Pare feu windows

Mon pare-feu windows est toujours désactivé mais je peut l'activer par contre à chaque redémarrage de l'ordi il faudra que je refasse la même manip pour l'activer. Comme maintenant il y a le pare-feu d'orange...
Non j'utilise google chrome sa va largement plus vite^^

Et le problème du parefeu ?

autre chose que j'ai oublié : comme tu utilises firefox , installes ces deux extensions

wot permet de naviguer et d'acheter sur Internet en toute sécurité.
adblocks qui est un bloqueur de pubs

Oui j'ai toujours le problème mais j'ai le pare-feu d'orange.

Encore Merci pour tous se que vous avait pour mon ordinateur et de TOUT SES CONSEILS.
Je suis content encore MERCI.

Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-17-08-2010-23-15-04.txt
Run by gamine at 17/08/2010 23:15:04
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Clé supprimée avec succès
O8 - Extra context menu item: Google Sidewiki... . (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll => Clé absente

========== Fichier(s) ==========
c:\program files\google\google toolbar\component\googletoolbardynamic_mui_en_89d8574934b26ac4.dll => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O42 - Logiciel: Norton 360 - (.Symantec Corporation.) [HKLM] -- {63A6E9A9-A190-46D4-9430-2DB28654AFD8} => Logiciel supprimé avec succès
O42 - Logiciel: Adobe Reader 8 - (.Pas de propriétaire.) [HKLM] -- AdobeReader => Logiciel supprimé avec succès
O42 - Logiciel: Softonic_France Toolbar - (.Pas de propriétaire.) [HKLM] -- Softonic_France Toolbar => Logiciel supprimé avec succès

========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Fichier(s)
3 : Logiciel(s)

End of the scan

re

allez , on termine , dans cet ordre :

Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes

----------------------------------------------------------
O42 - Logiciel: Norton 360 - (.Symantec Corporation.) [HKLM] -- {63A6E9A9-A190-46D4-9430-2DB28654AFD8}
O42 - Logiciel: Adobe Reader 8 - (.Pas de propriétaire.) [HKLM] -- AdobeReader
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O8 - Extra context menu item: Google Sidewiki... . (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll
O42 - Logiciel: Softonic_France Toolbar - (.Pas de propriétaire.) [HKLM] -- Softonic_France Toolbar
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Le texte que tu as copié sera présent
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

*************************************************

supprimes ce qui a servi à la désinfection

* Relances ZHPfix
* clique sur le A rouge
* vérifie que tout soit cochés
* nettoyer
==> va ensuite dans ajout/suppression de programmes et désinstalles zhp

***********************************************

Pour diminuer le temps de démarrage de windows :

* Ouvrez l'utilitaire de configuration système :
o Faites : démarrer ==> Exécuter ==> tapez msconfig
o Ensuite, allez sur l'onglet Démarrage, décocher les programmes qui vous semblent inutiles au démarrage de votre PC. Cela n'empêchera pas les programmes de s'exécuter quand vous en aurez besoin, mais permettra à votre PC de démarrer plus vite.
ne laisser que antivirus et parefeu ( si présent)

N'hésitez pas, vous pouvez relancer l'utilitaire pour réactiver un élément décoché par erreur.

***********************************************

Suppression des fichiers inutiles

Télécharge CCleaner version slim.
* Installe le puis lance le.
* va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

***********************************************

Vacciner les supports amovibles

[x] Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
[x] Télécharge USBfix puis lance le.
[x] Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )
[x] Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
[x] Appuie sur [Ok] au message de confirmation.

**********************************************

Défragmentation

[x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
[o] Télécharge Defraggler.
[o] Un tutoriel pour son utilisation est disponible ici.

*********************************************

Vérification des disques

[x] Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
[x] Clique sur [Propriété] puis sur l'onglet [Outils]
[x] Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
[x] Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

********************************************

Purger la restauration système

[x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

[x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

pour vista

*************************************************

logiciels à garder:

malwarebytes et ccleaner (faire un scan , 1 fois par semaine)

************************************************

Liens utiles

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

**********************************************

retour son ton problème initial
==> le parefeu windows

as-tu toujours ce problème de désactivation ?. Car l'antivirus orange intègre déja un parefeu , donc , c'est normal que celui de vista soit désactivé

Ok Merci pour toute l'aides que tu ma apportés. Comme tu dit sa était laborieux. MDR !! A toute à l'heure.

re

plus d'infections , c'est déjà ça -) . ça a été laborieux , mais on y est arrivé ^^

Dès que je rentre , car je ne suis pas chez moi , on termine

==> suppression des outils de désinfections , optimisations et conseils seront au menu

à tout à l'heure
Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.

