Pare - feu inconnu/indésirable

odentium -  
Bonjour,

Je rencontre un problème avec ce qui semble être un pare-feu indésirable.
Je m'en suis rendu compte en installant Origin ( de EA) : apparemment sa connexion à internet est bloquée et je ne peux donc pas me connecter. Même chose pour le plugin de ma-config.com, il ne parvient pas à se connecter pour télécharger ce dont il a besoin. Et encore même problème pour antivir, j'ai voulu l'installer mais l'installation nécessite un téléchargement, bloqué lui aussi.
Je me suis assuré que ce n'était pas le pare-feu windows ( en le désactivant). De même , je sais que ce n'est pas avast qui bloque puisque le problème date d'avant son installation.
Enfin, j'ai fait un scan avec malwaresbytes, adwcleaner, avast et j'ai un scan en cours avec emsisoft emergency kit.
Je vous remercie par avance pour toute l'aide que vous pourrez m'apporter.
Merci encore.

11 réponses

  • Votes
  • Date
  • Date décroissante
  2. odentium Auteur
    Désinstaller quoi donc ? Le pare-feu indésirable ?
    Mais si je savais de ce dont il s'agit, je l'aurais déjà fait !
    1. Utilisateur anonyme
      Re

      [*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
      [*] Quitter tous les programmes
      [*] Lancer RogueKiller.exe.
      [*] Attendre que le Prescan ait fini ...
      [*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

      @+
      1. odentium Auteur
        Merci pour ton aide tout d'abord.
        J'ai fait comme demandé et voila :

        RogueKiller V8.6.7 _x64_ [Aug 28 2013] par Tigzy
        mail : tigzyRK<at>gmail<dot>com
        Remontees : http://www.adlice.com/forum/
        Site Web : https://www.luanagames.com/index.fr.html
        Blog : http://tigzyrk.blogspot.com/

        Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
        Demarrage : Mode normal
        Utilisateur : mik [Droits d'admin]
        Mode : Recherche -- Date : 08/29/2013 21:21:20
        | ARK || FAK || MBR |

        ¤¤¤ Processus malicieux : 0 ¤¤¤

        ¤¤¤ Entrees de registre : 10 ¤¤¤
        [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:8888;hxxps=127.0.0.1:8888) -> TROUVÉ
        [PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> TROUVÉ
        [HJ POL] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
        [HJ POL] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ
        [HJ POL] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
        [HJ POL] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
        [HJ POL] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
        [HJ POL] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> TROUVÉ
        [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
        [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

        ¤¤¤ Tâches planifiées : 0 ¤¤¤

        ¤¤¤ Entrées Startup : 0 ¤¤¤

        ¤¤¤ Navigateurs web : 1 ¤¤¤
        [FF][PROXY] agleehon.default : user_pref("network.proxy.type", 4); -> TROUVÉ

        ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

        ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

        ¤¤¤ Ruches Externes: ¤¤¤

        ¤¤¤ Infection : ¤¤¤

        ¤¤¤ Fichier HOSTS: ¤¤¤
        --> %SystemRoot%\System32\drivers\etc\hosts

        ¤¤¤ MBR Verif: ¤¤¤

        +++++ PhysicalDrive0: ST9500325AS ATA Device +++++
        --- User ---
        [MBR] 65a6a341f7ad5c349c07ad389c19cfe6
        [BSP] e1cad57204df9c6d19132e0bdc98aa66 : Windows 7/8 MBR Code
        Partition table:
        0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
        1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 119232 Mo
        2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 274904280 | Size: 342706 Mo
        User = LL1 ... OK!
        User = LL2 ... OK!

        Termine : << RKreport[0]_S_08292013_212120.txt >>
        2. Utilisateur anonyme
          Re

          Tu relances Roguekiller option suppression et ensuite option Proxy RAZ

          Poste moi ces 2 rapports;merci

          @+
          1. odentium Auteur
            Re,
            voila les rapports :

            RogueKiller V8.6.7 _x64_ [Aug 28 2013] par Tigzy
            mail : tigzyRK<at>gmail<dot>com
            Remontees : http://www.adlice.com/forum/
            Site Web : https://www.luanagames.com/index.fr.html
            Blog : http://tigzyrk.blogspot.com/

            Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
            Demarrage : Mode normal
            Utilisateur : mik [Droits d'admin]
            Mode : Suppression -- Date : 08/29/2013 21:40:18
            | ARK || FAK || MBR |

