523 replies to this topic

[le barbier fou]

Tout de façon, au point ou j'en suis, je n'ai rien à perdre ( à part du temps ! ).

[Daemon6546]

Bonjour à tous,

Il m'arrive le souci suivant, j'utilisais sans problème AVS depuis un moment et j'ai voulu récemment passer à la version 2.5. Je l'ai téléchargée sur le serveur Nullsoft, désinstallé l'ancienne version puis installé la 2.5 (avec un nouveau serial, je n'avais plus l'ancien). Depuis je me connecte bien mais plus aucun transit de données ne s'effectue, idem si je désactive AVS et que je redémarre. Ca ne refonctionne seulement qu'à partir du moment où il est désinstallé. J'ai essayé de nettoyer entièrement la base de registre, même de réinstaller la version précédente, le problème persiste. A priori AVS interrompt donc totalement le flux réseau mais j'ignore pourquoi ou comment. Une idée ?

P.S. : j'ai rencontré un bug avec ma console de restauration récemment et ne dispose plus hélas de point actif pour revenir à une configuration antérieure.

[noisette]

Bonjour,

et bienvenue sur infomars.



est-ce que le disfonctionnement persiste si vous repassez à la version initiale d'AVS ?

(et par curiosité, comment nettoyez-vous votre registre ? simple curiosité )

[CaseyN]

Il faudrait peut etre passer un petit coup d'anti virus histoire de voir (rapport au problème de restauration du système en autre)

(ce post n'est pas une blague... teste avec AVS, et si il te trouve rien, teste avec un autre AV)

[snooky]

Salut tout le monde ,

tite question : sur le site officiel de AVS , il est noté " compatible Vista " .

Easy-to-install, works with most Windows® operating systems. (Windows 98, 2000, ME, XP & Vista)

La version de Nullsoft est la même ?

Ce message a été modifié par snooky - 31 juillet 2007 - 18:52 .

[noisette]

Salut tout le monde ,

tite question : sur le site officiel de AVS , il est noté " compatible Vista " .
La version de Nullsoft est la même ?

bien vu Snooky, l'adresse de téléchargement est bien désormais celle de Nullsoft

[Daemon6546]

D'abord merci de votre accueil et de vos promptes réponses.

est-ce que le disfonctionnement persiste si vous repassez à la version initiale d'AVS ?

J'ai effectivement tenté de revenir à la version initiale, avec le même constat d'échec.

(et par curiosité, comment nettoyez-vous votre registre ? simple curiosité )

C'est sans doute là que le bât blesse. J'ai utilisé d'abord regcleaner/regseeker puis j'ai terminé à la main en recherchant des entrées potentiellement relatives à AVS. Le problème c'est qu'en lançant par exemple une requête sur "AVP", il n'est pas évident de déterminer les clefs qui sont ou non relatives à AVS, donc dans le doute je m'abstiens. En tous cas, je suis preneur d'une méthode plus efficace s'il y en a une.

Je ne pense pas avoir à faire à un virus mais j'ai tout de même scanné mon disque avec AVS (!) et d'autres logiciels gratuits, RAS.

Merci de votre aide.

P.S. : précision, je suis sous XP Pro.

Ce message a été modifié par Daemon6546 - 31 juillet 2007 - 19:18 .

[snooky]

Tu pourrais poster un rapport Hijackthis .

http://www.pcinpact.com/forum/index.php?showtopic=39241

Ce message a été modifié par snooky - 31 juillet 2007 - 19:51 .

[Daemon6546]

Logfile of HijackThis v1.99.1
Scan saved at 21:15:05, on 31/07/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AOL\Active Virus Shield\avp.exe
C:\Documents and Settings\MySelf\Bureau\Software\ProcessExplorer\procexp.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\AOL\Active Virus Shield\avp.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [AVP] "C:\Program Files\AOL\Active Virus Shield\avp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: OELauncher.lnk = C:\Program Files\Outlook Express Launcher\OELauncher.exe
O4 - Startup: procexp.lnk = C:\Documents and Settings\MySelf\Bureau\Software\ProcessExplorer\procexp.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase8300.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1176205463697
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F3460F26-20F8-4CBC-9086-28B1153F557D}: NameServer = 212.27.53.252 212.27.54.252
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Program Files\AOL\Active Virus Shield\avp.exe" -r (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

[snooky]

1 / Désinstalle Sygate via ajout/supp des programmes .!

