Problème accès internet (cause antivirus)

Question

Bonjour, 

J'ai souhaité vendredi soir désinstaller puis réinstaller Antivir. Pour je ne sais quelle raison Antivir se lançait au démarrage mais ne voulait pas s'activer.

Je me suis dit dans un premier temps que c'était Sunbelt Personnal Firewall qui bloquait Antivir. Du coup j'ai souhaité toucher aux paramètres du firewall afin qu'il autorise le fonctionnement d'Antivir mais rien n'y a fait. 

J'ai du coup souhaité remplacer Antivir par Avast. Résultat, Avast est bel et bien actif mais ma connexion Internet ne fonctionne plus.

Si quelqu'un a des pistes pour moi... Merci de votre aide! A très bientôt.

Je suis sous windows XP et fonctionne avec Mozilla.

Tim

Tim · Answer

C'est encore moi!

Je viens de constater que Avast est désormais inactif... et pas moyen de le relancer.

Je ne sais vraiment plus quoi faire! Merci pour votre aide.

Fish66 · Answer

Salut, Nous allons effectuer un diagnostic de ton PC: *Télécharge ZHPDiag sur ton bureau : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou : http://www.premiumorange.com/zeb-help-process/zhpdiag.html * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/ Si indisponible, tu peux essayer avec l'un de ces liens: http://dl.free.fr http://ww38.toofiles.com/fr/documents-upload.html https://www.terafiles.net/ https://www.casimages.com/ http://pjjoint.malekal.com/ * Tuto zhpdiag : http://www.premiumorange.com/zeb-help-process/zhpdiag.html Hébergement de rapport sur cijoint.fr/ Rend toi sur ce site : http://www.cijoint.fr/ Clique sur Choisissez un fichier Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj44123/cijSKAP5fU.txt est ajouté dans la page. Copie ce lien dans ta réponse. ============================================ Aide : >>> hébergement ICI <<<

Tim · Answer

Merci pour l'aide apportée.

Malheureusement, lorsqueje lance ZHPDiag, je clique sur la loupe et le logiciel effectue le diagnostic mais arrivé vers les 90%, tout se ferme momentanément.

Et lorsque je veux relancer zhpdiag depuis l'icone présente sur mon bureau, j'obtiens un message d'erreur me disant " Windows ne pasvient pas à accéder au périphérique ou fichier spécifié. Vous ne disposez peut être pas des autorisations appropriées pour y avoir accès"...

J'ai désinstallé ZHPdiag puis réinstallé et ça me fait toujours la même chose.

J'avoue que je suis perdu là!

Fish66 · Answer

Re,

Est ce que tu es l'administrateur du PC ?

Clique avec le bouton droit de la souris et choisis "exécuter en tant qu'administrateur"

@+

Tim · Answer

Re,

Mon compte d'utilisateur est bien défini comme étant "administrateur".

Après, j'ai essayé d'exécuter en tant qu'administrateur mais ils me demandent un mot de passe, or je n'ai pas de mot de passe lié au compte...

Je n'y comprends rien d'autant plus que j'ai déjà utilisé ZHPdiag il y a un an et demi de cela et que ça fonctionnait très bien.

Fish66 · Answer

Re,

Puisque un mot de passe a été demandé que tu ne connais pas , tu n'es pas l'administrateur de ce PC.Il est nécessaire d'avoir le compte administrateur pour qu'on puisse continuer la désinfection !

@+

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _ 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Tim · Answer

Bonsoir,

C'est bien là le problème que je retourne depuis 2 jours... Il y a deux comptes d'utilisateurs sur ce PC, le mien et un compte d'invité. Le mien n'étant pas asservi à un MDP... 

S'agit-il du même mot de passe ou est-il possible qu'il existe un mot de passe malgré le fait que le démarrage de mon compte d'utilisateur ne soit pas asservi à un mot de passe?

L'icône ZHPDiag de mon bureau pointe vers mon lecteur C au niveau de ProgramFiles et ZHPDiag. En pratique, j'ai tout a fait acès à ce répertoire. Mais même en cliquant directement sur l'application au niveau de ce répertoire, le message d'erreur apparaît...

Et puis, pour rappel, ZHPDiag se lance bel et bien lors de sa première utilisation, il n'a pas de problème de pointage. C'est uniquement lorsque le premier scan de ZHP se plante vers les 90% qu'il est ensuite impossible de relancer ZHPDiag.

Si jamais vous avez une piste... je suis preneur.

Fish66 · Answer

Re,

Avant de continuer tous les outils de désinfection doivent être utilisé en tant qu'administrateur!

