Pare feu windows

ptitcul86 Messages postés 672 Statut Membre -  
ptitcul86 Messages postés 672 Statut Membre -
Bonjour,
Voilà, j'ai mon pare feu windows qui est désactivé, et je n'arrive pas à le réactiver, ça me dit " le centre de sécurité n'a pu activer le pare feu......" et quand je clic sur le pare feu windows ça me dit " le pare fe windows n'utilise pas les paramètres recommandés pour protéger votre PC " Alors que faire? Mon PC commence à faire des siennes, c'est pas cool. Merci de me répondre.

23 réponses

  • 1
  • 2
  1. Berethor Messages postés 106 Statut Membre 13
     
    Bonjour,

    Lance cette analyse ce qui va me permettre de vérifier si ton PC est infecté :

    * Télécharge ZHPDIAG: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    Pour héberger le fichier il faut aller sur le site http://www.cijoint.fr/
    Puis tu clique sur Parcourir , tu choisi ton fichier en l'occurrence ZHPDiag.txt
    Ensuite tu clique sur : " cliquez ici pour déposer le fichier "

    Un lien de ce type va s'afficher : http://www.cijoint.fr/cjlink.php?file=cj201009/cijDPPKjjs.txt

    Il faut me le mettre dans le prochain message .
    0
  2. ptitcul86 Messages postés 672 Statut Membre
     
    http://www.cijoint.fr/cjlink.php?file=cj201009/cijLGKondI.txt

    Merci pour ta réponse, voilà je te transmet le lien, j'espère que j' ai rien oublié. CRDLT
    0
  3. Berethor Messages postés 106 Statut Membre 13
     
    Bonjour,

    Alors ton problème viens du fait que tu as F-secure d'installer et AVG internet security , déjà il ne faut qu'un antivirus et pour le parefeu windows il n'a pas besoin d'être activé vu que tu as un parefeu avec AVG .

    Par contre tu as une infection que l'on va supprimer :

    Télécharge OTMOVEIT http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ (de OldTimer). Sauvegarde-le sur ton Bureau
    Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous : 

    :Services

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{33727f97-486d-4d19-97c3-23f432ef93fc}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{33727f97-486d-4d19-97c3-23f432ef93fc}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{33727f97-486d-4d19-97c3-23f432ef93fc}]
[-HKEY_CLASSES_ROOT\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{33727f97-486d-4d19-97c3-23f432ef93fc}"=-

:files
c:\program files\mywebsites.pro-fr\tbmywe.dll

:commands
[emptytemp]


    Double clique sur OTM.exe afin de le lancer.
    Colle (ou Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
    Clique maintenant sur le bouton MoveIt! puis ferme OTM3.

    Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

    Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
    Le nom du rapport correspond au moment de sa création : date_heure.log
    0
  4. ptitcul86 Messages postés 672 Statut Membre
     
    Bonjour, Je n'arrive pas à télécharger " oldtimer....." Un message d'erreur me dit " OTM connot be run from a temporary folder! Please download it to your Desktop or other suitable location " Je ne comprend pas l'anglais. Merci de me répondre.
    0
    1. ptitcul86 Messages postés 672 Statut Membre
       
      Je voudrais bien désinstaller F-sécure mais je ne le trouve pas dans panneau de configuration
      0
    2. Berethor Messages postés 106 Statut Membre 13
       
      Bonsoir ,

      Essai cette manip :http://www.vista-xp.fr/forum/topic2765.html
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ptitcul86 Messages postés 672 Statut Membre
     
    Bonjour,
    J'ai mis ce lien sur le bureau, j'ai fais la manip, et l'ordi s'est éteind et s'est rallumé, est ce que ça à suprimé F-secure?
    Pour le rapport OTM, à t'il donné quelque chose?
    0
    1. Berethor Messages postés 106 Statut Membre 13
       
      As tu le rapport dans C:\_OTM\MovedFiles\ car tu ne m'a rien posté
      0
    2. ptitcul86 Messages postés 672 Statut Membre
       
      Est ce bien çAll processes killed
      ========== SERVICES/DRIVERS ==========
      ========== REGISTRY ==========
      Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{33727f97-486d-4d19-97c3-23f432ef93fc} deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}\ deleted successfully.
      Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{33727f97-486d-4d19-97c3-23f432ef93fc} not found.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}\ not found.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}\ not found.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}\ not found.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{33727f97-486d-4d19-97c3-23f432ef93fc}\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}\ not found.
      Registry key HKEY_CLASSES_ROOT\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}\ not found.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}\ not found.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}\ not found.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}\ not found.
      Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{33727f97-486d-4d19-97c3-23f432ef93fc} deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}\ not found.
      ========== FILES ==========
      c:\program files\mywebsites.pro-fr\tbmywe.dll moved successfully.
      ========== COMMANDS ==========

      [EMPTYTEMP]