2 / Supprime les clés Sygate dans Regedit , pour les clés récalcitrantes , il faut donner les autorisations via le clic droit sur la clé :
Autorisations / Ajouter / Avancé / Rechercher / Tout le monde / Autoriser / Controle total , puis tu peux alors supprimer la clé ...

Une vrai " mer*e " à désinstaller ce firewall !


3 / Il est impératif d'installer le SP2 !!!
http://www.microsoft.com/downloads/details...;displaylang=fr

Ce message a été modifié par snooky - 01 août 2007 - 09:54 .

[noisette]

D'abord merci de votre accueil et de vos promptes réponses.

est-ce que le disfonctionnement persiste si vous repassez à la version initiale d'AVS ?

J'ai effectivement tenté de revenir à la version initiale, avec le même constat d'échec.

il me vient à l'idée, grâce à la remarque de Snooky :

quand tu réinstalles AVS "ancienne version", est-ce une archive personnelle ou bien est-ce que c'est en fin de compte la même version que nullsoft, à présent proposée sur le site officiel d'AVS ?
je dis ça, parce que je dois avoir une archive d'une version antérieure quelque part .

[Daemon6546]

1 / Désinstalle Sygate via ajout/supp des programmes .!

Euh, je veux bien mais pourquoi désinstaller mon firewall (il est pas si mal Sygate) ? A priori il n'y a pas incompatibilité rédhibitoire avec AVS puisque ça fonctionnait précédemment.

3 / Il est impératif d'installer le SP2 !!!
http://www.microsoft.com/downloads/details...;displaylang=fr

C'est vrai que je traîne les pieds pour ça depuis un moment, mais je vais y venir.

il me vient à l'idée, grâce à la remarque de Snooky :

quand tu réinstalles AVS "ancienne version", est-ce une archive personnelle ou bien est-ce que c'est en fin de compte la même version que nullsoft, à présent proposée sur le site officiel d'AVS ?
je dis ça, parce que je dois avoir une archive d'une version antérieure quelque part .

C'est bien une archive personnelle ("active-virus-shield_active_virus_shield_anglais_23357.msi"), téléchargée en février dernier.

J'ai tendance à penser qu'un nettoyage radical de la BDR règlera le problème mais apparemment il reste toujours des traces. Ce qui est curieux c'est que ceux qui sont passés à la nouvelle version ne rencontrent visiblement pas ce problème.

[noisette]

oui

à voir le nombre de bugs (2 ou 3) sur le nombre de téléchargements (ne serait-ce que de la traduction de maxsims, des milliers), cela est rarissime ...

et les bugs sont restés jusqu'à présent sans solution (liens manquant et installation impossible)

[snooky]

1 / Désinstalle Sygate via ajout/supp des programmes .!

Euh, je veux bien mais pourquoi désinstaller mon firewall (il est pas si mal Sygate) ? A priori il n'y a pas incompatibilité rédhibitoire avec AVS puisque ça fonctionnait précédemment.

Fait comme je te l'indique

[Kyro]

Deamon si ya une personne a qui on peut faire confiance dans ce domaine c'est bien Snooky ^^


j'en ai fais l'expérience ^^

Ce message a été modifié par Kyro - 01 août 2007 - 11:15 .

[snooky]

Puis Autoruns pour vérifier qu'il n'y a plus de driver Sygate :
http://www.microsoft.com/technet/sysintern...s/AutoRuns.mspx

[Kyro]

si tu cherche un nouveau Firewall va voir ici

[snooky]

Attendons que AVS fonctionne correctement sur son pc avant d'installer un nouveau firewall ...

[Kyro]

evidement, une chose après l'autre ^^

[Daemon6546]

Fait comme je te l'indique

Bien que perplexe j'avais suivi ton conseil à la lettre, et une fois la désinstallation de Sygate effective, ô miracle la dernière version d'AVS fonctionne et la connexion correctement aussi ! Je te remercie chaleureusement du précieux conseil car, même si ça peu tomber sous le sens, j'aurais pas forcément été cherché un conflit avec SPF. J'étais limite parti pour installer AVG, c'est dire : ) Merci à tous d'ailleurs pour votre réactivité et vos réponses précises, ça fait plaisir un forum comme ça.

