Parefeu windows

Bonjour, j'ai remarquée que mon parefeu windows m'afficher:
Le parefeu windows n'utilise pas les parametre recommander pour proteger votre ordinateur
donc j'ai cliquer sur utiliser les parametre recommander et aucune reaction toujours le meme message.
Merci de vos reponse
ZHPDiag:http://www.cijoint.fr/cjlink.php?file=cj201108/cijfpWqjdK.txt
je commence l'analyse MBAM

28 réponses

Résumé de la discussion

Le message signale que le pare-feu Windows n’utilise pas les paramètres recommandés, même après avoir cliqué sur l’option correspondante, et l’utilisateur décrit une absence de réaction ou d’activation. Plusieurs éléments de réponse évoquent une coexistence problématique avec un pare-feu tiers, et l’on conseille de retirer ou désactiver Comodo pour réactiver le pare-feu Windows. D’autres commentaires suggèrent de vérifier l’activation via Panneau de configuration/Système et sécurité/Pare-feu Windows, et d’envisager la désinstallation d’un pare-feu tiers comme ZoneAlarm ou d’utiliser l’option Personnaliser les paramètres pour s’assurer que le service est actif. Une nuance utile indique que certains outils d’analyse cités peuvent influencer l’affichage du message sans modifier l’activation réelle du pare-feu.

Bobot (l’IA à votre service)
  1. Il va mieux grace a toi mon parefeu windows remarche grace a toi merci
    1. Contributeur sécurité
      tu m'étonne que le parefeu ne marche plus en en mettant 3 ...

      Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

      Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


      Driver::
      cmdGuard
      COMODO Internet Security Sandbox Driver
      cmdHlp
      COMODO Internet Security Helper Driver
      File::
      c:\windows\system32\DRIVERS\cmdguard.sys
      c:\windows\system32\DRIVERS\cmdhlp.sys
      c:\program files (x86)\ZoneAlarm
      c:\program files\COMODO
      Registry::
      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
      "{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}"=-
      [-HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]
      [-HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]
      [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
      "{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}"=-
      [-HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "COMODO Internet Security"=-


      Enregistre ce fichier sous le nom CFscript

      Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

      Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

      Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

      Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

      Ne touche à rien tant que le scan n'est pas terminé.

      Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

      Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

      _________________

      ensuite dis nous comment vas ton pc
      1. Oui je l'ai eu avant comodo un amis me l'avais conseiller mais je l'ai desinstaller
        1. analyse de combofix:http://www.cijoint.fr/cjlink.php?file=cj201108/cijFKCRoyi.txt
          voila
          1. Contributeur sécurité
            il y a des reste de comodo mais aussi zone alarm?

            le parefeu marche ou pas actuellement?
        2. Contributeur sécurité
          Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

          - Va dans démarrer puis panneau de configuration
          - Double Clique sur l'icône "Comptes d'utilisateurs"
          - Clique ensuite sur désactiver et valide.

          télécharge combofix (par sUBs) ici :

          http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          et enregistre le sur le bureau.

          déconnecte toi d'internet et ferme toutes tes applications.

          désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

          double-clique sur combofix.exe et suis les instructions

          à la fin, il va produire un rapport C:\ComboFix.txt

          réactive ton parefeu, ton antivirus, la garde de ton antispyware

          copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

          Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

          Tu as un tutoriel complet ici :

          https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
          1. Contributeur sécurité
            non

            tente de le passer en mode administrateur (cliquer dessus avec le bouton droit de la souris pour avoir l'option)
            1. MBAM : Malwarebytes' Anti-Malware 1.51.1.1800
              www.malwarebytes.org

              Version de la base de données: 7336

              Windows 6.1.7601 Service Pack 1
              Internet Explorer 9.0.8112.16421

              02/08/2011 15:08:12
              mbam-log-2011-08-02 (15-08-12).txt

              Type d'examen: Examen complet
              Elément(s) analysé(s): 1818788
              Temps écoulé: 42 minute(s), 56 seconde(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 0

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              (Aucun élément nuisible détecté)

              ZHPDiag: http://www.cijoint.fr/cjlink.php?file=cj201108/cijqUjZq4y.txt
              1. Contributeur sécurité
                le parefeux de comodo désactive celui de windows . donc pour activer celui de windows il te faudra au préalable retirer le parefeu comodo
                • 1
                • 2