problème avec Sunbelt personalfirewall4

[Flo1]

Bonjour,

en complément de l'antivirus Avast, j'ai voulu installer le parefeu Sunbelt personalfirewall4.

Mais quand jallume mon PC une fenêtre s'ouvre indiquant qu'une tentative d'intrusion a été bloquée et que l'intru est :

C:\Documents and Settings\mon nom\mes documents\FWES\Program\fsdwf.exe(new line)

 

et qu'il s'agit de F-Secure antivirus Internet Shield daemon(new line) et que le dernier accès était hier à 9h du matin.

 

Hier matin à 9h du matin, j'ai résilié mon antivirus Orange pour installer Avast (sur ce même forum, j'ai d'aillleurs déposé une autre question car depuis, outlook express ne marche plus...). Je me suis résiliée en allant sur le site Orange mais je n'ai rien enlevé de mon PC. Aurais-je dû?

 

La fenêtre de Sunbelt ne se ferme pas, même quand je coche fermer (et que je coche "autoriser l'envoi des détails techniques à Sunbelt). Mais ça ne m'empêche d'aller sur internet. Mais peut-être que je ne devrais pas?

 

Merci par avance pour votre aide, je n'y connais rien en informatique....

[Gunhades]

Salut

 

Avast n'est plus conseillé

Si SPF te signale ce genre de tentative ,c'est que tu es infecté

[fiche]

Bonjour,

 

1) Sunbelt Firewall a t'il bien été téléchargé sur le site de l'éditeur ? http://www.sunbeltsoftware.com/Home-Home-O...sonal-Firewall/

 

Mode d'emploi par exemple : http://kerio.probb.fr/sunbelt-kerio-person...all-46-t250.htm

 

2) Si l'abonnement à F-Secure (Securitoo Orange) a été résilié et qu'un autre antivirus a été installé, il faut absolument désinstaller F-Secure (il est parfois difficile à déloger).

En général, il faut le désactiver, l'arrêter avant de le désinstaller (par le panneau de configuration). Rallumer le PC.

Quelques informations pour la désinstallation ici s'il s'agit bien de Securitoo Antivirus Firewall (version Orange de F-Secure) : http://www.securitoo.com/fra/pages/faqs_av_fw.php

 

Nous vous recommandons de suivre la procédure ci-dessous pour désinstaller Securitoo AntiVirus Firewall de manière "propre" :

Désinstallez Securitoo AntiVirus Firewall : cliquez sur le menu "Démarrer" puis sur "Programmes" (ou "Tous les programmes").

Cliquez ensuite sur "Securitoo / Securitoo Antivirus Firewal / Désinstaller Securitoo Antivirus Firewall"

Pour finir, redémarrez votre PC.

 

a/ Téléchargez le fichier" UNINSTALATION_TOOL.exe" (cliquez ici), et enregistrez-le sur votre disque dur (dans le dossier "Mes documents" ou sur le bureau de Windows par exemple).

 

b/ Executez le fichier "UNINSTALATION_TOOL.exe" que vous avez enregistré.

 

c/ Redémarrez normalement votre ordinateur.

 

3) Après désinstallation de F-Secure, le message de Sunbelt apparait-il toujours ?

 

4) Avast n'est sans doute pas le plus performant des antivirus gratuits.

Si tu souhaites le désinstaller :

- Désactiver le système d’autoprotection avast!. Cela peut être fait dans les "Réglages du programme", section "Dépannage" – cochez y l'option "Désactiver le module self-defense d’avast!".

- Arrêter les protections résidentes : clic droit sur l'icone Avast en bas puis choisir "protection résidente" puis "Terminer". (on peut arrêter les modules un par un ou ensemble).

 

Ensuite aller dans le Panneau de configuration puis à "Ajout /Supp de programmes" et tu supprimes avast antivirus.

Passer CCleaner (si on l'a) pour faire un nettoyage des fichiers temporaires et du registre.

Redémarrer le PC (le centre de sécurité devrait s'affoler car plus d'antivirus).

 

Si on fait CTRL+ALT+DEL ou clic droit dans la barre des tâches (gestionnaire des tâches de windows) : à l'onglet processus, les fichiers de type ashwebSv, ashMaiSv, ashServ, ashDisp..d'avast ne devraient plus apparaitre.

 

Si la désinstallation se passe mal, utiliser l'outil spécifique de désinstallation d'Avast : http://www.avast.com/fre/avast-uninstall-utility.html. Suivre les instructions.

 

5) Antivirus plus performants :

- Antivir Free : http://www.free-av.com/en/download/index.html et mode d'emploi : http://tutopat.hostonet.org/viewtopic.php?t=2417

- AVG Free : http://gratuit.avg.fr/

 

6) Lancer une analyse antivirus pour vérifier si des nuisibles sont trouvés.

Modifié le 30 novembre 2008 par fiche

[Flo1]

merci beaucoup!!

pour l'instant j'ai "juste" désinstallé F-secure en suivant vos conseils. Après redémarrage, plus de message de sunbelt et Outlook express semble marcher correctement.

Je vais voir effectivement s'il ne vaudrait pas mieux également changer d'antivirus si Avast n'est pas ce qui se fait de mieux dans les gratuits.

 

petites questions annexes :

- si je veux m'assurer qu'avec ma bêtise, l'espace de 2 jours, je n'ai pas eu de virus sur mon PC, comment faire l'analyse antivirus? Avast me parle de scanner, est-ce que c'est la même chose? j'ai l'impression qu'en installant Avast, j'ai ce qu'ils appellent la protection résidente (icone bleue en bas de l'écran, et quand on clique dessus, il est indiqué "0 infection") ; est-ce que ça suffit?

 

- j'ai régulièrement en haut de mes pages internet un encart "Ad blocked here by SFP". C'est une action de l'antivirus?

 

- est-ce que je dois conserver le fichier "uninistallation_tool" que j'ai enregistré sur mon bureau dans le cadre de la procédure de désinstallation du virus ou bien je peux supprimer?

 

merci par avance!

[fiche]

Bonsoir,

 

Heureux d'avoir pu aider !

 

Le programme de désinstallation de F-Secure ne sert plus à rien si l'antivirus a bien été désinstallé. A supprimer.

 

Concernant l'antivirus, il est reproché à Avast son manque de réactivité face aux nouvelles menaces. Avec une navigation sage (pas de sites louches...) il devrait faire l'affaire.

Personnellement, j'ai opté pour Antivir (très léger et bonne détection).

 

Avast dispose de plusieurs protections résidentes (pour la messagerie, le surf...). S'il avait détecté quelque chose en 2 jours, il y aurait eu un message d'alerte.

 

Pour lancer une analyse manuelle, il faut cliquer sur l'icone en bas et choisir "Démarrer Avast antivirus" puis, sue l'espèce de lecteur audio, cliquer en haut à droite sur l'icone qui ressemble à un disque externe.

Faire glisser le curseur sur le type d'analyse souhaitée (minutieux...)

Cliquer sur la 3eme icone à droite pour choisir le disque à analyser (Poste de travail)

Enfin cliquer sur la fleche du gros bouton pour lancer l'analyse. Attendre...

 

Concernant "Ad blocked here by SFP", il s'agit d'une fonction du pare feu Sunbelt (blocage des publicités). Cette fonction va disparaitre au bout de 30 jours car elle est spécifique à la version payante.

Je conseille de désactiver dès à présent cette fonction :

- ouvrir Sunbelt (clic droit sur l'icone en bas et "Configuration")

- aller dans l'onglet "Internet", "Publicité" et décocher "Activer le filtrage web"

- OK pour valider le changement.

 

Si tu utilises le navigateur Firefox, le module complémentaire "Adblock Plus" permet de bloquer des fenetres de pub : http://extensions.geckozone.org/AdblockPlus (mode d'emploi : http://assiste.com.free.fr/p/logitheque/adblock_plus.html)

 

 

Un mode d'emploi au cas où de Sunbelt : http://kerio.probb.fr/sunbelt-kerio-person...all-46-t250.htm

[Flo1]

Génial, vous avez réponse à tout!

je n'ai pas l'habitude des forums (et me suis inscrite pour ce problème ponctuel) mais je suis ébahie par cette solidarité ; cette remarque peut vous sembler naïve, mais vraiment merci infiniment!

 

du coup j'ose abuser une dernière fois (enfin j'espère que c'est la dernière fois...) pour lancer un ultime SOS : je viens de découvrir que tous mes fichiers sous "mes documents" ont disparu. je n'en retrouve aucun dans ma corbeille. Qu'a-t-il pu se passer? j'ai dû faire une fausse manip....

 

merci.....

[fiche]

Bonsoir,

Cela fait toujours plaisir de dépanner sur des sujets que l'on connait (Sunbelt, Avast...).

Et bien non, je n'ai pas réponse à tout car sur ce point des fichiers disparus, je ne vois pas quoi dire ! Un fichier ne disparait pas comme cela.

Le plus simple serait de faire une recherche sur le disque concerné à partir de la fonction "Rechercher" du Poste de travail (indiquer un mot à l'intérieur d'un des fichiers concernés ou le nom d'un fichier) pour voir s'ils n'ont pas été déplacés par erreur.

 

Au cas où les fichiers auraient été cachés par erreur, tu peux essayer de rendre tous les fichiers visibles :ouvrir le Poste de travail, aller dans "Outils" "Option des dossiers" ; tu sélectionnes l'onglet affichage et ensuite tu choisis l'option "afficher les dossiers et les fichiers cachés". Pour finir tu clique sur le bouton appliquer à tous les dossiers et tu fais OK.

 

Il existe des logiciels permettant de récupérer des fichiers effacés par erreur mais il faut les lancer juste après la suppression (par exemple Recuva : http://www.recuva.com/)

 

A part cette piste, je cale...

Modifié le 2 décembre 2008 par fiche

[Flo1]

bonsoir,

j'ai appliqué tes conseils mais sans résultat. je ne sais pas du tout ce qui a pu se passer. Tant pis!

en tout cas merci encore pour tout ce temps passé!

[fiche]

Bonsoir et au revoir...

 

Je ne vois pas trop ce qui a pu se passer pour tes fichiers.

 

Puisque les problèmes principaux ont été résolus, peux-tu indiquer [Résolu] dans le titre de tes 2 sujets pour que les visiteurs sachent qu'il n'y a plus de problème ?

 

A peut-être bientôt sur le forum.