Sujet Précédent Sujet Suivant

Problème de sécurité stratégie de groupe windows 10

Fermé
joncour34 Messages postés 172 Date d'inscription jeudi 8 novembre 2012 Statut Membre Dernière intervention 18 août 2020 - 17 sept. 2016 à 18:55
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 18 sept. 2016 à 11:47
Bonjour,

J'ai un problème: hier j'ai vraisemblablement lancé une saleté qui m'a installé plein de malwares et de pubs intempestives sur mon ordinateur, une fois ad remover, malwarebytes anti malware et adw cleaner lancés mon écran et mes navigateurs se sont retrouvés plus propres mais aujourd'hui j'ai remarqué que windows defender ne voulait plus se lancer au motif que celui-ci est désactivé à cause de la stratégie de groupe windows 10.

En attendant j'ai téléchargé Kaspersky et lancé un scan mais je m'inquiète un peu de savoir ce qui a pu se passer, comment enlever cette stratégie de groupe et comment réactiver Windows Defender.

A voir également:

3 réponses

Réponse 1 / 3
pistouri Messages postés 18651 Date d'inscription dimanche 14 juin 2015 Statut Contributeur Dernière intervention 31 décembre 2024 Ambassadeur 8 432
17 sept. 2016 à 19:45
bonjour ,
  • rendez vous sur cette page:
https://www.vulgarisation-informatique.com/article-768--activerdesactiver-windows-defender-viastrategie-de-groupe.php

puis au bas de la page:
Clés registre disponible en téléchargement :

ActiverWinDefender.reg

une fois enregistrer faites un clic droit dessus puis fusionner
un redémarrage sera peut etre nécessaire.

ou (gpedit) uniquement avec une version pro de Windows

Pour cela, faites Windows+R, saisissez gpedit.msc et faites Entrée.
La fenêtre de l’éditeur de stratégie de groupe locale s’ouvre.
Dans la barre latérale gauche, déroulez successivement, Configuration ordinateur, Modèles d’administration, Composants Windows et enfin Windows Defender.
Dans la partie de droite, double cliquez sur Désactiver Windows Defender.
SI Activé est coché Vous coché désactiver et ok
Vous redémarrer votre pc et defender s'active a nouveau et reste plus qu'a le démarrer il vous avertira et suivre le instruction.
Pas besoin d'intervenir sur le registre
  • Vérifier si le service est bien activé , beber que je salut au passage vous l 'explique

https://forums.commentcamarche.net/forum/affich-32855979-comment-activer-windos-defender
ps: il n'est pas possible de faire fonctionner deux antivirus sur le même ordinateur
1
joncour34 Messages postés 172 Date d'inscription jeudi 8 novembre 2012 Statut Membre Dernière intervention 18 août 2020 11
18 sept. 2016 à 00:16
Merci, Windows Defender marche de nouveau !
0
Réponse 2 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
17 sept. 2016 à 20:55
Salut,


Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Créer un support de récupération pour Windows 10, 8.1 ou 7
Voici les étapes de la procédure à suivre :

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" et clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :


3°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

1
joncour34 Messages postés 172 Date d'inscription jeudi 8 novembre 2012 Statut Membre Dernière intervention 18 août 2020 11
18 sept. 2016 à 00:46
Pour adw Cleaner

# AdwCleaner v6.020 - Rapport créé le 16/09/2016 à 21:46:32
# Mis à jour le 14/09/2016 par ToolsLib
# Base de données : 2016-09-16.2 [Serveur]
# Système d'exploitation : Windows 10 Pro (X64)
# Nom d'utilisateur : Welson - DUKENUKEM
# Exécuté depuis : D:\Bibliothèque Welson\Téléchargements\adwcleaner_6.020.exe
# Mode: Nettoyage
# Support : https://toolslib.net/forum
          • [ Services ] *****


[-] Service supprimé: SMUpd
[-] Service supprimé: SMUpdd
[-] Service supprimé: zdengine
[-] Service supprimé: ProntSpooler
[-] Service supprimé: zdwfp
[-] Service supprimé: zigipyro
[-] Service supprimé: SoSoIm6
[-] Service supprimé: SoSoIm5
[-] Service supprimé: SoSoIm4
[-] Service supprimé: SoSoIm3
[-] Service supprimé: CfHelper66
[-] Service supprimé: CfHelper55
[-] Service supprimé: CfHelper44
[-] Service supprimé: CfHelper33
          • [ Dossiers ] *****


[-] Dossier supprimé: C:\Program Files (x86)\03AA02FC-1474052247-0501-E306-1B0700080009
[-] Dossier supprimé: C:\Users\Welson\AppData\Local\03AA02FC-1474059995-0501-E306-1B0700080009
[-] Dossier supprimé: C:\Users\Welson\AppData\Local\28050
[-] Dossier supprimé: C:\Users\Welson\AppData\Local\YSearchUtil
[#] Dossier supprimé au redémarrage: C:\Program Files\Common Files\Noobzo
[-] Dossier supprimé: C:\Program Files (x86)\OtherSearch
[-] Dossier supprimé: C:\Program Files (x86)\mpck
[#] Dossier supprimé au redémarrage: C:\Program Files (x86)\SoSoIm_6
[#] Dossier supprimé au redémarrage: C:\Program Files (x86)\SoSoIm_5
[-] Dossier supprimé: C:\Program Files (x86)\SoSoIm_4
[-] Dossier supprimé: C:\Program Files (x86)\SoSoIm_3
[-] Dossier supprimé: C:\Program Files (x86)\Common Files\freemake shared
[-] Dossier supprimé: C:\Users\Welson\AppData\Local\app
          • [ Fichiers ] *****


[-] Fichier supprimé: C:\WINDOWS\SysNative\LavasoftTcpService64.dll
[-] Fichier supprimé: C:\WINDOWS\SysNative\LavasoftTcpServiceOff.ini
[#] Fichier supprimé: C:\WINDOWS\SysNative\zdengine64.dll
[#] Fichier supprimé: C:\WINDOWS\SysNative\drivers\zdwfp64.sys
[-] Fichier supprimé: C:\END
[-] Fichier supprimé: C:\WINDOWS\SysWOW64\lavasofttcpservice.dll
[-] Fichier supprimé: C:\WINDOWS\SysWOW64\LavasoftTcpServiceOff.ini
[#] Fichier supprimé: C:\WINDOWS\SysWOW64\zdengine.dll
[-] Fichier supprimé: C:\Users\Welson\AppData\Local\Apps\2.0\abril.exe
[-] Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\wtsapi32.dll
[-] Fichier supprimé: C:\Program Files (x86)\Google\Chrome\Application\wtsapi32.dll
[-] Fichier supprimé: C:\prefs.js
[-] Fichier supprimé: C:\Users\Welson\AppData\Roaming\Mozilla\Firefox\Profiles\v7qu727a.default-1445030025619\searchplugins\bing-lavasoft.xml
[-] Fichier supprimé: C:\searchplugins\bing-lavasoft.xml
[#] Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\wtsapi32.dll
[#] Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\wtsapi32.dll
[#] Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\wtsapi32.dll
          • [ DLL ] *****
          • [ WMI ] *****
          • [ Raccourcis ] *****


[-] Raccourci désinfecté: C:\Users\Public\Desktop\Mozilla Firefox.lnk
[-] Raccourci désinfecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
[-] Raccourci désinfecté: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[-] Raccourci désinfecté: C:\Users\Welson\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk
[-] Raccourci désinfecté: C:\Users\Welson\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[-] Raccourci désinfecté: C:\Users\Welson\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{8BF0126F-A5B7-4720-ABB2-2414A0AF5474}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{176F706B-5175-479C-A3DF-32420F6FB01A}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{38BE2BE8-EB8E-41D1-9D94-3B1697094D47}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{53C267B2-B01D-410F-A4DD-A32962EE55F4}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{8804A543-42D3-4D71-9685-B0243D5526F3}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{A0F322D5-6A13-4CAB-84CF-FABB5690618E}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{AC3E336C-B524-47F0-9AA2-5F67AA056086}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{C68E9BB6-3DBD-4C4B-910B-C5D84A7EBB03}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\CLSID\{F577A1BA-D82D-4BB2-8430-B767285D081D}
[-] Clé supprimée: HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
[-] Clé supprimée: HKU\S-1-5-21-461357896-2022633640-2876216330-1001\Software\Installer
[-] Clé supprimée: HKU\S-1-5-21-461357896-2022633640-2876216330-1001\Software\MICROSOFT\OTUT
[-] Clé supprimée: HKU\S-1-5-21-461357896-2022633640-2876216330-1001\Software\AutoTime
[-] Clé supprimée: HKU\S-1-5-21-461357896-2022633640-2876216330-1001\Software\COMMONMSG
[#] Clé supprimée au redémarrage: HKCU\Software\Installer
[#] Clé supprimée au redémarrage: HKCU\Software\MICROSOFT\OTUT
[#] Clé supprimée au redémarrage: HKCU\Software\AutoTime
[#] Clé supprimée au redémarrage: HKCU\Software\COMMONMSG
[-] Clé supprimée: HKLM\SOFTWARE\SearchModule
[-] Clé supprimée: HKLM\SOFTWARE\Lavasoft\Web Companion
[-] Clé supprimée: HKLM\SOFTWARE\trotuxSoftware
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Installer
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\MICROSOFT\OTUT
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\AutoTime
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\COMMONMSG
[-] Clé supprimée: [x64] HKLM\SOFTWARE\SearchModule
[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Control\Class\{0C95ABFE-4FB6-49DB-B22F-0E1F5FC4BEEC}
[-] Clé supprimée: HKLM\SYSTEM\CurrentControlSet\Control\Class\{EEEFACB3-729F-4484-B66D-E7A7917BBFC1}
[-] Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
[-] Clé supprimée: HKLM\SOFTWARE\Google\Chrome\Extensions\npdicihegicnhaangkdmcgbjceoemeoo
          • [ Navigateurs ] *****


