Firewall désactivé Comodo

Marco_105 -  
Bonjour,

Mon firewall ne peut plus s'activer, Comodo empêche la connexion internet et j'ai été contraint de le supprimer.

Je souhaiterai votre avis !

14 réponses

  1.  Marco_105
    Impossible de réinstaller Comodo, la version 5 que tu donnais s'installe mais ne se met pas à jour.
    Si j'installe la dernière version 8 au redémarrage une fois tout la config mis en place, à nouveau Comodo ne peut ni démarrer ni diagnostic, c'est vraiment la chiotte...
    1. fabul Modérateur
      La version 5.10 , tu e la met pas a jour, tu désactive les mises a jour, c'est justement pourquoi c'est la version 5.10 et ça reste la version 5.10
    2. Marco_105
      Donc avec Malwarebytes Premium ça suffirai ?
      D'autre part, j'ai essayer d’installer CAV mais visiblement tout ces logiciles Comodo récent ne sont pas les bienvenus et ne démarre pas.
      Donc c'est curieux, car avec GlassWire comme FW aucun problème ne survient ! Ont dirai que Comodo se bloque tout seul...
    3. fabul Modérateur
      Reste avec Comodo firewall 5.10 comme pare feu seulement si il y a rien a faire d'autre.

      Quand je veux savoir si un fichier est infecté, je l'upload sur Virustotal avec Virustotal uploader, et / ou je fais des tests sur machine virtuelle.

      Malwarebytes Premium (Sans antivirus en plus) c'est bien.

      RegRun Platinum est mieux a avoir en cas d'accident, (quand tu viens de t'infecter de quelque chose)

      Tu peux mettre un antivirus en plus de RegRun.

      Puis tu peux utiliser RegRun Reanimator n'importe quand gratuitement, mais il ne protège pas en tant que tel comme la version platinum, qui surveille les changements.
    4. Marco_105
      Bien, donc j'ai remis la verison 5.10 en désactivant la màj, la configuration est sur Internet Security, donc FW+antivirus Comodo, ça fonctione.
      Pour revenir sur GlassWire: qui apparemment n'est pas un pare-feu mais une appli qui affiche un graph de toute l'activité sur le réseau et signale les changements se produisant dans l'ordi (drivers, ...) très pratique avec les données en kb des intervenants du système ►https://www.glasswire.com/
      On peut bloquer une connexion depuis Glasswire, par contre si pas de FW installé , il proprose d'activer celui de Microsoft, donc lui-même n'est pas un pare-feux...
      Voià, j'utilise aussi VirusTotal quand c'est possible, dépend de la taille des fichiers.
      Je vais télécharger RegRun également, en fait je vais tout faire pour éviter une réinstalle qui serait passablemnt une grande perte de temps.
  2. Marco_105
    Apparemment, ce sont les privilèges qui ont été modifiés, je vais installer Comodo 2016 All in one, pour voir...
    J'aime bien avoir tout en un mais Comodo reste difficile à configurer et peu de tuto semblent actualisé.
    1. fabul Modérateur
      Je ne connais pas le système d'activation parfaitement, ça doit être OK.

      Puis Comodo, un ami a moi a déjà formaté a cause d'un problème semblable avec Comodo.

      Il avait cliqué sans réfléchir sur "Ne plus détecter de nouveaux réseaux".

      Et ne savait pas comment s'en sortir ensuite pour pouvoir se connecter.

      Cherche cette option dans Comodo pour voir si tu peux la décocher si tu l'a cochée.

      Je ne suis pas sur que ça peut aider.
      3. Marco_105
        Nouveau rapport Wincheck:
        Rapport WinChk v2.0 - 02/12/2015 à 17:21
        Mis à jour le 08/07/11 à 16h par Xplode
        Système d'exploitation : Windows 7 Professional (64 bits) [version 6.1.7601]
        Nom d'utilisateur : FGH_W764 - FGH_W764-PC (Administrateur)
        Exécuté depuis : I:\Téléchargements\Logiciels_DL\SECURITY\winchk_2.0.exe

        ¤¤¤¤¤ Information | Licence ¤¤¤¤¤

        ¤ Etat de la licence :

        Nom : Windows(R) 7, Professional edition
        Description : Windows Operating System - Windows(R) 7, VOLUME_KMSCLIENT channel
        Clé de produit partielle : GPDD4
        État de la licence : avec licence
        Expiration d'activation en volume : 62460 minute(s) (43 jour(s))
        Information du client du service Gestionnaire de clés
        ID de l'ordinateur client (CMID) : d29a232a-53b4-4ca7-b0bd-b1efa971c8e8
        Nom d'ordinateur KMS enregistré : 127.200.8.33:1688
        PID étendu d'ordinateur KMS : 05426-00168-305-371133-03-1036-9200.0000-0652015
        Intervalle d'activation : 43200 minutes
        Intervalle de renouvellement : 43200 minutes
        Mise en cache de l'hôte KMS activée

        ¤ Etat de l'activation :
        Windows(R) 7, Professional edition:
        L'activation en volume expirera le 15/01/2016 02:21:41

        ¤¤¤¤¤ Recherche | Loader ¤¤¤¤¤
        ... OK !

        ¤¤¤¤¤ Recherche | Emulation SLIC ¤¤¤¤¤
        ... OK !

        ¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤
        ... OK !

        ¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤
        ... OK !

        ¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤
        ... OK !

        ¤¤¤¤¤ Vérification | User32.dll.mui ¤¤¤¤¤
        ¤ Fichier : C:\Windows\system32\fr-FR\user32.dll.mui
        ¤ Taille : 20480 bytes
        ¤ Version : 6.1.7601.17514
        ¤ Date de création : 12/04/2011 - 10:16
        ¤ Date de dernière modification : 12/04/2011 - 10:16
        ¤ MD5 : 129F80D7868E30DF3E3DE33A1D3132B4

        Vérification de l'intégrité du fichier ...

        Offset String
        ----------------------------------------------------------
        7714 %wsWindows %ws
        7820 des fins de test uniquement.
        8898 Mode test"Licence Windows valide pour %d %ws3La p
        8856 est pas authentique.

        Checksum OK ... Le fichier est intègre.

        ¤¤¤¤¤ Vérification | Protection Logicielle ¤¤¤¤¤
        ¤ Nom du service : SppSvc ( Protection Logicielle )
        ¤ Statut : Manuel
        ¤ Etat : Démarré
        ¤ Fichier : C:\Windows\system32\sppcomapi.dll
        ¤ ACLs : OK

        ¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤
        ... OK !

        ¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤
        ¤ Paramètres : Les mises à jour automatiques sont activées, mais ne sont pas téléchargées automatiquement.
        ¤ Dernière mise à jour détectée le 2015-12-02 à 10:20:56
        ¤ Dernière mise à jour téléchargée le 2015-12-01 à 17:09:21
        ¤ Dernière mise à jour installée le 2015-12-01 à 17:09:36

        ¤ Mise à jour KB971033 : Installée
        ########## EOF - "C:\WinChk.txt" - [2816 octets] ##########

        Aie, ça veut dire que W7 n'est plus valable que pour 43 jours ?
        1. fabul Modérateur
          Le log indique ¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤
          ¤ Manquant : C:\Windows\System32\slmgr.vbs

          Tu peux faire un sfc /scannow avec CMD

          Tu utilise Comodo comme pare feu seulement ?

          J'utilise la version 5.10 qui va très bien sur Vista et Win 7

          Et je désactive tout manuellement dans les paramètres de Defense+

          Téléchargeable ici:

          http://www.oldversion.fr/windows/comodo-internet-security/
          1. Marco_105
            Après vérifications, les extensions sont bien celles que j'ai placé dans les profils.

            Voici le rapport Wincheck (hormis le nom d'utilisateur):
            Rapport WinChk v2.0 - 02/12/2015 à 16:20
            Mis à jour le 08/07/11 à 16h par Xplode
            Système d'exploitation : Windows 7 Professional (64 bits) [version 6.1.7601]
            Exécuté depuis : I:\Téléchargements\Logiciels_DL\SECURITY\winchk_2.0.exe

            ¤¤¤¤¤ Information | Licence ¤¤¤¤¤
            ¤ Etat de la licence :
            Erreur en entrée: Impossible de trouver le fichier script "C:\windows\system32\slmgr.vbs".
            ¤ Etat de l'activation :
            Erreur en entrée: Impossible de trouver le fichier script "C:\windows\system32\slmgr.vbs".

            ¤¤¤¤¤ Recherche | Loader ¤¤¤¤¤
            ... OK !

            ¤¤¤¤¤ Recherche | Emulation SLIC ¤¤¤¤¤
            ... OK !

            ¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤
            ... OK !

            ¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤
            ... OK !

            ¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤
            ¤ Manquant : C:\Windows\System32\slmgr.vbs

            ¤¤¤¤¤ Vérification | User32.dll.mui ¤¤¤¤¤
            ¤ Fichier : C:\Windows\system32\fr-FR\user32.dll.mui
            ¤ Taille : 20480 bytes
            ¤ Version : 6.1.7601.17514
            ¤ Date de création : 12/04/2011 - 10:16
            ¤ Date de dernière modification : 12/04/2011 - 10:16
            ¤ MD5 : 129F80D7868E30DF3E3DE33A1D3132B4

            Vérification de l'intégrité du fichier ...

            Offset String
            ----------------------------------------------------------
            7714 %wsWindows %ws
            7820 des fins de test uniquement.
            8898 Mode test"Licence Windows valide pour %d %ws3La p
            8856 est pas authentique.
            Checksum OK ... Le fichier est intègre.

            ¤¤¤¤¤ Vérification | Protection Logicielle ¤¤¤¤¤
            ¤ Nom du service : SppSvc ( Protection Logicielle )
            ¤ Statut : Manuel
            ¤ Etat : Arrêté
            ¤ Fichier : C:\Windows\system32\sppcomapi.dll
            ¤ ACLs : OK

            ¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤
            ... OK !

            ¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤
            ¤ Paramètres : Les mises à jour automatiques sont activées, mais ne sont pas téléchargées automatiquement.
            ¤ Dernière mise à jour détectée le 2015-12-02 à 10:20:56
            ¤ Dernière mise à jour téléchargée le 2015-12-01 à 17:09:21
            ¤ Dernière mise à jour installée le 2015-12-01 à 17:09:36
            ¤ Mise à jour KB971033 : Installée

            ########## EOF - "C:\WinChk.txt" - [2256 octets] ##########
            1. fabul Modérateur
              A moins qu'il soit moins pollué que je crois, c'est toi qui a installé tous ces Addons ?

              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\op1doht6.default\extensions\colortransform@pjs.nl.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\op1doht6.default\extensions\firefoxbookmarkchecker@everhelper.me.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\op1doht6.default\extensions\jid0-xGZYdxpAkROWMUMfWKINyrXigBA@jetpack.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\op1doht6.default\extensions\jid1-n85lxPv1NAWVTQ@jetpack.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\op1doht6.default\extensions\PreventOutOfVirtualMemoryCrashes@ZXSpectrum.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\op1doht6.default\extensions\tabcounter@morac.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\kp0szqtl.FGH_Dev+3D\extensions\colortransform@pjs.nl.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\kp0szqtl.FGH_Dev+3D\extensions\jid0-xGZYdxpAkROWMUMfWKINyrXigBA@jetpack.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\kp0szqtl.FGH_Dev+3D\extensions\jid1-n85lxPv1NAWVTQ@jetpack.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\kp0szqtl.FGH_Dev+3D\extensions\optout@google.com.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\kp0szqtl.FGH_Dev+3D\extensions\PreventOutOfVirtualMemoryCrashes@ZXSpectrum.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\kp0szqtl.FGH_Dev+3D\extensions\tabcounter@morac.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\y1b8f52o.FGH_Documentation\extensions\colortransform@pjs.nl.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\y1b8f52o.FGH_Documentation\extensions\jid0-xGZYdxpAkROWMUMfWKINyrXigBA@jetpack.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\y1b8f52o.FGH_Documentation\extensions\PreventOutOfVirtualMemoryCrashes@ZXSpectrum.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\y1b8f52o.FGH_Documentation\extensions\tabcounter@morac.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\8xnyyj45.FGH_MOZxxx\extensions\jid0-xGZYdxpAkROWMUMfWKINyrXigBA@jetpack.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\8xnyyj45.FGH_MOZxxx\extensions\PreventOutOfVirtualMemoryCrashes@ZXSpectrum.xpi
              P2 - EXT FILE: (...) -- C:\Users\FGH_W764\AppData\Roaming\Mozilla\Firefox\Profiles\8xnyyj45.FGH_MOZxxx\extensions\tabcounter@morac.xpi

              Si oui, ne réinitialise pas tes navigateurs.
              1. Marco_105
                Ok je vais commencer, ensuite pour ce qui est de remettre à zéro les navigateurs, il va falloir que je fasse des sauvegardes de bookmarks, car je dispose de 4 profils Firefox un par centre d'interêt, mais si je conserve le fichier Session.js je suppose que l'opération serait inutile...
                1. fabul Modérateur
                  Tu devrais activer la restauration système,

                  Avant j'étais comme toi, mais j'en ai compris l'utilité.

                  Tu peux supprimer la ligne SysRestore ou sinon il va seulement passer outre.

                  Tu peux essaier RegRun Reanimator (Gratuit) si tu l'aime, tu pensera a acheter la version platinum, (licence a vie), tu peux toujours essayer la version d'évaluation de 30 jours avant d'acheter.

