plussur le risque, je demanderai auprès l'entreprise.
    Pour la saturation du lecteur C, je vais libérer l'espace rapidement.

    D'autre part j'ai pas bien saisi votre question : la session native intégrée "Administrateur", celle que l'on doit activer en ligne de commande, mais surtout pas corrompre ?

    Merci encore
    m
    0
    l
    a c 1009 8 Sécurité
    a c 89 $ Windows 7
    21 Décembre 2015 13:28:38

    Bonjour,

    Je préférerais en effet que tu obtiennes du service informatique l'autorisation qu'un tiers intervienne sur ce PC professionnel.
    Nos outils sont puissants et peuvent selon les configurations provoquer des effets inattendus ou quelques désordres.
    Nous évitons en général d'intervenir donc sur des systèmes paramétrés selon les besoins de l'entreprise.


    Citation :
    D'autre part j'ai pas bien saisi votre question : la session native intégrée "Administrateur", celle que l'on doit activer en ligne de commande, mais surtout pas corrompre ?

    Tu utilises apparemment la session qui se nomme Administrateur, c'est un compte natif Windows qui ne doit être utilisé que ponctuellement pour régler un souci par exemple.
    Pourquoi ne pas utiliser le compte HP, compte Administrateur mais compte usuel ?

    @+
    m
    0
    l
    21 Décembre 2015 13:41:52

    Merci Chantal,
    Le service informatique m'a assuré que des sauvegardes sont faites régulièrement sur mes données et du fait ils disent OK et qu'il ya pas de souci si jamais la machine aura des soucis de bon fonctionnement. Car au pire on va tout formater et réinstaller le système.
    Par contre ils demandent que les données doivent rester confidentielles.
    Pour la session, effectivement j'ai installé ma messagerie et mes outils de travail sous la session administrateur dès le début, Mais si tu recommandes de tout passer à une session simple je le ferai dès la résolution de ce problème.
    T'en remerciant par avance.
    m
    0
    l
    a c 1009 8 Sécurité
    a c 89 $ Windows 7
    21 Décembre 2015 19:19:24

    Re,

    OK, donc on commence, il y a quelques éléments à nettoyer.

    --------------------------------------------------------------------------------------------------------------

    FRST - Correctif :

    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

      start
      CreateRestorePoint:
      CloseProcesses:
      ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Pas de fichier
      ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => Pas de fichier
      Startup: C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-07-19]
      ShortcutTarget: C-cleaner.lnk -> C:\Windows\System32\wscript.exe (Microsoft Corporation)
      CHR HKLM\SOFTWARE\Policies\Google: Restriction
      FF SearchPlugin: C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\qvsrbzsn.default\searchplugins\keepmysearch.xml [2014-07-04]
      FF Extension: WatchItAdBlockkee - C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\qvsrbzsn.default\Extensions\teiy1ui@cmyas-.co.uk [2014-02-03] [non signé]
      CHR HKLM\...\Chrome\Extension: [fckenojfmfijmbkigoajddgondmfhefd] - C:\Program Files\GeniusXXAddon\GeniusXX-chrome.crx <non trouvé(e)>
      CHR HKU\S-1-5-21-2658374011-2622718269-204236181-500\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fckenojfmfijmbkigoajddgondmfhefd] - C:\Program Files\GeniusXXAddon\GeniusXX-chrome.crx <non trouvé(e)>
      CustomCLSID: HKU\S-1-5-21-2658374011-2622718269-204236181-500_Classes\CLSID\{0000002F-0000-0000-C000-000000000046}\InprocServer32 -> pas de chemin du fichier
      CustomCLSID: HKU\S-1-5-21-2658374011-2622718269-204236181-500_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> pas de chemin du fichier
      CustomCLSID: HKU\S-1-5-21-2658374011-2622718269-204236181-500_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> pas de chemin du fichier
      CustomCLSID: HKU\S-1-5-21-2658374011-2622718269-204236181-500_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> pas de chemin du fichier
      CustomCLSID: HKU\S-1-5-21-2658374011-2622718269-204236181-500_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> pas de chemin du fichier
      CustomCLSID: HKU\S-1-5-21-2658374011-2622718269-204236181-500_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> pas de chemin du fichier
      CustomCLSID: HKU\S-1-5-21-2658374011-2622718269-204236181-500_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> pas de chemin du fichier
      CustomCLSID: HKU\S-1-5-21-2658374011-2622718269-204236181-500_Classes\CLSID\{0002E005-0000-0000-C000-000000000046}\InprocServer32 -> pas de chemin du fichier
      CustomCLSID: HKU\S-1-5-21-2658374011-2622718269-204236181-500_Classes\CLSID\{0BE35203-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> pas de chemin du fichier
      CustomCLSID: HKU\S-1-5-21-2658374011-2622718269-204236181-500_Classes\CLSID\{0BE35204-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> pas de chemin du fichier
      CustomCLSID: HKU\S-1-5-21-2658374011-2622718269-204236181-500_Classes\CLSID\{46763EE0-CAB2-11CE-8C20-00AA0051E5D4}\InprocServer32 -> pas de chemin du fichier
      CustomCLSID: HKU\S-1-5-21-2658374011-2622718269-204236181-500_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> pas de chemin du fichier
      CustomCLSID: HKU\S-1-5-21-2658374011-2622718269-204236181-500_Classes\CLSID\{D5DE8D20-5BB8-11D1-A1E3-00A0C90F2731}\InprocServer32 -> pas de chemin du fichier
      ShortcutWithArgument: C:\Users\Administrateur\Desktop\Opera.lnk -> C:\Program Files\Opera\launcher.exe (Opera Software) -> hxxp://sweets-pages.com/or/2
      ShortcutWithArgument: C:\Users\Administrateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\chrome.LNK -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://sweets-pages.com/or/5
      ShortcutWithArgument: C:\Users\Administrateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://sweets-pages.com/or/1
      ShortcutWithArgument: C:\Users\Administrateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.LNK -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://sweets-pages.com/or/3
      AlternateDataStreams: C:\ProgramData\TEMP:373E1720
      EmptyTemp:
      end


    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST64.exe
      /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction

    • Accepte le redémarrage du système si demandé
    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.


  • /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

    --------------------------------------------------------------------------------------------------------------

    AdwCleaner - Scanner :

    • Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
      Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
      /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique sur Scanner
    • Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
    • Un rapport AdwCleaner(Sx).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).txt


  • Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

    Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

    Tutoriel d'utilisation AdwCleaner en images

    --------------------------------------------------------------------------------------------------------------

    Sont attendus les rapports
    Fixlog
    AdwCleaner-Scanner


    @+
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS