Pare-feu activation/désactivation intempestive.

[pear]

Mbam dit que le centre de sécurité est désactivé.

Il en était de même des outils régistre(rétablis par ad-remover)

C'est peut-être là votre problème

Modifié le 16 juin 2010 par pear

[kenshirlo]

Bonjour Pear, et merci de prendre en charge mon dossier.

 

Plusieurs questions me viennent à l'esprit:

 

Cmt puis-je réactiver mon centre de sécurité?

 

Après avoir supprimer l'infection "Disabled Security Center" trouvé lors de mon premier scan rapide par Mbam, j'ai par curiosité, après avoir redémarer mon pc, lancé un scan approfondi. J'ai alors eu la mauvaise surprise de retrouver exactement la même infection "Disabled Security Center" avec le rapport suivant :

 

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

 

Version de la base de données: 4201

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

16/06/2010 02:59:33

mbam-log-2010-06-16 (02-59-33).txt

 

Type d'examen: Examen complet (C:\|E:\|)

Elément(s) analysé(s): 188273

Temps écoulé: 37 minute(s), 34 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 1

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

 

 

Celà signifie il que l'infection persiste malgrès les mises en quarantaines? Estce une infection grave ou puis-je me permettre de simplement couper le son de l'alerte du pare-feu pour ne plus être harcelé?

 

Merci pour votre aide

[kenshirlo]

J'ajoute également pour être totalement complet que lors de mes tentatives pour résoudre mon problème une mésaventure m'est arrivé.

 

Je la rajoute au cas où elle pourrait être en rapport avec le fait que Mbam affirme que mon Centre de Sécurité et désactivé.

 

J'ai lu sur un forum la possibilité de "rafraichir" le Centre de Sécurité avec la procédure suivante:

 

"Dans Démarrer, Exécuter, tape cmd.

Tape les commandes suivantes en répondant O (Oui) aux demandes de confirmation :

net stop winmgmt

cd /d %windir%\system32\wbem

rd /s Repository

net start winmgmt "

 

Je pensais que cétait une bonne idée. Malheureusement apres redémarage, le pare-feu continuait de se désactiver et de se réactiver sans arrêt, mais en plus, longlet "Protection Antivirus" marquait "Introuvable" ne reconnaissant plus Norton. Ne sachant pas comment lui faire reconnaitre à nouveau Norton, j'ai coché "Non surveillé".

 

Je ne sais pas si ces élements vous seront d'un quelconc secour.

 

Cordialement

[pear]

Mbam ne vous montre pas là une infection, il vous indique seulement une modification du régistre.

Certains préconisent de désintaller le Security Center à cause de ses messages agaçants.

 

Vous pouvez y accéder par le panneau de configuration.

[kenshirlo]

Bonsoir Nardino,

 

Pouvez vous m'expliquer exactement ce qu'est une modification du registre? Quelle à pu en être la cause? Estce irréversible? En l'état acctuel, mon micro court il un risque?

 

En vous remerciant pour vos précieux conseils.

[pear]

Bonsoir,

Je ne suis pas Nardino.

 

Le régistre, c'est l'ensemble des clés qui régissent votre système.

Beaucoup sont modifiables par l'utilisateur pour optimiser sa machine;, soit directement soit à l'aide de tweakers(logiciels spécialisés dans "l'optimisation" ou encore modifiées par des malwares.

C'est toujours réversible.

Modifié le 16 juin 2010 par pear

[kenshirlo]

Bonsoir Pear, excusez ma confusion.

 

Merci encore pour votre réponse. Si j'ai bien compris, un changement de registre n'est pas irréversible. Dèslors, pouvez vous m'indiquer la procédure à suivre pour que mon Centre de Sécurité retrouve son fonctionnement d'origine?

 

Cordialement.

[pear]

Voici:

Clic droit sur un espace vide du bureau->Nouveau->Document texte

Copier/coller ce qui suit en vert

,

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"AntiVirusDisableNotify"=dword:00000000

"FirewallDisableNotify"=dword:00000000

"UpdatesDisableNotify"=dword:00000000

"AntiVirusOverride"=dword:00000000

"FirewallOverride"=dword:00000000

 

 

sans ligne blanche au début.mais une à la fin

Fichier ->Enregistrez sous..

Clic sur bureau à gauche

Dans [bType de fichier][/b]->Tous les fichiers

Dans Nom-> fix.reg.

Allez sur le bureau

Votre ficher ressemble à ceci

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

 

Si vous ne pouvez pas fusionner ou que vous avez un message du genre "n'est pas un fichier de régistre valide",

C'est parce que vous avez fait une erreur.

 

Les plus courantes:

 

Il faut une ligne blanche après Windows Registry Editor mais pas avant

Le fichier doit s'appeler regis.reg et non regis.reg.txt

Il faut une ligne blanche après le texte en vert

Dans la case Type vous devez choisir "Tous les Fichiers

[kenshirlo]

Bonjour Pear,

 

Malgré la procédure ci dessus, le pare-feu de winXP continue de faire le yoyo entre "activé" et "désactivé"....

 

Je ne sais plus quoi entreprendre... A part le signale sonnore agançant (que je peux mute) mon pc court il un risque? Doisje dèslors envisager un formatage?

 

Cordialement.

[Bluewaave]

Juste une remarque ( si je peux me permettre ? )

 

Pourquoi ne pas tenter une réparation windows ?