            ¤¤¤ Processus malicieux : 0 ¤¤¤

            ¤¤¤ Entrees de registre : 8 ¤¤¤
            [HJ POL] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
            [HJ POL] HKCU\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
            [HJ POL] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)
            [HJ POL] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
            [HJ POL] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)
            [HJ POL] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
            [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
            [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

            ¤¤¤ Tâches planifiées : 0 ¤¤¤

            ¤¤¤ Entrées Startup : 0 ¤¤¤

            ¤¤¤ Navigateurs web : 1 ¤¤¤

            ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

            ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

            ¤¤¤ Ruches Externes: ¤¤¤

            ¤¤¤ Infection : ¤¤¤

            ¤¤¤ Fichier HOSTS: ¤¤¤
            --> %SystemRoot%\System32\drivers\etc\hosts

            ¤¤¤ MBR Verif: ¤¤¤

            +++++ PhysicalDrive0: ST9500325AS ATA Device +++++
            --- User ---
            [MBR] 65a6a341f7ad5c349c07ad389c19cfe6
            [BSP] e1cad57204df9c6d19132e0bdc98aa66 : Windows 7/8 MBR Code
            Partition table:
            0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 14997 Mo
            1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30716280 | Size: 119232 Mo
            2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 274904280 | Size: 342706 Mo
            User = LL1 ... OK!
            User = LL2 ... OK!

            Termine : << RKreport[0]_D_08292013_214018.txt >>
            RKreport[0]_S_08292013_212120.txt

            Et le second :

            RogueKiller V8.6.7 _x64_ [Aug 28 2013] par Tigzy
            mail : tigzyRK<at>gmail<dot>com
            Remontees : http://www.adlice.com/forum/
            Site Web : https://www.luanagames.com/index.fr.html
            Blog : http://tigzyrk.blogspot.com/

            Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
            Demarrage : Mode normal
            Utilisateur : mik [Droits d'admin]
            Mode : Proxy RAZ -- Date : 08/29/2013 21:40:22
            | ARK || FAK || MBR |

            ¤¤¤ Processus malicieux : 0 ¤¤¤

            ¤¤¤ Entrees de registre : 2 ¤¤¤
            [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:8888;hxxps=127.0.0.1:8888) -> SUPPRIMÉ
            [PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> REMPLACÉ (0)

            ¤¤¤ Navigateurs web : 1 ¤¤¤
            [FF][PROXY] agleehon.default : user_pref("network.proxy.type", 4); -> REMPLACÉ(0)

            ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

            ¤¤¤ Ruches Externes: ¤¤¤

            ¤¤¤ Infection : ¤¤¤

            Termine : << RKreport[0]_PR_08292013_214022.txt >>
            RKreport[0]_D_08292013_214018.txt;RKreport[0]_S_08292013_212120.txt

            Merci
            2. odentium Auteur
              Effectivement,
              j'ai re-essayé l'installationd'antivir et de ma- config.com et cela fonctionne correctement. Origin en revanche reste bloqué. Merci déjà pour ces deux là :)

              L'utilisation d'un proxy pourrait-il être en cause ? ( c'est le pc de mon frère qui a un souci et il utilisait un logiciel appelé fiddler2)

              Merci déjà (encore ^^) pour l'amélioration.
              1. odentium Auteur
                Je retire ce que j'ai dit : une simple ( énième ) désintallation/re-installation d'origin a marché !

                Encore merci pour ta gentillesse et ton aide Guillaume !

                Bonne soirée à toi.
                1. Utilisateur anonyme
                  Re

                  On finalise alors?
                  Télécharge DelFix de Xplode

                  Lance le.
                  Tu as 5 choix :

                  Réactiver l'UAC
                  Supprimer les outils de désinfection (cocher par défaut)
                  Effectuer une sauvegarde du registre
                  Purger la restauration de système
                  Réinitialisation des paramètres usine

                  Tu coches ceux qui sont en gras
                  et tu exécutes
                  Le rapport se trouve ici généralement
                  C:\DelFix.txt

                  Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

                  @+

                  Discussions similaires

                  Blocage sécurité
                  Utilisateur anonyme

                  4 réponses
                  cd audio artiste inconnu sur tous les lecteur
                  blade33

                  4 réponses
                  compte inconnu win11 finissant par 1000
                  nico8715

                  9 réponses
                  MMS d'un numéro inconnu
                  Akiss72899

                  4 réponses
                  Champ inconnu dans WHERE clause ?
                  emrh

                  2 réponses