[Pierre de Coubertin]

http://www.cijoint.fr/cjlink.php?file=cj201008/cijlRtrStN.txt

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\SeekappSrch\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}\ not found.
Registry key HKEY_CLASSES_ROOT\Installer\Products\D82C50F59AED6DA47AA360145789E8BA\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA\ deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User:
->Temp folder emptied: 520775 bytes
->Temporary Internet Files folder emptied: 3220208 bytes
->Java cache emptied: 69616472 bytes
->FireFox cache emptied: 38464637 bytes
->Google Chrome cache emptied: 28354767 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 7444 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 122930 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 18692215 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 13690541 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 165,00 mb

OTM by OldTimer - Version 3.1.15.0 log created on 08172010_202423

Files moved on Reboot...
C:\Windows\temp\JETC0CE.tmp moved successfully.

Registry entries deleted on Reboot...

salut

désolé pour l'attente . On supprime les deux fichiers qui restent et ensuite , on finalise

ps : merci à Xplode -)

[x] Télécharge OtMoveIt sur ton bureau.

[x] Lance le , puis copie/colle le texte ci dessous dans l'encadré " Paste instructions for items to be moved ".

----------------------------------------------------------------------------------------------
:reg

[-HKEY_LOCAL_MACHINE\SOFTWARE\SeekappSrch]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}]
[-HKEY_CLASSES_ROOT\Installer\Products\D82C50F59AED6DA47AA360145789E8BA]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA]

:commands

[emptytemp]

-------------------------------------------------------------------------------------------------

[x] Clique maintenant sur " MoveIt! "

[x] Copie/Colle le contenu du rapport qui s'ouvrira dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\_OTM\MovedFiles

*********************************

refais un dernier scan ZHPdiag , poste le rapport via ci-joint

C'est fait

1. ========================= SEAF 1.0.0.7 - C_XX
2.
3. Commencé à: 16:57:39 le 17/08/2010
4.
5. Valeur(s) recherchée(s):
6.
7. SeekappSrch
8.
9. (!) --- Calcul du Hash "MD5"
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
13.
14. Aucun fichier trouvé
15.
16. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
17.
18. Aucun dossier trouvé
19.
20.
21. ====== Entrée(s) du registre ======
22.
23.
24.
25. [HKEY_LOCAL_MACHINE\SOFTWARE\SeekappSrch]
26. "DllPath"="C:\Program Files\SeekappSrch\seekapp.dll"
27.
28. =========================
29.
30. Fin à: 16:59:10 le 17/08/2010 ( E.O.F )

il ne devrait plus en avoir pour très longtemps

fais la deuxieme recherche avec SEAF

1. ========================= SEAF 1.0.0.7 - C_XX
2.
3. Commencé à: 16:52:10 le 17/08/2010
4.
5. Valeur(s) recherchée(s):
6.
7. Search Settings v1.2.3
8.
9. (!) --- Calcul du Hash "MD5"
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
13.
14. Aucun fichier trouvé
15.
16. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
17.
18. Aucun dossier trouvé
19.
20.
21. ====== Entrée(s) du registre ======
22.
23.
24.
25. [HKEY_CLASSES_ROOT\Installer\Products\D82C50F59AED6DA47AA360145789E8BA]
26. "ProductName"="Search Settings v1.2.3"
27.
28. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA]
29. "ProductName"="Search Settings v1.2.3"
30.
31. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA\InstallProperties]
32. "DisplayName"="Search Settings v1.2.3"
33.
34. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}]
35. "DisplayName"="Search Settings v1.2.3"
36.
37. =========================
38.
39. Fin à: 16:56:19 le 17/08/2010 ( E.O.F )

Il y a encore combien de choses à faire ?

salut

Search Settings v1.2.3 et SeekappSrch sont infectieux et difficiles à supprimer
(surtout Search Settings v1.2.3) , j'ai déjà eu le coup

le scan SEAF me donnera leur emplacement pour pouvoir un script de suppression.

ps: même si le pc va mieux , encore quelques bricoles à faire . Ne t'inquiète pas -)

Pourquoi tu veux me faire sa en + ?

Télécharge SEAF de C_XX.
http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe

# Double clique sur SEAF.exe
Si sous Vista , click droit sur le fichier et choisir "éxécuter en tant qu'administrateur"

# Tape Search Settings v1.2.3 dans la zone de recherche.
# Pour l'option Calculer le checksum, choisis MD5
# Sélectionne l'option " Chercher également dans la base de registre "

# Valide en cliquant sur " lancer la recherche "
# Laisse l'outil scanner.

Copie/Colle le rapport qui s'ouvrira dans ton prochain message

fais la même chose pour SeekappSrch

Copie/Colle le rapport qui s'ouvrira dans ton prochain message
Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.

[Pierre de Coubertin]

Pour le moment tout remarche comme avant

c'est pourquoi faire tous c'est truc ?