Pare feu se désactive/réactive tout seul

par **Konroy** » 28 Aoû 2011, 17:31

Bonjour à tous,

J'ai un problème qu’apparemment beaucoup de personne ont eu, mon pare feu se désactive réactive intempestivement.
J'ai fais un nettoyage Ad remover mais rien n'a changé :

Voici un scan

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 18:29:13 le 28/08/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86)
HP_Administrateur@MOUSSA ( )

============== RECHERCHE ==============

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [6.0 (fr)] ****

Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype extension)

-- C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\FireFox\Profiles\3e4eo1pl.default --
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\HP_Administrateur\\Mes documents\\Ophélie
Prefs.js - browser.startup.homepage, www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20110811165603
Prefs.js - browser.startup.homepage_override.mstone, rv:6.0

========================================

**** Internet Explorer Version [6.0.2900.2180] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dl ... ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll)
HKCU_Toolbar\ShellBrowser|{B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} (c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll)
HKCU_Toolbar\ShellBrowser|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (c:\Program Files\Norton AntiVirus\NavShExt.dll)
HKCU_Toolbar\WebBrowser|{B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} (c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll)
HKLM_Toolbar|{B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} (c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll)
HKLM_Toolbar|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (c:\Program Files\Norton AntiVirus\NavShExt.dll)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{725EC34E-943C-4df6-B0B2-FBDE7F242276} - "PartyPoker.fr" (C:\Program Files\PartyFrance\PartyPokerFr\Images\ppicon.ico)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files\PokerStars.FR\main.ico)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)
BHO\{BDF3E430-B101-42AD-A544-FADC6B084872} - "CNavExtBho Class" (c:\Program Files\Norton AntiVirus\NavShExt.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 210 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 28/08/2011 17:18:34 (9363 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 28/08/2011 17:53:34 (3739 Octet(s))
C:\Ad-Report-SCAN[1].txt - 28/08/2011 18:29:21 (3621 Octet(s))

Fin à: 18:30:47, 28/08/2011

============== E.O.F ==============

Merci à tous !

par **Jeff** » 28 Aoû 2011, 17:53

bienvenue sur le forum vista-xp.
Je vais te prendre en charge sous le controle de Apollo si tu le veux bien.
On ne te lachera pas tant que le probleme n'est pas resolu donc pas d'inquietude, de plus sachant que nous sommes benevoles nous ne sommes pas tout le temps derriere l'ordi il se peut que cela prenne un certain delai entre ta reponse et la notre, mais no stress on ne t'oublie pas.
Je te demanderai de ne pas installer d'autres programmes ou faire d'autres manipulations sans nous avertir avant, et de ne pas poster ton probleme sur un autre forum pour le bon deroulement du suivit.

je vais te demander de suivre les instructions ci dessous s'il te plait:

télécharger ZHPdiag de Nicolas Coolman et l'enregistrer sur le bureau
suivre le lien pour le telechargement: http://telechargement.zebulon.fr/zhpdiag.html
Sous XP double cliquer sur ZHPDiag.exe pour lancer l'installation
(Sous Vista et Seven il faut faire clic droit puis exécuter en tant qu'administrateur)
Cocher la case qui permet de créer un racourci sur le bureau
Il devrait y avoir maintenant 2 icones sur le bureau ZHPDiag et ZHPFix
Double cliquer sur ZHPDiag pour lancer le programme
( Sous Vista et Seven il faut faire clic droit puis exécuter en tant qu'administrateur)
Cliquer sur l'icone qui representeun tournevis
Cliquer sur l'icone qui represente une loupe et patienter jusqu'a ce que le scan se termine a 100%
Fermer ZHPDiag
Un rapport ZHPDiag.txt apparait sur le bureau
Comme le rapport est trop long il faut l'heberger ici http://www.cijoint.fr/
Copier et poster le lien vers le rapport dans la prochaine reponse

par **Konroy** » 28 Aoû 2011, 18:20

Merci pour ta prise en charge, voici le rapport :

http://www.cijoint.fr/cjlink.php?file=c ... Pax9Ye.txt

Merci !

par **Jeff** » 28 Aoû 2011, 18:52

bonjour,

-combien d'antivirus tu utilises? je vois antivir de avira et norton de symantec.

- est ce uniquement le firewall qui se desactive ou aussi l'antivirus? as tu un message particulier ?

-je vois que tu as malwarebytes, as tu fais un scan avec ? si oui je veux bien le rapport du scan que tu as passé.

a+

par **Konroy** » 28 Aoû 2011, 18:57

J'ai antivir oui et norton il est déjà installé mais je m'en sert pas.

C'est juste le pare feu windows qui se désactive réactive, je vois la petite bulle dans la barre de tache qui s'affiche un dixieme de seconde, et quand je vais dans Panneau de configuration, centre de sécurité, je regarde quelques instant et le pare feu passe d'activé à désactivé et repasse directement activé.

Pour malwarebytes j'ai fais un scan mais rien trouvé, je te poste le rapport :

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7594

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

28/08/2011 19:00:35
mbam-log-2011-08-28 (19-00-34).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 252995
Temps écoulé: 57 minute(s), 48 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Voila merci pour tes réponses rapides :)

par **Jeff** » 28 Aoû 2011, 21:06

ok merci de ces precisions
donc ton par feu se desactive momentanement puis se reactive de lui meme.
pour le moment aucun de tes rapports ne montrent d'infection active a premiere vue.
je penche plutot pour un conflit logiciel pour le moment.

desinstalles norton antivirus en passant par ajout/suppression de programme
mets ajour windows xp, tu as la version service pack 2 il te faut passer a la version service pack 3 en suivant ce lien pour explications: http://www.vista-xp.fr/forum/topic1522.html
pareil pour ton navigateur internet explorer tu as la version 6 on en est a la version 8
les mises a jour sont importantes pour combler les failles de securité de ton pc, meme si tu n'utilises pas internet explorer un lien a lire et des conseils que tu peux suivre pour les mises a jour:http://theknitter-apollo.xooit.com/t2957-A-verifier-de-tempes-en-temps-important.htm#p17644

Fais un scan de ton pc avec cet antivirus en ligne:

ESET ONLINE SCANNER

Télécharges

ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/es ... er_enu.exe

Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA/7, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

[/list]

Nota : ce scan peut être très long et prendre plusieurs heures.

par **Konroy** » 29 Aoû 2011, 09:01

Ca fait 2h que ca tourne et c'est meme pas encore au 1/4, je pense que je vais faire une restauration systeme ca sera plus simple :sourire: