THUNDERBIRD bloqué par AVAST

Bonjour Jacques,

Les certificats AVAST sont bien présents dans THUNDERBIRD , je ne les ai jamais supprimés pour que ça fonctionne , je les ai supprimés lors des multiples ré installation que j’ai faites d’AVAST pour que l’ensemble soit propre . En résumé , j’ai désinstallé AVAST , supprimé les certificats et ré installé AVAST et les certificats se sont intégrés d’eux mêmes dans THUNDERBIRD et ils sont donc bien présents

En revanche , il n’y a aucune notion d’AVAST dans Serveurs que je n’ai jamais touché

J’ai créé une adresse mail en IMAP (indiqué un peu plus haut dans le post) et cependant ça ne fonctionne pas mieux

Je n’ai constaté aucun changement, le souci est toujours présent que je sois donc en POP ou IMAP par conséquent à date , THUNDERBIRD fonctionne SANS “analyse SSL” coché dans AVAST

Bonjour,

L’analyse SSL étant activée, Thunderbird m’a communiqué un message indiquant que j’étais en train de passer outre la façon dont Thunderbird identifie le site. Il faut ajouter l’exception de sécurité. C’est à ce moment que le certificat SSL d’Avast est apparu dans Serveurs. On peut voir le message dans Serveurs en cliquant sur Ajouter une exception.

Pour chaque adresse de courrier, il y a une ligne pour imap et une pour smtp avec indication des ports utilisés, durée de vie et date d’expiration.

J’espère que ceci pourra vous aider à mettre au point la cohabitation d’Avast et de Thunderbird.

Sincères salutations,

Bonjour,

Je viens de ré activer l’analyse SSL dans AVAST . Au préalable , j’ai d’abord fermé THUNDERBIRD

Donc, suite à la ré activation de l’analyse SSL , j’ai ré ouvert Thunderbird et aucun message ne m’a été donné de THUNDERBIRD si ce n’est le message “connexion ré initialisée” puisque je viens de re cocher l’analyse SSL

Je suis quand même allée voir dans l’onglet SERVEURS et je n’ai rien concernant AVAST

Outils/Options…/Avancé/Onglet Certificats/Gérer les Certificat

Là il y a 4 Onglets : Vos certificat - Personnes -Serveurs-Autorités

Dans Autorités il y a : Avast Web/Mail Shield
Avast Web/Mail Shield Root Sécurité personnelle

Dans Serveurs : DigiNotar et Diginotar B.V. > Je ne sais pas ce que c’est ,
Et c’est tout , pas d’AVAST

Dans Onglet Vos Certificats : Rien

Dans Onglet Personnes : Rien

Je n’ai rien du tout : Quand je clique sur Ajouter une exception…, J’ai une fenêtre avec une ligne de saisie , https://
Et Voir… est grisé

Bonjour,
je ne sais pas comment tout cela est géré mais le certificat dans “serveur” est bien présent chez moi aussi comme sur la capture d’écran.
Il ne faudrait pas que tu ais trop touché à la base de registre en supprimant toutes les traces avast lors de la désinstallation , il peut y avoir des éléments “avast” implanté avec le système , qui ne doivent pas être supprimé.
Le seul outil fiable pour désinstaller avast proprement (ni plus ni moins) est l’outil avastclear.

Une autre possibilité est que pour je ne sais quelle raison on ne peut plus exporter le certificat (je viens de faire l’essai et j’ai le même message d’erreur).Je peux l’importer dans thunderbird parce que je l’avais sauvegardé sur mon DD lors de ma dernière exportation fonctionnelle en janvier 2019.
Edit:désolé , j’ai oublié la pièce jointe

Bonjour,

De base et avant désinstallation d’AVAST il n’y avait rien dans Serveurs
J’ai ensuite effectivement donc fait une désinstallation avec Revo Uninstaller dans un premier temps puis AvastClear dans un second temps

Pour l’instant , je fonctionne sans l’analyse SSL cochée , tant pis c’était une protection supplémentaire par rapport à Gmail et Free qui font déjà de l’analyse de virus . Quant à Wanadoo du coup, j’ai désactivé et vais lire mes messages directement sur le site . Ils sont moins bons en terme de filtrage de SPAM et Virus par rapport à Gmail et Free

Vu qu’avant que je n’aie le souci je n’avais rien changé , je vais attendre la prochaine mise à jour d’AVAST et je verrai bien si je réactive SSL sur une nouvelle mise à jour si le souci continu

Bonjour,

J’ai installé une adresse gmail dans mon Thunderbird (version 68.2.2).

Lors de cette installation, Thunderbird m’a proposé IMAP (ce que j’ai choisi) et la sécurité de connexion SSL/TLS et la méthode d’authentification OAuth2.