A demain

Bonne nuit

Tim · Answer

Bonjour,

Pour être clair, il s'agit bel et bien de mon PC pour lequel, lorsque je me rends dans Panneau de Configuration/Comptes d'Utilisateurs, il est bien indiqué à côté de mon compte (dénommé Marie) "Administrateur de l'ordinateur".

La ou j'ai un doute, c'est que lorsque je me rends sur Exécuter en tant que, on me propose soit:
- l'utilisateur actuel (PARAÏSO/Marie)
- ou l'utilisateur suivant: avec au choix comme nom d'utilisateur "Administrateur" ou "Marie"

Ca signifie peut ête bien qu'il distingue Marie de Administrateur... mais je ne comprends pas pourquoi. Dans tout les cas, que j'éxecute en tant que Marie ou Administrateur, je n'ai rien à mettre dans le champ du mot de passe puisque je n'en ai jamais défini.

Peut être faut-il que je créée un mot de passe pour mon compte. Les mots de passe vides ne sont peut être pas autorisés?

Tim · Answer

Complément au message précédent:

Pour information, j'ai testé par curiosité d'exécuter un examen complet avec Malwarebytes. Il se passe la même chose: l'examen se lance, il est stoppé net au bout de 5 secondes, la fenêtre MBAM se ferme et lorsque je veux le relancer depuis l'icône du Bureau, un message d'erreur m'indique que "Windows ne parvient pas à acéder au péripérique, au chemin d'accès ou au fichier spécifié. Vous ne dsposez peut être pas des autorisations appropriées pour avoir accès à l'élément".

Tim · Answer

Ah d'accord. Le voilà:

http://pjjoint.malekal.com/files.php?id=ZHPDiag_f14t14e7n15y6n6b715e8i10f12b1010d15i89f6e5e5m12

Merci,

Fish66 · Answer

Bonjour,
1/
Désinstalle Spybot et Ad-Aware ils ne servent à rien 

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


SS - | Demand  0 | C:\WINDOWS\92990569:2517857786.exe (69ec8a05) . (...) - C:\WINDOWS\92990569:2517857786.exe
O10 - Broken Internet access because of LSP provider (.not file.) -- mswsock.dll
O41 - Driver:  (SbFw) . (. - .) - C:\WINDOWS\system32\drivers\SbFw.sys (.not file.)
O41 - Driver:  (sbhips) . (. - .) - C:\WINDOWS\system32\drivers\sbhips.sys (.not file.)
FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
Pour bien vérifier que le  fichier ci-dessous est  infecté rend toi sur ce site

Virus Total

Colle directement le chemin du  fichier  dans l'espace "Parcourir" :


C:\WINDOWS\system32	msysio.sys   



* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation

actuelle : en cours d'analyse" est affiché.

* Il est possible que le fichier soit mis en file d'attente en raison d'un grand

nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser

la page.

* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine

réponse.

@+

Tim · Answer

Bonjour,

Pour ce qui est de Ad-Aware,Windows installer m'indique qu'un autre programme est en cour d'installations. Du coup, il ne veut pas le désinstaller...

Pour ce qui est de Spybot, je ne le retrouve pas dans la liste de désinstallation de programmes...

Sinon, voilà le résultat de ZHPFix:

Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
Fichier d'export Registre : 
Run by Administrateur at 11/11/2011 12:10:51
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: 69ec8a05
SUPPRIME Driver Key: SbFw
SUPPRIME Driver Key: sbhips

========== Valeur(s) du Registre ==========
SUPPRIME FirewallRaz (SP) : C:\Program Files\Raptr\raptr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Raptr\raptr_im.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Azureus\Azureus.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Marie\Bureau\SweetImSetup.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\eMule\emule.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 0
SUPPRIME Flash Cookies: 0

========== Fichier(s) ==========
ABSENT File: c:\windows\92990569:2517857786.exe
SUPPRIME Temporaires Windows: : 1
SUPPRIME Flash Cookies: 0


========== Récapitulatif ==========
3 : Clé(s) du Registre
6 : Valeur(s) du Registre
2 : Dossier(s)
3 : Fichier(s)


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/11/2011 12:10:51 [1314]

Pour ce qui est de l'analyse avec virusTotal, je ne peux pas le faire directement de mon Pc car mon antivirus ne fonctionne pas (je n'ose pas brancher mon câble Ethernet). Du coup, j'ai copié le fichier dans une clé USB et envoyé sur VirusTotal depuis un autre PC. Lez résultat que j'obtiens est le suivant:

http://www.virustotal.com/file-scan/report.html?id=0cbc0c242b73b8a5496ded065dccb7005bf4f7fa21e75ec361c3c73fa5529a2b-1321010180#

Merci,

Fish66 · Answer

Re,
1/
Utilise le logiciel ci-dessous pour désinstaller : Ad-Aware

Télécharge Revo-uninstaller 

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******

2/
Tu as Avira comme antivirus, il est lancé au démarrage! est ce qu'il est désactivé ?