Alors avant de lire vos messages, notamment au sujet de Comodo, j'ai pris le parti d'installer Jetico (version freeware) qui à lire certains comparatifs n'est pas mauvais (j'aurais mieux fait de l'utiliser depuis le début !). Comodo a l'air séduisant mais j'avoue avoir lâchement été refroidi par le commentaire qui en est fait sur clubic, à savoir le "passé douteux de l'éditeur auteur d'un Adware", même si rien d'avéré. Selon vous il serait sain et efficace ?

[Kyro]

Merci à tous d'ailleurs pour votre réactivité et vos réponses précises, ça fait plaisir un forum comme ça.

Merci ça fais plaisir à entendre !


pour le reste : si Txon le trouve bon, au point d'en faire un topic c'est qu'il ne doit pas être mauvais

Ce message a été modifié par Kyro - 01 août 2007 - 17:38 .

[noisette]

Jetico est un excellent pare-feu, et je vous recommande, si besoin, la lecture ce tutoriel.
(je crois que son seul vrai défaut est de ne plus être mis à jour depuis un moment (2004 ?))


En ce qui concerne Comodo, il a été bien entendu enlevé de la Crapthèque, suite à une discussion lancée (bien malgré moi, mais pour un bien finalement) sur Libellules.

Ce n'est pas le logiciel lui-même, d'ailleurs, qui était visé, mais ses éditeurs.
C'est un point de vue tout à fait respectable, mais qui présupposait de la nocivité là où il y en avait pas, et aujourd'hui, ceci est clairifié.

[le barbier fou]

Resalut ! J'ai un autre bug à vous soumettre : J'ai donc installé la version de nullsoft sur mes 2 PC. Mais, elle ne se mets pas correctement à jour, il y a le message "tous les composants n'ont pas été mis à jour". Je recommence la maj : pareil, je re-recommence : message : la maj n'est pas nécessaire. Pourtant AVS n'a pas comptabilisé la dernière maj, puisqu'il m'indique que les signatures datent d'hier, là ou la mise à jour fonctionnait. Donc, 1 mois plus tard, AVS me dit que les signatures sont dépassées et la maj n'y fait rien. Je réinstalle, ça marche, et 3 jours plus tard ça le refait. Je n'avais pourtant jamais eu de problème de ce genre avec la version officielle.... Avez-vous une idée s'il vous plait ?

[noisette]

Salut !

la mésaventure précédente me pousse un peu à proposer de vérifier avec le pare-feu désactivé.

d'autre part, en mode sans échec avec prise en charge réseau, pour savoir.

enfin, quels sont les valeurs des paramètres dans l'onglet "Settings" de la fenêtre de mise à jour.

Pour commencer

[Daemon6546]

Jetico est un excellent pare-feu, et je vous recommande, si besoin, la lecture ce tutoriel.
(je crois que son seul vrai défaut est de ne plus être mis à jour depuis un moment (2004 ?))

J'ai effectivement lu avec attention le tutoriel. Par contre un test sur grc.com révèle les ports 135/1025 comme ouverts, j'ai pourtant créé des règles d'interdiction en TCP/UDP sur ces ports, j'ai du rater quelque chose ? Un lien avec le fait que je sois toujours en SP1 ?

En ce qui concerne Comodo, il a été bien entendu enlevé de la Crapthèque, suite à une discussion lancée (bien malgré moi, mais pour un bien finalement) sur Libellules.

Ce n'est pas le logiciel lui-même, d'ailleurs, qui était visé, mais ses éditeurs.
C'est un point de vue tout à fait respectable, mais qui présupposait de la nocivité là où il y en avait pas, et aujourd'hui, ceci est clairifié.

Oui, je me suis documenté un peu plus sur ce firewall et l'ai même testé. Les critiques initiales n'étaient visiblement pas fondées, en tous cas il apparait comme un must de pare-feu gratuit. Finalement AVS et Jetico/Comodo c'est un peu le tandem sécurité freeware de choc : )

[Kyro]

Comme quoi le gratuit n'est pas forcement merdique

[CaseyN]

Comme quoi le gratuit n'est pas forcement merdique

Comme quoi payant veut pas dire forcément bon

[Kyro]

Norton

[CaseyN]

Norton

Entre autres

Ce message a été modifié par CaseyN - 01 août 2007 - 23:16 .

[noisette]

Pour le port 135 : Zeb restore, de Zébulon.
Pour le port 1025, c'est à voir, il est utilisé par des services systèmes je crois.