Voici les paramètres du serveur IMAP imap.gmail.com port 993
Le serveur sortant est smtp.gmail.com port 465

Ceci fonctionne bien. Je viens de vérifier que le message est analysé par Avast :
X-Antivirus: Avast (VPS 191112-0, 12/11/2019), Inbound message
X-Antivirus-Status: Clean
à voir dans Thunderbird, Affichage, code source du message.

Il n’y a par contre pas de certificat pour ce compte Gmail dans Serveur.

Comme le dit chris, il n’y a pas de documentation, même quand les programmes évoluent…

Sincères salutations,

Bonjour,

Alors…

Je ne comprends absolument rien…Entre le début de mon post où donc j’indique que le couple ne fonctionne plus et le moment où j’écris , ça refonctionne

Je n’ai rien changé si ce n’est comme ça pour tester , recoché la case SSL . Je l’ai fait il y a deux jours et ai attendu avant d’écrire et là ça continue de marcher

Je ne sais pas si je dois vraiment mettre mon post en résolu

Bonjour,
je ne sais pour quelle raison , avec avast il faut très souvent redémarrer 1 ou 2 fois l’ordinateur pour que les changements soient pris en compte :-\

Maintenant as tu le certificat avast dans “serveurs” ?
Avais tu vérifié que celui dans “autorités” n’était pas expiré? Il se peut aussi que depuis une mise à jour vps ait remis de l’ordre.

Ces hypothèses sont simplement basées sur l’expérience globale que j’ai d’avast . :wink:

Toujours rien dans serveurs et pour l’expiration dans Autorité

Période de validité
Débute le vendredi 1 janvier 2010
Expire le dimanche 1 janvier 2040

Est ce ainsi depuis toujours , je ne sais pas

Bonjour,

Avant de noter que c’est [résolu], il faudrait vérifier qu’Avast analyse bien les courriels de Thunderbird (à voir dans Thunderbird, Affichage, code source du message).

Pour compléter la documentation, je peux signaler que j’ai 4 certificats d’Avast dans Autorités. Chacun se nomme Avast.Web/Mail Shield Root; chaque certificat a un numéro de série différent mais tous sont valides du 1 janvier 2010 au 1 janvier 2040.

Sincères salutations,

Bonjour,
J’ai le même problème avec mes boites free et gmail sur un de mes ordinateurs, l’autre fonctionnant bien …
J’ai tout désinstallé avec la boite à outils, réinstallé … Sans succès. Je suis donc obligé de décocher les cases analyse “POP / IMAP” et “SMTP” Les certificats ne sont p …
C’est un vrai mystère !

Bonjour Chris-F25,

Comme vous avez pu le lire dans les messages précédents, l’installation est parfois complexe, et en tout cas mal documentée. Mais, je ne crois pas au mystère…

Pourriez-vous nous dire quelle est la différence entre vos deux ordinateurs ?

Pourriez-vous aussi préciser quelle est votre version d’Avast, quel sont les systèmes d’exploitation de vos deux ordinateurs,

Est-ce que vous utilisez POP ou IMAP ?

Utilisez-vous les ports recommandés par vos fournisseurs de messagerie ?

Utilisez-vous le chiffrement recommandé ?

Sincères salutations,

Bonjour et merci de votre réponse rapide !
Les deux ordinateurs sont sous w10 v 1909
Les logiciels de messagerie sont les deux thunderbird v 68.3.1
Après avoir chargé le certificat dans le magasin thunderbird, cela a fonctionné quelques heures, et puis je suis de nouveau bloqué. La différence entre les 2 ordi est que le certificat avast n’apparaît pas dans la liste des certificats identifiants les serveurs sur l’ordi qui ne marche pas (je n’ai pas eu de message demandant à confirmer l’exception d’identification )
configurations :
j’utilise pop pour free et imap pour gmail sur l’ordinateur qui marche
et imap sur free et Gmail sur l’ordinateur qui ne fonctionne pas correctement.
Gmail identique sur les 2 machines : serveur imap.gmail.com, port 993 SSL / TLS et authentification OAuth2, qui fonctionne parfaitement sur la machine 1
smtp.gmail.com, port 465, SSL/TLS, authentification OAuth2 sur lkes 2 machines.
Envoi par Gmail machine 2 : message Le message n’a pas pu être envoyé car la connexion au serveur sortant (SMTP) « smtp.gmail.com » a expiré.
free : imap.free.fr, port 993, ssl/tls, mot de passe normal
smtp.free.fr, mot de passe chiffré, port 465 SSL/TLS
Merci !
Christophe

Bonjour,

Il y a effectivement peu de différence entre vos deux PC.

Je vous suggère de ne rien modifier sur le PC qui fonctionne bien…

Le certificat d’Avast devrait se trouver dans l’onglet Autorités du Gestionnaire de certificats : il s’appelle Avast Web/Mail Shield ; ce certificat est généré par Avast pour l’analyse SSL/TLS ; les dates de validité sont du 1 janvier 2010 au 1 janvier 2040.