                  Attention, il détecte des faux positifs, il faut lui indiquer que ce sont des faux positifs, c'est toi qui commande.
                  1. Marco_105
                    Je vais commencer les opérations que tu préconise, actuellement la restauration système n'est pas activé sur mon PC, le script commence par Sysrestore, ça va poser un problème non?
                    Le correcteur CCM est vraiment impraticable! tu es habilité pour faire ce check ?
                    RegRun est payant...
                    1. fabul Modérateur
                      Installe ZHPFix

                      Importe le script qui suit et clic sur GO

                      Script ZHPFix
                      SysRestore
                      O39 - APT: CosUacRestartUnpriveleged - (...) -- C:\Windows\System32\Tasks\CosUacRestartUnpriveleged [2852]
                      [MD5.00000000000000000000000000000000] [APT] [CosUacRestartUnpriveleged] (...) -- C:\Program Files\COMODO\cCloud\cCloud.exe (.not file.) [0]
                      O69 - SBI: prefs.js [FGH_W764 - op1doht6.default] user_pref("keyword.URL", "https://fr.search.yahoo.com/web?fr=ytff-comodo"); =>PUP.Optional.WinYahoo
                      O69 - SBI: prefs.js [FGH_W764 - kp0szqtl.FGH_Dev+3D] user_pref("keyword.URL", "https://fr.search.yahoo.com/web?fr=ytff-comodo"); =>PUP.Optional.WinYahoo
                      O69 - SBI: prefs.js [FGH_W764 - y1b8f52o.FGH_Documentation] user_pref("keyword.URL", "https://fr.search.yahoo.com/web?fr=ytff-comodo"); =>PUP.Optional.WinYahoo
                      O69 - SBI: prefs.js [FGH_W764 - 8xnyyj45.FGH_MOZxxx] user_pref("keyword.URL", "https://fr.search.yahoo.com/web?fr=ytff-comodo"); =>PUP.Optional.WinYahoo
                      O69 - SBI: SearchScopes [HKCU] {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} - (Yahoo! Search) - https://fr.search.yahoo.com/ =>PUP.Optional.WinYahoo
                      R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
                      ProxyFix
                      FirewallRAZ
                      ShortcutFix
                      EmptyPrefetch
                      EmptyCLSID
                      EmptyFlash
                      EmptyTemp

                      Ensuite tu semble avoir un problème de redirection avec ton fichier hosts

                      Tu sais comment le nettoyer ?

                      Tu peux désinstaller Spybot, le mieux serait de le remplacer par RegRun Platinum.

                      Ton navigateur semble polué.
                      Réinitialise les navigateurs:
                      http://christians-steffen.fr/telecharger/telecharger-resetbrowser/

                      Télécharger winChk.exe (de Xplode) sur le bureau

                      /!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur Winchk.exe et "exécuter en tant qu'Administrateur"

                      Cliquer sur "exécuter" comme indiqué ICI .
                      Un rapport s'ouvre sur le bureau >> Copier/coller l'intégralité du rapport et colle-le dans ta prochaine réponse
                      Note : le rapport se trouve également dans >> C:\WinChk.txt
                      1. Marco_105
                        En fait, je veux dire Comodo ne démarre pas (un message apparait), ne diagnostic pas, il n'y a plus de pare-feux et plus d'accès à internet tant qu'il reste installé.

                        Cela s'est produit après l'utilisation de w10wiwi.exe qui est censé débarrasser les composants de l'installation du futur W10.

                        Reste à savoir si cette application à pu causer les déboires qui ont suivi.
                        Jusqu'à présent, je n'avais jamais rencontré de problèmes avec Comodo Internet Security, je crains donc le pire.

                        J'ai fais une analyse avec ZHPDiag : 
                        "http://pjjoint.malekal.com/files.php?id=20151201_g12j14s15i15v14"
                        1.  fabul Modérateur
                          Salut,

                          Chose que j'ai appris par le passé, il ne faut pas cocher la case
                          "Ne plus détecter de nouveaux réseaux"

                          A part ça, je ne vois pas pourquoi il bloquerais la connexion.

                          Je le met en mode personnalisé et il ne bloque que ce que je souhaite qu'il bloque.

                          Discussions similaires

                          Clavier bloqué qui n'écrit plus : comment le débloquer
                          pomad

                          5 réponses
                          Clavier bloqué : que faire ?
                          Benny

                          215 réponses
                          Ipad désactivé
                          loicleclerc

                          14 réponses