Firewall désactivé Comodo

Marco_105 -  
Marco_105 Messages postés 8 Statut Membre -
Bonjour,

Mon firewall ne peut plus s'activer, Comodo empêche la connexion internet et j'ai été contraint de le supprimer.

Je souhaiterai votre avis !

14 réponses

  1.
    fabul Messages postés 42168 Date d'inscription   Statut Modérateur Dernière intervention   6 069
     
    Salut,

    Chose que j'ai appris par le passé, il ne faut pas cocher la case
    "Ne plus détecter de nouveaux réseaux"

    A part ça, je ne vois pas pourquoi il bloquerais la connexion.

    Je le met en mode personnalisé et il ne bloque que ce que je souhaite qu'il bloque.
    0
  2. Marco_105
     
    En fait, je veux dire Comodo ne démarre pas (un message apparait), ne diagnostic pas, il n'y a plus de pare-feux et plus d'accès à internet tant qu'il reste installé.

    Cela s'est produit après l'utilisation de w10wiwi.exe qui est censé débarrasser les composants de l'installation du futur W10.

    Reste à savoir si cette application à pu causer les déboires qui ont suivi.
    Jusqu'à présent, je n'avais jamais rencontré de problèmes avec Comodo Internet Security, je crains donc le pire.

    J'ai fais une analyse avec ZHPDiag : 
    "http://pjjoint.malekal.com/files.php?id=20151201_g12j14s15i15v14"
    0
  3. fabul Messages postés 42168 Date d'inscription   Statut Modérateur Dernière intervention   6 069
     
    Installe ZHPFix

    Importe le script qui suit et clic sur GO

    Script ZHPFix
    SysRestore
    O39 - APT: CosUacRestartUnpriveleged - (...) -- C:\Windows\System32\Tasks\CosUacRestartUnpriveleged [2852]
    [MD5.00000000000000000000000000000000] [APT] [CosUacRestartUnpriveleged] (...) -- C:\Program Files\COMODO\cCloud\cCloud.exe (.not file.) [0]
    O69 - SBI: prefs.js [FGH_W764 - op1doht6.default] user_pref("keyword.URL", "https://fr.search.yahoo.com/web?fr=ytff-comodo"); =>PUP.Optional.WinYahoo
    O69 - SBI: prefs.js [FGH_W764 - kp0szqtl.FGH_Dev+3D] user_pref("keyword.URL", "https://fr.search.yahoo.com/web?fr=ytff-comodo"); =>PUP.Optional.WinYahoo
    O69 - SBI: prefs.js [FGH_W764 - y1b8f52o.FGH_Documentation] user_pref("keyword.URL", "https://fr.search.yahoo.com/web?fr=ytff-comodo"); =>PUP.Optional.WinYahoo
    O69 - SBI: prefs.js [FGH_W764 - 8xnyyj45.FGH_MOZxxx] user_pref("keyword.URL", "https://fr.search.yahoo.com/web?fr=ytff-comodo"); =>PUP.Optional.WinYahoo
    O69 - SBI: SearchScopes [HKCU] {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} - (Yahoo! Search) - https://fr.search.yahoo.com/ =>PUP.Optional.WinYahoo
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
    ProxyFix
    FirewallRAZ
    ShortcutFix
    EmptyPrefetch
    EmptyCLSID
    EmptyFlash
    EmptyTemp

    Ensuite tu semble avoir un problème de redirection avec ton fichier hosts

    Tu sais comment le nettoyer ?

    Tu peux désinstaller Spybot, le mieux serait de le remplacer par RegRun Platinum.

    Ton navigateur semble polué.
    Réinitialise les navigateurs:
    http://christians-steffen.fr/telecharger/telecharger-resetbrowser/

    Télécharger winChk.exe (de Xplode) sur le bureau

    /!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur Winchk.exe et "exécuter en tant qu'Administrateur"

    Cliquer sur "exécuter" comme indiqué ICI .
    Un rapport s'ouvre sur le bureau >> Copier/coller l'intégralité du rapport et colle-le dans ta prochaine réponse
    Note : le rapport se trouve également dans >> C:\WinChk.txt
    0
  4. Marco_105
     
    Je vais commencer les opérations que tu préconise, actuellement la restauration système n'est pas activé sur mon PC, le script commence par Sysrestore, ça va poser un problème non?
    Le correcteur CCM est vraiment impraticable! tu es habilité pour faire ce check ?
    RegRun est payant...
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. fabul Messages postés 42168 Date d'inscription   Statut Modérateur Dernière intervention   6 069
     
    Tu devrais activer la restauration système,

    Avant j'étais comme toi, mais j'en ai compris l'utilité.

    Tu peux supprimer la ligne SysRestore ou sinon il va seulement passer outre.

