Windows defender désactivé [Résolu]

Réponse 1 / 26

Utilisateur anonyme

salut quelles manips as-tu essayé ?

Réponse 2 / 26

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

merci de la rapidité;
sur mic security essent, parametres,desactiver ts fichiers et p.jointes, scanné, remis en fonction, enregistré .
auparavant, hp total care mettait 20 mn à s'ouvrir, pensant à un logiciel espion, j'ai scanné avec TDSSkiller, rien d'anormal, ni avec avast , ni avec mic security essnt

Réponse 3 / 26

Utilisateur anonyme

tu as avast et MSSe en meme temps ?

Réponse 4 / 26

Jojo29. Messages postés 6559 Date d'inscription Statut Membre Dernière intervention 1 249

Bonjour,

Microsoft Security Essentials bloque Windows Defender (c'est normal).
Désinstallez-le si vous avez installé Avast.

Réponse 5 / 26

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

oui, j'ai avast internet security en même tps et ilme signale maintenant que le pare feu est désactivé,
je suis un peu désemparée

Réponse 6 / 26

Utilisateur anonyme

bah normal les deux antivirus sont en train de se bouffer entre eux ^^

Réponse 7 / 26

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

donc je désinstalle mic sec ess si je comprends bien?

Réponse 8 / 26

Jojo29. Messages postés 6559 Date d'inscription Statut Membre Dernière intervention 1 249

Désinstallez Microsoft Security Essentials.
Un seul antivirus par ordinateur.

Réponse 9 / 26

Jojo29. Messages postés 6559 Date d'inscription Statut Membre Dernière intervention 1 249

"donc je désinstalle mic sec ess si je comprends bien?"
Oui!

Réponse 10 / 26

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

je vais faire .j'écoute la voix de la sagesse et de la connaissance.
merci à tous ceux qui consacrent leur temps à aider les autres.

Réponse 11 / 26

Jojo29. Messages postés 6559 Date d'inscription Statut Membre Dernière intervention 1 249

https://support.microsoft.com/fr-fr/help/2435760
Après la désinstallation, redémarrez le PC.
- Téléchargez et utilisez CCleaner (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ ):
- onglet Registre, clic sur Chercher les erreurs, puis clic sur Corriger les erreurs sélectionnées..., etc...,
- onglet Nettoyeur, clic sur Analyser, puis clic sur Nettoyer,
- Fermez CCleaner.

Réponse 12 / 26

Utilisateur anonyme

on ne fait pas passer ccleaner sans savoir ce qu'a l'ordi ni avoir lu un diagnostique

Jojo29. Messages postés 6559 Date d'inscription Statut Membre Dernière intervention 1 249

Bonjour,

Je ne savais pas que tu voulais poursuivre.

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

rebonjour,
j'ai désinstallé mic secur essent,windows defender me signale qu'il ne peut mettre à jour ; erreur affichée lors de l'essai de mises à jour de defender:Ox8024001e.
avast me signale pare feu désactivé: j'essaie de l'activer, réponse:" pare-feu indisponible

Réponse 13 / 26

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

rebonjour,
j'ai désinstallé mic secur essent,windows defender me signale qu'il ne peut mettre à jour ; erreur affichée lors de l'essai de mises à jour de defender:Ox8024001e.
avast me signale pare feu désactivé: j'essaie de l'activer, réponse:" pare-feu indisponible"

Réponse 14 / 26

Utilisateur anonyme

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

http://www.cijoint.fr/cjlink.php?file=cj201110/cijygurl8H.txt
j'espère avoir fait les choses dans les règles.
pour moi ce n'est pas si simple, merci de ta compréhension

Utilisateur anonyme

manque le Extra.txt

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

http://www.cijoint.fr/cjlink.php?file=cj201110/cijPMzjydA.txt
est ce que c'est cela je suis embrouillée pour moi "c'est très complexe!

Réponse 15 / 26

Utilisateur anonyme

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

pas de probleme detecté par ADW' (merci aussi a Xplode)et entre temps,visite sur le centre de sécurité: defender s'est" réveillé" le pare-feu est activé, mais toujours considéré comme désactivé par Avast

faut-il que j'en tienne compte?
mille merci en tous cas

Réponse 16 / 26

Utilisateur anonyme

peux avoir mon rapport ?

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

http://www.cijoint.fr/cjlink.php?file=cj201110/cij6z270hh.txt

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

http://www.cijoint.fr/cjlink.php?file=cj201110/cijYaCiU3K.txt
http://www.cijoint.fr/cjlink.php?file=cj201110/cijs8urb7X.txt
je crois que c'est bon?

Réponse 17 / 26

Utilisateur anonyme

j'avais demandé suppression ^^

Réponse 18 / 26

Utilisateur anonyme

impec

==========================

▶ Télécharge ici : Ad-remover sur ton bureau :

▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:04:55 le 12/10/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86)
boulanger@MICHELE (HP-Pavilion NB965AA-ABF s3715fr)

============== ACTION(S) ==============

Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
Dossier supprimé: C:\ProgramData\GamesBar
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GamesBar
Dossier supprimé: C:\Program Files\GamesBar
Dossier supprimé: C:\ProgramData\Trymedia

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\CLSID\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
Clé supprimée: HKLM\Software\Classes\CLSID\{CB0D163C-E9F4-4236-9496-0597E24B23A5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CB0D163C-E9F4-4236-9496-0597E24B23A5}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CB0D163C-E9F4-4236-9496-0597E24B23A5}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CB0D163C-E9F4-4236-9496-0597E24B23A5}
Clé supprimée: HKLM\Software\Classes\TypeLib\{AD76633E-E50D-4844-9E7F-4DFBC7C18467}
Clé supprimée: HKLM\Software\Classes\Oberontb.Band
Clé supprimée: HKLM\Software\Classes\Oberontb.Band.1
Clé supprimée: HKLM\Software\Classes\oberontb.GamesBarBHO
Clé supprimée: HKLM\Software\Classes\oberontb.GamesBarBHO.1
Clé supprimée: HKLM\Software\GamesBar
Clé supprimée: HKLM\Software\GamesBarSetup
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKCU\Software\freeCompressor
Clé supprimée: HKCU\Software\GamesBar
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Gamesbar
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Gamesbar
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A93C934-025B-4C3A-B38E-9654A7003239}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{1a93c934-025b-4c3a-b38e-9654a7003239}
Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{54F11C80-B62A-47DE-891A-7E3349704DF2} - "?" (?)
HKCU_SearchScopes\{DE1731F1-C2E5-4049-9167-1D6F76927F7B} - "?" (?)
HKLM_SearchScopes\{DE1731F1-C2E5-4049-9167-1D6F76927F7B} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKCU_Toolbar\WebBrowser|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
HKLM_Toolbar|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{6A4E5109-F35C-469e-BEBC-A9241C14D8B3} - C:\Program Files\Hp\Common\iPAQDetection2.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files\aol\aol toolbar 5.0\AolTbServer.exe (AOL LLC)
BHO\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - "AOL Toolbar BHO" (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 12 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 12/10/2011 20:05:05 (5601 Octet(s))

Fin à: 20:06:01, 12/10/2011

============== E.O.F ==============
excuse de ne plus avoir suivi, j'ai eu un gros impératif. merci de ta patience

Réponse 19 / 26

Utilisateur anonyme

impec refais un scan OTL comme precedemment demandé

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

http://www.cijoint.fr/cjlink.php?file=cj201110/cij0tZZlpU.txt
j'ai eu un souci internet

Utilisateur anonyme

peux-tu preciser ?

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

une erreur s'est affichée quand j'ai voulu aller sur "ajouter commentaire je n'ai pas noté les termes et quand j'ai voulu envoyer le fichier

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

je me demande si ce n'est pas avec CCm, il a fallu que je rentre à nouveau mes coordonnées, je viens seulement de faire le lien

Réponse 20 / 26

Utilisateur anonyme

oui le site a beuggué quelques minutes :)

milemau Messages postés 34 Date d'inscription Statut Membre Dernière intervention

est-ce que l'intervention est terminée?, en tous cas ça respire mieux côté pc et perso.
avast indique que le pare-feu n'est pas activé, mais le centre de sécurité indique que tout est ad hoc,

Windows defender désactivé

26 réponses

Votre réponse