      User: All Users

      User: Default
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 33170 bytes

      User: Default User
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 0 bytes

      User: Emily
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 0 bytes
      ->Java cache emptied: 0 bytes
      ->Flash cache emptied: 0 bytes

      User: propriétaire
      ->Temp folder emptied: 5677071 bytes
      ->Temporary Internet Files folder emptied: 50180148 bytes
      ->Java cache emptied: 3616051 bytes
      ->FireFox cache emptied: 0 bytes
      ->Google Chrome cache emptied: 6277028 bytes
      ->Flash cache emptied: 1627 bytes

      User: Public

      %systemdrive% .tmp files removed: 0 bytes
      %systemroot% .tmp files removed: 0 bytes
      %systemroot%\System32 .tmp files removed: 0 bytes
      %systemroot%\System32\drivers .tmp files removed: 0 bytes
      Windows Temp folder emptied: 8530270 bytes
      %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
      %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
      %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 17907201 bytes
      %systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 320 bytes
      RecycleBin emptied: 2136685 bytes

      Total Files Cleaned = 90,00 mb


      OTM by OldTimer - Version 3.1.16.1 log created on 09252010_153420

      Files moved on Reboot...
      C:\Users\propriétaire\AppData\Local\Temp\Low\Google Toolbar\GoogleToolbarWelcome.log moved successfully.
      File C:\Users\propriétaire\AppData\Local\Temp\~DFFC84.tmp not found!
      File C:\Users\propriétaire\AppData\Local\Temp\~DFFCAD.tmp not found!
      File C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\ZWO95G9A\Sync[1].htm not found!
      C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\TCHOYR7K\google_fr[2].htm moved successfully.
      File C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\3K4ZRGGF\affich-19276997-pare-feu-windows[1].htm not found!
      File C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\2ILY96VX\Include[1].htm not found!
      File C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\1AVGKY9I\blank[1].htm not found!
      C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\1AVGKY9I\fr_msn_com[1].txt moved successfully.
      File C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\1AVGKY9I\Include[1].htm not found!
      C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
      C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SuggestedSites.dat moved successfully.
      File move failed. C:\Windows\temp\hlktmp scheduled to be moved on reboot.

      Registry entries deleted on Reboot...
      a le rapport?
      0
    3. ptitcul86 Messages postés 672 Statut Membre
       
      Est ce bien ça le raport. Dois je faire ce que me dit craillon de papier ?
      0
  7. Utilisateur anonyme
     
    salut

    pour supprimé f secure il faut telephoner sur leur support et ils t envoient
    un mail qui contient l outil pour le desinstaller;
    ca prend deux minutes chez eux/efficace...
    0
  8. Berethor Messages postés 106 Statut Membre 13
     
    Bonsoir ,

    Pour le rapport c'est OK , pour ce qui est de F secure c'est bien dommage de devoir appeler le support je n'ai pas entendu parler de cette méthode .

    Regarde la preuve avec un lien pas besoin de s'embeter et de payer un appel vers le support : http://www.f-secure.com/fr_FR/support/home-office/product-support/internet-security2010/6640_fr_FR.html

    La partie que tu dois regarder c'est : Suppression par l'outil de désinstallation de F-Secure
    Tu as une méthode complète de décrite et voici le lien vers leur logiciel de désinstallation : ftp://ftp.f-secure.com/support/tools/uitool/UninstallationTool.zip
    0
  9. ptitcul86 Messages postés 672 Statut Membre
     
    Bonjour,
    Je viens de cliquer sur ton dernier lien que tu me donne pour désinstaller F-secure, alors je ne sais pas si ça s'est désinstallé, j'ai autorisé et l'ordi s'est éteind et s'est rallumé, il n'y a rien qui me dit que F-secure s'est désinstallé. Que me conseille tu ?
    0
    1. Berethor Messages postés 106 Statut Membre 13
       
      Bonsoir ,

      Tu peux poster un nouveau rapport ZHPDIAG qui va permettre de vérifier si les traces de F secure son toujours la
      0
  10. ptitcul86 Messages postés 672 Statut Membre
     
    http://www.cijoint.fr/cjlink.php?file=cj201010/cijbQXdOC1.txt

    En attendant ta réponse, merci encore. Atrés bientôt. CRDLT.
    0
  11. Berethor Messages postés 106 Statut Membre 13
     
    Bonsoir ,

    Il a l'air de rester des traces, on va les supprimer ainsi que conduit toolbar et autre toolbar inutile /

    * Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
    * Copie les lignes suivantes : 

