Pare feu windows Fermé

Question

Bonjour, 
Voilà, j'ai mon pare feu windows qui est désactivé, et je n'arrive pas à le réactiver, ça me dit " le centre de sécurité n'a pu activer le pare feu......" et quand je clic sur le  pare feu windows ça me dit " le pare fe windows n'utilise pas les paramètres recommandés pour protéger votre PC " Alors que faire? Mon PC commence à faire des siennes, c'est pas cool. Merci de me répondre.


Configuration: Windows Vista / Internet Explorer 7.0

Berethor · Answer

Bonjour,

Lance cette analyse ce qui va me permettre de vérifier si ton PC est infecté : 


* Télécharge ZHPDIAG: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Pour héberger le fichier il faut aller sur le site http://www.cijoint.fr/
Puis tu clique sur Parcourir , tu choisi ton fichier en l'occurrence ZHPDiag.txt
Ensuite tu clique sur : " cliquez ici pour déposer le fichier "

Un lien de ce type va s'afficher : http://www.cijoint.fr/cjlink.php?file=cj201009/cijDPPKjjs.txt

Il faut me le mettre dans le prochain message .

ptitcul86 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijLGKondI.txt 

Merci pour ta réponse, voilà je te transmet le lien, j'espère que j' ai rien oublié. CRDLT

Berethor · Answer

Bonjour,

Alors ton problème viens du fait que tu as F-secure d'installer et AVG internet security , déjà il ne faut qu'un antivirus et pour le parefeu windows il n'a pas besoin d'être activé vu que tu as un parefeu avec AVG .

Par contre tu as une infection que l'on va supprimer : 

Télécharge OTMOVEIT http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ (de OldTimer). Sauvegarde-le sur ton Bureau
Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :



:Services

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{33727f97-486d-4d19-97c3-23f432ef93fc}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{33727f97-486d-4d19-97c3-23f432ef93fc}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{33727f97-486d-4d19-97c3-23f432ef93fc}]
[-HKEY_CLASSES_ROOT\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33727f97-486d-4d19-97c3-23f432ef93fc}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{33727f97-486d-4d19-97c3-23f432ef93fc}"=-

:files
c:\program files\mywebsites.pro-fr	bmywe.dll

:commands
[emptytemp]


Double clique sur OTM.exe  afin de le lancer.
Colle (ou Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt! puis ferme OTM3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

ptitcul86 · Answer

Bonjour, Je n'arrive pas à télécharger " oldtimer....." Un message d'erreur me dit " OTM connot be run from a temporary folder!  Please download it to your Desktop or other suitable location " Je ne comprend pas l'anglais. Merci de me répondre.

ptitcul86 · Answer

Bonjour,
 J'ai mis ce lien sur le bureau, j'ai fais la manip, et l'ordi s'est éteind et s'est rallumé, est ce que ça à suprimé F-secure?
Pour le rapport OTM, à t'il donné quelque chose?

Utilisateur anonyme · Answer

salut

pour supprimé f secure il faut telephoner sur leur support et ils t envoient
un mail qui contient l outil pour le desinstaller;
ca prend deux minutes chez eux/efficace...

Berethor · Answer

Bonsoir , 

Pour le rapport c'est OK , pour ce qui est de F secure c'est bien dommage de devoir appeler le support je n'ai pas entendu parler de cette méthode .

Regarde la preuve avec un lien pas besoin de s'embeter et de payer un appel vers le support : http://www.f-secure.com/fr_FR/support/home-office/product-support/internet-security2010/6640_fr_FR.html

La partie que tu dois regarder c'est : Suppression par l'outil de désinstallation de F-Secure
Tu as une méthode complète de décrite et voici le lien vers leur logiciel de désinstallation : ftp://ftp.f-secure.com/support/tools/uitool/UninstallationTool.zip

ptitcul86 · Answer

Bonjour, 
Je viens de cliquer sur ton dernier lien que tu me donne pour désinstaller F-secure, alors je ne sais pas si ça s'est désinstallé, j'ai autorisé et l'ordi s'est éteind et s'est rallumé, il n'y a rien qui me dit que F-secure s'est désinstallé. Que me conseille tu ?

ptitcul86 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijbQXdOC1.txt 

En attendant ta réponse, merci encore. Atrés bientôt. CRDLT.