    Tu peux essaier RegRun Reanimator (Gratuit) si tu l'aime, tu pensera a acheter la version platinum, (licence a vie), tu peux toujours essayer la version d'évaluation de 30 jours avant d'acheter.

    Attention, il détecte des faux positifs, il faut lui indiquer que ce sont des faux positifs, c'est toi qui commande.
    0
  7. Marco_105 Messages postés 8 Statut Membre
     
    Ok je vais commencer, ensuite pour ce qui est de remettre à zéro les navigateurs, il va falloir que je fasse des sauvegardes de bookmarks, car je dispose de 4 profils Firefox un par centre d'interêt, mais si je conserve le fichier Session.js je suppose que l'opération serait inutile...
    0
  8. fabul Messages postés 42168 Date d'inscription   Statut Modérateur Dernière intervention   6 069
     
    A moins qu'il soit moins pollué que je crois, c'est toi qui a installé tous ces Addons ?

    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\op1doht6.default\extensions\colortransform@pjs.nl.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\op1doht6.default\extensions\firefoxbookmarkchecker@everhelper.me.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\op1doht6.default\extensions\jid0-xGZYdxpAkROWMUMfWKINyrXigBA@jetpack.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\op1doht6.default\extensions\jid1-n85lxPv1NAWVTQ@jetpack.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\op1doht6.default\extensions\PreventOutOfVirtualMemoryCrashes@ZXSpectrum.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\op1doht6.default\extensions\tabcounter@morac.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\kp0szqtl.FGH_Dev+3D\extensions\colortransform@pjs.nl.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\kp0szqtl.FGH_Dev+3D\extensions\jid0-xGZYdxpAkROWMUMfWKINyrXigBA@jetpack.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\kp0szqtl.FGH_Dev+3D\extensions\jid1-n85lxPv1NAWVTQ@jetpack.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\kp0szqtl.FGH_Dev+3D\extensions\optout@google.com.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\kp0szqtl.FGH_Dev+3D\extensions\PreventOutOfVirtualMemoryCrashes@ZXSpectrum.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\kp0szqtl.FGH_Dev+3D\extensions\tabcounter@morac.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\y1b8f52o.FGH_Documentation\extensions\colortransform@pjs.nl.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\y1b8f52o.FGH_Documentation\extensions\jid0-xGZYdxpAkROWMUMfWKINyrXigBA@jetpack.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\y1b8f52o.FGH_Documentation\extensions\PreventOutOfVirtualMemoryCrashes@ZXSpectrum.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\y1b8f52o.FGH_Documentation\extensions\tabcounter@morac.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\8xnyyj45.FGH_MOZxxx\extensions\jid0-xGZYdxpAkROWMUMfWKINyrXigBA@jetpack.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\8xnyyj45.FGH_MOZxxx\extensions\PreventOutOfVirtualMemoryCrashes@ZXSpectrum.xpi
    P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\8xnyyj45.FGH_MOZxxx\extensions\tabcounter@morac.xpi

    Si oui, ne réinitialise pas tes navigateurs.
    0
  9. Marco_105 Messages postés 8 Statut Membre
     
    Après vérifications, les extensions sont bien celles que j'ai placé dans les profils.

    Voici le rapport Wincheck (hormis le nom d'utilisateur):
    Rapport WinChk v2.0 - 02/12/2015 à 16:20
    Mis à jour le 08/07/11 à 16h par Xplode
    Système d'exploitation : Windows 7 Professional (64 bits) [version 6.1.7601]
    Exécuté depuis : I:\Téléchargements\Logiciels_DL\SECURITY\winchk_2.0.exe

    ¤¤¤¤¤ Information | Licence ¤¤¤¤¤
    ¤ Etat de la licence :
    Erreur en entrée: Impossible de trouver le fichier script "C:\windows\system32\slmgr.vbs".
    ¤ Etat de l'activation :
    Erreur en entrée: Impossible de trouver le fichier script "C:\windows\system32\slmgr.vbs".

    ¤¤¤¤¤ Recherche | Loader ¤¤¤¤¤
    ... OK !

    ¤¤¤¤¤ Recherche | Emulation SLIC ¤¤¤¤¤
    ... OK !

    ¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤
    ... OK !

    ¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤
    ... OK !

    ¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤
    ¤ Manquant : C:\Windows\System32\slmgr.vbs

    ¤¤¤¤¤ Vérification | User32.dll.mui ¤¤¤¤¤
    ¤ Fichier : C:\Windows\system32\fr-FR\user32.dll.mui
    ¤ Taille : 20480 bytes
    ¤ Version : 6.1.7601.17514
    ¤ Date de création : 12/04/2011 - 10:16
    ¤ Date de dernière modification : 12/04/2011 - 10:16
    ¤ MD5 : 129F80D7868E30DF3E3DE33A1D3132B4

    Vérification de l'intégrité du fichier ...