@+

Tim · Answer

Re,

J'ai bien utilisé Revo-Uninstaller pour désinstaller Ad-Aware et cela a bien fonctionné.

Pour ce qui est de Avira, il est bien lancé au démarrage effectivement et est malheureusement désactivé. Même en cliquant dans l'application sur "Démarrer Antivir Guard", cela ne fonctionne pas. Il y a quelquechose qui l'empêche de démarrer. 

En fait, lors de son installation dimanche dernier, il s'est bien lancé en étant activé mais s'est désactivé tout seul au bout de 2 min environ et ne veut plus rien savoir depuis

A+

Tim · Answer

Bonjour,

Je n'arrive pas à voir à quel endroit on peut déterminer la version de Antivir. Mais il est vrai que l'ayant téléchargée le week-end dernier il doit s'agir de la dernière version.

Par contre, je ne sais pas si Windows Defender = Pare-feu windows mais mon pare-feu windows est bel et bien actif.

Dois-je le désactiver du coup?

Tim · Answer

Re,

Je viens de trouver Windows Defender depuis ma liste de programme. Lorsque je clique dessus pour voir de quoi il s'agit, j'obtiens un message d'erreur "Echec de l'initialisation de l'application 0x800106ba. Un problème a provoqué l'arrêt du service de ce programme. Pour  démarrer le service, redémarrez votre ordinateur ou recherchez dans le centre d'aide et de support la méthode de démarrage manuel d'un service."

Tim · Answer

Re,

Alors je me suis rendu dans le "panneau de configuration" puis "centre de sécurité" et là je ne visualise que:
- Pare feu (activé)
- Mises à jour automatiques(activé)
- Protection antivirus (désactivé)

Je ne visualise pas Windows Defender...

Tim · Answer

La solution consisterait-elle à désinstaller Windows Defender depuis l'entrée "Ajout et Suppression de programmes"?

Fish66 · Answer

Salut jacques.gache et Tim

@Tim
On va essayer tout d'abord cette méthode :
Fais démarrer/executer.Tape services.msc.
Dans la liste des services tu devrais trouver Windows Defender en automatique.
Fais un clic droit / Propriétés. Choisis arrêter le service puis puis dans type de démarrage, désactiver.

Une fois Windows defender désactivé, essais d'activer ton Antivirus 

@+

Tim · Answer

Re Fish,

Alors Windows Installer était bel et bien en automatique mais par contre, il était indiqué qu'il était arrété... J'ai bien évidemment quand même mis le type de démarrage en "Désactiver".

Le résultat est que l'antivirus ne veut malheureusement toujours pas s'activer.

A+

Fish66 · Answer

Re,
On va essayer de désinstaller et réinstaller Avira!
1/
Désinstalle Avira via RevoUninstaller

2/
* Télécharge avira-registrycleaner à partir ce lien :
https://www.avira.com/fr/download/product/avira-registry-cleaner
Exécute le en suivant les instructions
* Télécharge Avira antivir à partir ce lien :
 https://www.avira.com/fr/free-antivirus-windows
Exécute le fichier téléchargé pour installation

On attend tes nouvelles 

@+

Tm · Answer

Eh bien j'ai comme l'impression qu'Avira reste activé sans souci désormais.
C'est cool. Peut-être n'en ais-je pas encore fini pour autant???

Je sais notamment que j'ai un souci de mise à jour Windows. A chaque arrêt du PC, il m'installe  6 mises à jour qui mettent environ 15min à s'installer,cela depuis peut être 1 mois. Du coup je me débrouille à chaque fois pour éteindre sans les mises à jour mais il y a forcément quelque chose d'anormal là dedans.

A+

Tm · Answer

Alors en fait à l'instant je ne visualise pas d'écusson jaune en bas à droite de mon écran. Par contre je n'ai pas encore essayé d'éteindre mon ordinateur donc je ne sais pas encore s'ils Windows va me demander d'en réaliser (je réalise une analyse avec Antivir qui n'en est qu'à 40%).

Par contre, je viens de brancher mon câble Ethernet et je me rends compte que je n'ai pas accès à Internet... 

J'ai regardé au niveau du pare feu Windows mais il y a une exception pour Mozilla...

A+

Tim · Answer

Bonjour,

L'analyse Antivir s'est terminée dans la nuit et a détéctée 81 éléments à mettre en quarantaine! 

Par ailleurs, lors de l'extinction du PC, il y a encore eu une installation de mise à jour à effectuer: toujours 6. Comme l'écusson jaune ne figure pas en bas à droite de mon écran, je me demande s'il ne s'agit pas plutôt de Sony car j'ai une icône "Vaio Update". Mais lorsque je clique dessus pour en savoir plus, un message d'erreur apparait en me disant que je n'ai pas accès à Internet.