    M2 - MFEP: prefs.js [propriétaire - di9r469j.default\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}] [] DVDVideoSoft Toolbar 2.5.8.6 (.Conduit Ltd..)     
R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 7, 1) -- C:\Program Files\DVDVideoSoftTB\tbDVDV.dll  
R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 7, 1) -- C:\Program Files\DVDVideoSoftTB\tbDVDV.dll  
R3 - URLSearchHook: (no name) - {33727f97-486d-4d19-97c3-23f432ef93fc} Clé orpheline   
O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\DVDVideoSoftTB\tbDVDV.dll  
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\DVDVideoSoftTB\tbDVDV.dll  
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll       
O42 - Logiciel: mywebsites.pro-FR Toolbar - (.Pas de propriétaire.) [HKLM] -- mywebsites.pro-FR Toolbar    
[HKCU\Software\AppDataLow\Software\mywebsites.pro-FR]     
[HKCU\Software\AppDataLow\Toolbar]  
[HKLM\Software\mywebsites.pro-FR]       
O43 - CFD:Common File Directory ----D- C:\Program Files\mywebsites.pro-FR   
[HKCU\Software\ImInstaller]     
[HKLM\Software\ImInstaller]     
O43 - CFD:Common File Directory ----D- C:\ProgramData\F-Secure
O53 - SMSR:HKLM\...\startupreg\F-Secure Manager  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Acer\AntivirusFirewall\AntivirusFirewall\Common\FSM32.exe    
O53 - SMSR:HKLM\...\startupreg\F-Secure TNB  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Acer\AntivirusFirewall\AntivirusFirewall\FSGUI\TNBUtil.exe


    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Les lignes se collent automatiquement dans ZHPFix.
    * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
    0
  12. ptitcul86 Messages postés 672 Statut Membre
     
    Bonjour,
    je viens de faire ce dernier, il ne devrait plus rien rester. Y a t'il autre chose à faire en plus ? CRDLT.
    0
    1. Berethor Messages postés 106 Statut Membre 13
       
      Normalement non il faut juste le rapport
      0
  13. ptitcul86 Messages postés 672 Statut Membre
     
    Bonjour,
    A c'est bizarre, j'ai fais ce que tu m'as dit en dernier, mais j'ai pas de rapport à te transmettre, ou est il passé ?
    0
    1. Berethor Messages postés 106 Statut Membre 13
       
      Bonjour ,

      Lance une recherche sur ton pc avec ce nom de fichier : ZHPReport.txt
      0
  14. ptitcul86 Messages postés 672 Statut Membre
     
    Bonjour
    Je n'ai pas sur mon bureau : ZHPReport.txt, j'en ai plusieurs, mais pas celui là, ou peut il être?
    0
  15. Berethor Messages postés 106 Statut Membre 13
     
    Normalement tu le trouve en allant dans poste de travail , programme puis dans le dossier ZebHelpProcess
    0
  16. ptitcul86 Messages postés 672 Statut Membre
     
    Bonjour,
    Celui là non plus je ne l'ai pas, le dernier que j'ai c'est ZHPFixQuarantine, ou MBRCheck - ZHPFixRootkit - ZHPDiag - etc.... Il y a des fichiers des documents des aplications et des textes, mais pas celui là.
    0
    1. Berethor Messages postés 106 Statut Membre 13
       
      On va faire autrement réalise un nouveau scan avec ZHPDIAG et poste le rapport
      0
  17. ptitcul86 Messages postés 672 Statut Membre
     
    Bonjour,
    Voilà je te poste le nouveau rapport. CRDLT
    http://www.cijoint.fr/cjlink.php?file=cj201010/cijxW9CjzW.txt
    0
    1. Berethor Messages postés 106 Statut Membre 13
       
      Bonjour,

      Au niveau de ton parefeu tu peux l'activer ou non ?
      0
  18. ptitcul86 Messages postés 672 Statut Membre
     
    Ben, tu m'as dit que AVG suffisait, qu'il faisait aussi pare feu, et tu m'as fais désinstallé F-Sécure.
    Par contre j'ai toujours mon bouclier rouge en bas à droite qui me dit que mon pare feu windows est désactivé. Je pense que je ne dois pas y faire attention vu que j'ai AVG.
    0
    1. Berethor Messages postés 106 Statut Membre 13
       
      Il faut vérifier que le parefeu de AVG soit activé , sinon tu peux aussi désactiver le parefeu de AVG et activer celui de windows pour voir si le bouclier rouge disparait .

      Il reste toujours des traces de F secure c'est pour cela que je veux voir si cela ne pose pas de problème de conflits .
      0
  19. ptitcul86 Messages postés 672 Statut Membre
     
    Je viens de vérifier AVG et toutes les fonctions de sécurité sont actives et à jour. Le bouclier, lui, est toujours là.
    0
    1. ptitcul86 Messages postés 672 Statut Membre
       
      Mais le pare feu AVG il se présente comment?, quel nom il a?, car je ne le vois pas dans les composants de sécurité
      0
  21. ptitcul86 Messages postés 672 Statut Membre
     
    Bonjour,
    J'ai AVG Anti-Virus Free édition, et je m'aperçois que en dessous " présentation" il n'y a pas de pare feu, comme sur le modèle que tu me fais voir, alors est ce le bon AVG que j'ai? Je pense que je n'ai plus de pare feu.
    0
  • 1
  • 2