    Offset String
    ----------------------------------------------------------
    7714 %wsWindows %ws
    7820 des fins de test uniquement.
    8898 Mode test"Licence Windows valide pour %d %ws3La p
    8856 est pas authentique.
    Checksum OK ... Le fichier est intègre.

    ¤¤¤¤¤ Vérification | Protection Logicielle ¤¤¤¤¤
    ¤ Nom du service : SppSvc ( Protection Logicielle )
    ¤ Statut : Manuel
    ¤ Etat : Arrêté
    ¤ Fichier : C:\Windows\system32\sppcomapi.dll
    ¤ ACLs : OK

    ¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤
    ... OK !

    ¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤
    ¤ Paramètres : Les mises à jour automatiques sont activées, mais ne sont pas téléchargées automatiquement.
    ¤ Dernière mise à jour détectée le 2015-12-02 à 10:20:56
    ¤ Dernière mise à jour téléchargée le 2015-12-01 à 17:09:21
    ¤ Dernière mise à jour installée le 2015-12-01 à 17:09:36
    ¤ Mise à jour KB971033 : Installée

    ########## EOF - "C:\WinChk.txt" - [2256 octets] ##########
    0
  10. fabul Messages postés 42168 Date d'inscription   Statut Modérateur Dernière intervention   6 069
     
    Le log indique ¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤
    ¤ Manquant : C:\Windows\System32\slmgr.vbs

    Tu peux faire un sfc /scannow avec CMD

    Tu utilise Comodo comme pare feu seulement ?

    J'utilise la version 5.10 qui va très bien sur Vista et Win 7

    Et je désactive tout manuellement dans les paramètres de Defense+

    Téléchargeable ici:

    http://www.oldversion.fr/windows/comodo-internet-security/
    0
  11. Marco_105 Messages postés 8 Statut Membre
     
    Nouveau rapport Wincheck:
    Rapport WinChk v2.0 - 02/12/2015 à 17:21
    Mis à jour le 08/07/11 à 16h par Xplode
    Système d'exploitation : Windows 7 Professional (64 bits) [version 6.1.7601]
    Nom d'utilisateur : FGH_W764 - FGH_W764-PC (Administrateur)
    Exécuté depuis : I:\Téléchargements\Logiciels_DL\SECURITY\winchk_2.0.exe

    ¤¤¤¤¤ Information | Licence ¤¤¤¤¤

    ¤ Etat de la licence :

    Nom : Windows(R) 7, Professional edition
    Description : Windows Operating System - Windows(R) 7, VOLUME_KMSCLIENT channel
    Clé de produit partielle : GPDD4
    État de la licence : avec licence
    Expiration d'activation en volume : 62460 minute(s) (43 jour(s))
    Information du client du service Gestionnaire de clés
    ID de l'ordinateur client (CMID) : d29a232a-53b4-4ca7-b0bd-b1efa971c8e8
    Nom d'ordinateur KMS enregistré : 127.200.8.33:1688
    PID étendu d'ordinateur KMS : 05426-00168-305-371133-03-1036-9200.0000-0652015
    Intervalle d'activation : 43200 minutes
    Intervalle de renouvellement : 43200 minutes
    Mise en cache de l'hôte KMS activée

    ¤ Etat de l'activation :
    Windows(R) 7, Professional edition:
    L'activation en volume expirera le 15/01/2016 02:21:41

    ¤¤¤¤¤ Recherche | Loader ¤¤¤¤¤
    ... OK !

    ¤¤¤¤¤ Recherche | Emulation SLIC ¤¤¤¤¤
    ... OK !

    ¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤
    ... OK !

    ¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤
    ... OK !

    ¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤
    ... OK !

    ¤¤¤¤¤ Vérification | User32.dll.mui ¤¤¤¤¤
    ¤ Fichier : C:\Windows\system32\fr-FR\user32.dll.mui
    ¤ Taille : 20480 bytes
    ¤ Version : 6.1.7601.17514
    ¤ Date de création : 12/04/2011 - 10:16
    ¤ Date de dernière modification : 12/04/2011 - 10:16
    ¤ MD5 : 129F80D7868E30DF3E3DE33A1D3132B4

    Vérification de l'intégrité du fichier ...

    Offset String
    ----------------------------------------------------------
    7714 %wsWindows %ws
    7820 des fins de test uniquement.
    8898 Mode test"Licence Windows valide pour %d %ws3La p
    8856 est pas authentique.

    Checksum OK ... Le fichier est intègre.

    ¤¤¤¤¤ Vérification | Protection Logicielle ¤¤¤¤¤
    ¤ Nom du service : SppSvc ( Protection Logicielle )
    ¤ Statut : Manuel
    ¤ Etat : Démarré
    ¤ Fichier : C:\Windows\system32\sppcomapi.dll
    ¤ ACLs : OK

    ¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤
    ... OK !

    ¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤
    ¤ Paramètres : Les mises à jour automatiques sont activées, mais ne sont pas téléchargées automatiquement.
    ¤ Dernière mise à jour détectée le 2015-12-02 à 10:20:56
    ¤ Dernière mise à jour téléchargée le 2015-12-01 à 17:09:21
    ¤ Dernière mise à jour installée le 2015-12-01 à 17:09:36

    ¤ Mise à jour KB971033 : Installée
    ########## EOF - "C:\WinChk.txt" - [2816 octets] ##########

    Aie, ça veut dire que W7 n'est plus valable que pour 43 jours ?
    0
  12. Marco_105 Messages postés 8 Statut Membre
     
    Tout est ok, donc...
    0
  13. fabul Messages postés 42168 Date d'inscription   Statut Modérateur Dernière intervention   6 069
     
    Je ne connais pas le système d'activation parfaitement, ça doit être OK.

    Puis Comodo, un ami a moi a déjà formaté a cause d'un problème semblable avec Comodo.

    Il avait cliqué sans réfléchir sur "Ne plus détecter de nouveaux réseaux".

    Et ne savait pas comment s'en sortir ensuite pour pouvoir se connecter.

    Cherche cette option dans Comodo pour voir si tu peux la décocher si tu l'a cochée.

    Je ne suis pas sur que ça peut aider.
    0
  14. Marco_105 Messages postés 8 Statut Membre
     
    Apparemment, ce sont les privilèges qui ont été modifiés, je vais installer Comodo 2016 All in one, pour voir...
    J'aime bien avoir tout en un mais Comodo reste difficile à configurer et peu de tuto semblent actualisé.
    0
  15. Marco_105 Messages postés 8 Statut Membre
     
    Impossible de réinstaller Comodo, la version 5 que tu donnais s'installe mais ne se met pas à jour.
    Si j'installe la dernière version 8 au redémarrage une fois tout la config mis en place, à nouveau Comodo ne peut ni démarrer ni diagnostic, c'est vraiment la chiotte...
    0
    1. fabul Messages postés 42168 Date d'inscription   Statut Modérateur Dernière intervention   6 069
       
      La version 5.10 , tu e la met pas a jour, tu désactive les mises a jour, c'est justement pourquoi c'est la version 5.10 et ça reste la version 5.10
      0
    2. Marco_105 Messages postés 8 Statut Membre
       
      Donc avec Malwarebytes Premium ça suffirai ?
      D'autre part, j'ai essayer d’installer CAV mais visiblement tout ces logiciles Comodo récent ne sont pas les bienvenus et ne démarre pas.
      Donc c'est curieux, car avec GlassWire comme FW aucun problème ne survient ! Ont dirai que Comodo se bloque tout seul...
      0
    3. fabul Messages postés 42168 Date d'inscription   Statut Modérateur Dernière intervention   6 069
       
      Reste avec Comodo firewall 5.10 comme pare feu seulement si il y a rien a faire d'autre.

      Quand je veux savoir si un fichier est infecté, je l'upload sur Virustotal avec Virustotal uploader, et / ou je fais des tests sur machine virtuelle.

      Malwarebytes Premium (Sans antivirus en plus) c'est bien.

      RegRun Platinum est mieux a avoir en cas d'accident, (quand tu viens de t'infecter de quelque chose)

      Tu peux mettre un antivirus en plus de RegRun.

      Puis tu peux utiliser RegRun Reanimator n'importe quand gratuitement, mais il ne protège pas en tant que tel comme la version platinum, qui surveille les changements.
      0
    4. Marco_105 Messages postés 8 Statut Membre
       
      Bien, donc j'ai remis la verison 5.10 en désactivant la màj, la configuration est sur Internet Security, donc FW+antivirus Comodo, ça fonctione.
      Pour revenir sur GlassWire: qui apparemment n'est pas un pare-feu mais une appli qui affiche un graph de toute l'activité sur le réseau et signale les changements se produisant dans l'ordi (drivers, ...) très pratique avec les données en kb des intervenants du système ►https://www.glasswire.com/
      On peut bloquer une connexion depuis Glasswire, par contre si pas de FW installé , il proprose d'activer celui de Microsoft, donc lui-même n'est pas un pare-feux...
      Voià, j'utilise aussi VirusTotal quand c'est possible, dépend de la taille des fichiers.
      Je vais télécharger RegRun également, en fait je vais tout faire pour éviter une réinstalle qui serait passablemnt une grande perte de temps.
      0

Discussions similaires

Clavier bloqué qui n'écrit plus : comment le débloquer
pomad -
ScaredHell973 -

5 réponses
Clavier bloqué : que faire ?
Benny -
Skream -

215 réponses
Acces à snapchat temporairement désactivé
Anto_1234 -
Lemoche -

92 réponses