D’après ce que je sais, ce certificat s’installe automatiquement lors de l’installation d’Avast; il ne faut donc plus le charger, du moins à priori…

Comment avez-vous chargé le certificat ? Avez-vous eu un message d’erreur (ou autre) ?

Sur le PC qui fonctionne, avez-vous un ou plusieurs certificat(s) dans l’onglet Serveurs ? Si oui, concernent-ils aussi smtp ?

Sincères salutations,

Bonjour Jacques,
Sûr que je ne vais pas toucher à ma machine qui marche !!! :wink:
J’ai tenté une réinstallation “dure” de thunderbird (après avoir “tué” mon profil), mais ça ne fonctionne toujours pas !
Quant au chargement du certificat, je suis allé récupérer celui de la machine qui fonctionne. Cependant, ce dernier se charge dans le magasin “autorités” et non “serveurs”. Je ne sais pas ajouter une exception dans le magasin serveur …
Les dates de validité des certificats dans “autorités” sont les bonnes
Dans “serveurs” de la machine qui fonctionne, je n’ai rien … :-\ ?! (hors diginotar et diginotar BV) …
Du coup, j’ai supprimé ces exceptions sur la machine qui ne fonctionne pas.
Maintenant, j’obtiens un message en pied de page “connecté à imap.gmail.com …”, mais les messages ne sont pas relevés !
bref, j’en perd mon latin …
Merci pour votre aide !

Bonjour,
avez vous essayé d’exporter le certificat par l’intermédiaire de l’ancienne interface avast comme expliqué dans ma réponse #1 ou par le menu caché avast https://forum.avast.com/index.php?topic=225178.msg1493960#msg1493960
Une fois ce menu ouvert , chercher “Mail shield: Export certificate” et cliquer sur “perform”

A essayer bien que sra semble dire que ça ne fonctionne pas (message d’erreur).

Bonjour Chris,
Je confirme ce que sra a dit pour l’export … et l’infirme ! : ce soir, curieusement, plus de message d’erreur pour l’exportation qui devient possible. Est-ce une correction réalisée dans la mise à jour avast d’aujourd’hui ?.
Cela dit, j’ai récupéré le certificat depuis mon ordi qui fonctionne bien.
Malheureusement, bien que le certificat (avec les bonnes dates de validité) soit maintenant dans le magasin thunderbird “autorités”, ça ne change rien. Bizarrement, cela a fonctionné quelques instants, puis, de nouveau bloqué, tout comme cela a déjà été relaté dans ce fil de discussion.
J’ai finalement, découragé, décocher la case analyse SSL.
merci !

Eureka !! :slight_smile:

Je suis allé voir ce qui se disait sur le forum en anglais : réponse de l’équipe avast :
Il faut modifier dans thunderbird le paramètre “network.dns.disableIPv6”

Pour cela, dans thunderbird aller dans
(outil) / Options / Avancé / Général / éditeur de configuration
cliquer sur le bouton “je prends le risque”
Apparaît alors un tableau avec plein de lignes. En haut de ce tableau, il y a une barre de recherche. Taper dedans IPv6 qui permet de trouver la ligne qui nous intéresse.
double cliquer sur la ligne “network.dns.disableIPv6” pour la faire passer de false à true

Et cela marche !!!
Curieusement, sur mon micro qui fonctionne bien, cette ligne est sur “false” mais bon, attendons quelques jours pour confirmer que ça marche vraiment …

Super,

Peut être que le protocole IPV6 de la carte réseau du micro est désactivé.
De mon coté , j’ai pour habitude de toujours désactiver l’IPV6 de mes cartes par le centre de réseau et partage, c’est peut être pour ça fonctionne sans toucher aux paramètres de thunderbird.
https://www.malekal.com/desactiver-ipv6-windows/

Bonjour,

Comme je l’ai déjà écrit, il n’y a pas de documentation détaillée sur le sujet…

Sur mon PC (qui fonctionne sous Windows 10), voici les paramètres avancés de Thunderbird par rapport à IPv6 :

network.connectivity-service.IPv6.url;http://detectportal.firefox.com/success.txt?ipv6
network.dns.disableIPv6;false
network.notify.IPv6;false

Au niveau de ma carte réseau, j’ai un serveur DNS IPv4, mais pas de serveur DNS IPv6.
Au niveau des adresses IP, j’ai une adresse IPv4, une adresse IPv6, une adresse IPv6 temporaire et une adresse IPv6 locale de lien.
Le DHCP est activé (uniquement en IPv4).
Il y a une passerelle par défaut en IPv4 et aussi en IPv6.

Je ne suis pas sûr que ceci pourra résoudre le problème, mais cela me semble intéressant d’alimenter la documentation.

Sincères salutations,