Berethor · Answer

Bonsoir , 

Il a l'air de rester des traces, on va les supprimer ainsi que conduit toolbar et autre toolbar inutile /

* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

M2 - MFEP: prefs.js [propriétaire - di9r469j.default\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}] [] DVDVideoSoft Toolbar 2.5.8.6 (.Conduit Ltd..)     
R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 7, 1) -- C:\Program Files\DVDVideoSoftTB	bDVDV.dll  
R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 7, 1) -- C:\Program Files\DVDVideoSoftTB	bDVDV.dll  
R3 - URLSearchHook: (no name) - {33727f97-486d-4d19-97c3-23f432ef93fc} Clé orpheline   
O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\DVDVideoSoftTB	bDVDV.dll  
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\DVDVideoSoftTB	bDVDV.dll  
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll       
O42 - Logiciel: mywebsites.pro-FR Toolbar - (.Pas de propriétaire.) [HKLM] -- mywebsites.pro-FR Toolbar    
[HKCU\Software\AppDataLow\Software\mywebsites.pro-FR]     
[HKCU\Software\AppDataLow\Toolbar]  
[HKLM\Software\mywebsites.pro-FR]       
O43 - CFD:Common File Directory ----D- C:\Program Files\mywebsites.pro-FR   
[HKCU\Software\ImInstaller]     
[HKLM\Software\ImInstaller]     
O43 - CFD:Common File Directory ----D- C:\ProgramData\F-Secure
O53 - SMSR:HKLM\...\startupreg\F-Secure Manager  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Acer\AntivirusFirewall\AntivirusFirewall\Common\FSM32.exe    
O53 - SMSR:HKLM\...\startupreg\F-Secure TNB  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Acer\AntivirusFirewall\AntivirusFirewall\FSGUI\TNBUtil.exe    

    


* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

ptitcul86 · Answer

Bonjour,
 je viens de faire ce dernier, il ne devrait plus rien rester. Y a t'il autre chose à faire en plus ? CRDLT.

ptitcul86 · Answer

Bonjour,
A c'est bizarre, j'ai fais ce que tu m'as dit en dernier, mais j'ai pas de rapport à te transmettre, ou est il passé ?

ptitcul86 · Answer

Bonjour
Je n'ai pas sur mon bureau : ZHPReport.txt, j'en ai plusieurs, mais pas celui là, ou peut il être?

Berethor · Answer

Normalement tu le trouve en allant dans poste de travail , programme puis dans le dossier ZebHelpProcess

ptitcul86 · Answer

Bonjour,
Celui là non plus je ne l'ai pas, le dernier que j'ai c'est ZHPFixQuarantine, ou MBRCheck - ZHPFixRootkit - ZHPDiag - etc.... Il y a des fichiers des documents des aplications et des textes, mais pas celui là.

ptitcul86 · Answer

Bonjour, 
Voilà je te poste le nouveau rapport. CRDLT
http://www.cijoint.fr/cjlink.php?file=cj201010/cijxW9CjzW.txt

ptitcul86 · Answer

Ben, tu m'as dit que AVG suffisait, qu'il faisait aussi pare feu, et tu m'as fais désinstallé F-Sécure. 
Par contre j'ai toujours mon bouclier rouge en bas à droite qui me dit que mon pare feu windows est désactivé. Je pense que je ne dois pas y faire attention vu que j'ai AVG.

ptitcul86 · Answer

Je viens de vérifier AVG et toutes les fonctions de sécurité sont actives et à jour. Le bouclier, lui, est toujours là.

Berethor · Answer

Voici un tutoriel : http://www.malekal.com/tutorial_AVG8.php

Normalement c'est cette image qui t'intéresse : https://www.malekal.com/fichiers/AVG8/AVG8_parefeu.png
Clique sur Pare feu et désactive

ptitcul86 · Answer

Bonjour,
J'ai AVG Anti-Virus Free édition, et je m'aperçois que en dessous " présentation" il n'y a pas de pare feu, comme sur le modèle que tu me fais voir, alors est ce le bon AVG que j'ai? Je pense que je n'ai plus de pare feu.

Berethor · Answer

D'accord donc tu va essayer d'activer le parefeu de windows : http://www.forum-vista.net/forum/

Tiens moi au courant si cela fonctionne

ptitcul86 · Answer

Bonjour, 
J'essaie d'activer le pare fe windows mais une fenêtre me dit " Les paramètres du pare feu windows ne peuvent pas être affichés car la service associé n'est pas en cours d'exécution. Voulez vous démarrer le service pare feu windows? " et là je clique sur oui, et ça me dit " windows ne peut pas démarrer le service pare feu windows.

ptitcul86 · Answer

Bonjour, peux tu s'il te plais, m'aider à enlever ce bouclier rouge d'alertes de sécurité Windoows. Je n'ai plus de tes nouvelles, pourtant tu m'a bien aidé et je t'en remercie encore. CRDLT.