[-] Préférences Firefox nettoyées: "browser.newtab.url" - "hxxp://www.trotux.com/?z=295dbbb9ff6d361afe2d17bg1zam9zde7w7w3g1zew&from=ftp&uid=SamsungXSSDX840XEVOX500GB_S1DHNSBF617629W&type=hp"
[-] Préférences Firefox nettoyées: "browser.search.defaultenginename" - "trotux"
[-] Préférences Firefox nettoyées: "browser.search.searchengine.hp" - "hxxp://www.trotux.com/?z=295dbbb9ff6d361afe2d17bg1zam9zde7w7w3g1zew&from=ftp&uid=SamsungXSSDX840XEVOX500GB_S1DHNSBF617629W&type=hp"
[-] Préférences Firefox nettoyées: "browser.search.searchengine.sp" - "hxxp://www.trotux.com/search/?from=ftp&q={searchTerms}&type=sp&uid=SamsungXSSDX840XEVOX500GB_S1DHNSBF617629W&z=295dbbb9ff6d361afe2d17bg1zam9zde7w7w3g1zew"
[-] Préférences Firefox nettoyées: "browser.search.searchengine.url" - "hxxp://www.trotux.com/search/?from=ftp&q={searchTerms}&type=sp&uid=SamsungXSSDX840XEVOX500GB_S1DHNSBF617629W&z=295dbbb9ff6d361afe2d17bg1zam9zde7w7w3g1zew"
[-] Préférences Firefox nettoyées: "browser.search.selectedEngine" - "trotux"
[-] Préférences Firefox nettoyées: "browser.startup.homepage" - "hxxp://www.trotux.com/?z=295dbbb9ff6d361afe2d17bg1zam9zde7w7w3g1zew&from=ftp&uid=SamsungXSSDX840XEVOX500GB_S1DHNSBF617629W&type=hp"


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés


C:\AdwCleaner\AdwCleaner[C0].txt - [8036 octets] - [16/09/2016 21:46:32]
C:\AdwCleaner\AdwCleaner[R0].txt - [2201 octets] - [04/04/2015 00:47:12]
C:\AdwCleaner\AdwCleaner[R1].txt - [2143 octets] - [04/04/2015 00:54:53]
C:\AdwCleaner\AdwCleaner[S0].txt - [2165 octets] - [04/04/2015 00:55:30]
C:\AdwCleaner\AdwCleaner[S1].txt - [8699 octets] - [16/09/2016 21:46:10]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [8406 octets] ##########
0
Réponse 3 / 3
joncour34 Messages postés 172 Date d'inscription jeudi 8 novembre 2012 Statut Membre Dernière intervention 18 août 2020 11
18 sept. 2016 à 00:48
Pour l'instant je suis rassuré de voir que mon antivirus a pu être réactivé et je suis en train de faire les manips avec FRST mais j'aimerais savoir ce que signifie la stratégie de groupe, ça m'inquiète un peu comme nom, d'autant plus que ça empêchait (d'après le message annoncé) de lancer mon antivirus...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
18 sept. 2016 à 11:47
c'est simplement les adwares que tu as installé qui ont activé ceci pour que Windows Defender ne fonctionne plus
et que tu ne puisses pas détecter ces derniers avec.

Toute façon, il t'aurait été d'aucun secours.
0