@+

Fish66 · Answer

Salut,

1/
Poste le rapport d'avira stp, est ce qu'il est activé maintenant ?

2/
Utilise un autre navigateur pour vérifier la connexion internet...

@+

Tm · Answer

Bonsoir,

Avira reste toujours actif donc il n'y a pas de souci à ce propos. Voici les résultats des 2 diags effectués hier soir:

http://pjjoint.malekal.com/files.php?id=r10n8k8d11i10l12g8x12l9v5b5f14u9o13f12q15o8z6h10p10

http://pjjoint.malekal.com/files.php?id=f7u5b15b5w10h13q9f7r9u11i9y12d8w8k10f7l11r15e10q15

Sinon, j'ai essayé avec Internet Explorer et ça ne fonctionne pas non plus...

Fish66 · Answer

Re, 
1/ 
Comme a dit jacques.gache, on a demandé de désactiver Windows defender et non Windows installer, c'est une faute de frappe ? 

2/ 
Lance Malwarebytes pour une analyse complète après avoir effectué la mise à jour puis poste le rapport stp (en mode normal , s'il ne marche pas en mode sans échec)

@+

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Tim · Answer

Bonsoir,

Mea Culpa, il s'agit bien de Windows Defender que j'ai désactivé et non Windows Installer.

Pour ce qui est de MBAM, je n'ai pu effectuer la mise à jour du fait que mon PC ne se connecte pas à Internet (est-il possible d'aller récupérer la base de données actualisée via un autre PC??). J'ai tout de même lancé un scan complet.

Les résultats sont ici:

alwarebytes' Anti-Malware 1.51.2.1300 
www.malwarebytes.org 

Version de la base de données: 7622 

Windows 5.1.2600 Service Pack 3 
Internet Explorer 8.0.6001.18702 

13/11/2011 22:11:22 
mbam-log-2011-11-13 (22-11-22).txt 

Type d'examen: Examen complet (C:\|D:\|) 
Elément(s) analysé(s): 425594 
Temps écoulé: 2 heure(s), 31 minute(s), 38 seconde(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 6 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
c:\program files\Mapinfo\pbmipv105019.part1\crack\pitney.bowes.mapinfo.professional.v10.5.0.19-ismail.exe (PUP.Hacktool.Patcher) -> Quarantined and deleted successfully. 
c:\program files\Mapinfo\pbmipv105019.part2\crack\pitney.bowes.mapinfo.professional.v10.5.0.19-ismail.exe (PUP.Hacktool.Patcher) -> Quarantined and deleted successfully. 
c:\program files\Mapinfo\pbmipv105019.part3\crack\pitney.bowes.mapinfo.professional.v10.5.0.19-ismail.exe (PUP.Hacktool.Patcher) -> Quarantined and deleted successfully. 
c:\programmes\webfettisetup2.2.60.11-2.exe (Adware.MyWebSearch) -> Quarantined and deleted successfully. 
d:\mes documents\applications\office entreprise 2007\visio 2007\office 2007 application keygen\msa2007kg.exe (Hacktool.Agent) -> Quarantined and deleted successfully. 
d:\system volume information\_restore{eb28bed7-e992-43bc-a71f-3a6065392e9a}\RP665\A0133867.exe (PUP.RemoveWGA) -> Quarantined and deleted successfully.
??

Fish66 · Answer

Re,
1/
* Désinstalle ta version de Malwarebytes (très ancienne) en utilisant Revo-uninstaller
* * Télécharge MBAM et installe le selon l'emplacement par défaut  
https://www.malwarebytes.com/mwb-download/ 
* Lance Malwarebytes' Anti-Malware  
*Fais la mise à jour de Malwarebytes manuellement en utilisant un clé USB :en téléchargeant  ce fichier puis en l'exécutant.

* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Poste le rapport stp

2/
Utilise un autre navigateur pour vérifier ta connexion internet!

@+

Tim · Answer

Bonsoir,

Pour MBAM, voici le rapport:

1/ http://pjjoint.malekal.com/files.php?id=d5l67c5s7j6n12n11x9x12d11f15d14s13n9s610v12q5r11

2/Pour ce qui est des navigateurs, j'ai essayé avec IE et ça ne fonctionne malheureusement pas non plus...

Tim · Answer

Bonsoir,

Je ne pense pas que les soucis viennent de Office 2007 ou de Mapinfo... je me trompe peut être mais je n'ai jamais eu de souci avec.

Que ce soit mal vu sur CCM est une autre chose que je comprends par ailleurs tout a fait.

Problème accès internet (cause antivirus)

32 réponses

Votre réponse

Discussions similaires

Newsletters