Impossible d'activer la protection en temp réel sur windows defender

Résolu
Bonjour, aujourd'hui j'ai lancé mon pc et j'ai vu que windows defender ne s'est pas lancé, alors je suis allé sur l'application windows defender et il n'y avais pas les menus donc j'ai fais click droit sur l'icone sur la barre des tache et je suis aller sur protection des virus et menaces ensuite je séléctione paramètres de protection contre les virus et menaces et là tout est désactiver et je ne peut rien activer, il faut savoir que je n'ais aucun antivirus, pourtant la dernière fois que j'ai lancé mon pc windows defender étais activer et je n'ais rien installer hier.

Merci!

11 réponses

  1. Modérateur
    Bonjour,
    Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:

    Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les deux liens générés par Pjoint dans ton prochain message.
    1
    1. Modérateur
      Bonjour,

      Ton pc est infecté, une fois que la désinfection sera terminée, change tes mots de passe en ligne (comptes emails, logins de sites, réseaux sociaux etc etc...) ils ont pu être dérobés.


      Procédure à faire dans l'ordre indiqué :

      1- Ouvre FRST
      2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
      Start::
      CreateRestorePoint:
      CloseProcesses:
      HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
      HKU\S-1-5-21-2519506719-1972156901-467154545-1004\...\Run: [Chromium Update] => C:\Users\nolan\AppData\Local\Chromium\Update\1.3.99.0\ChromiumUpdateCore.exe [591872 2019-07-22] (Chromium.) [Fichier non signé]
      Task: {2A3F5CF7-13AA-46EA-AC2B-546830E3CB54} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => C:\Windows\system32\winrmsrv.exe [731136 2020-05-15] (Microsoft Corporation) [Fichier non signé]
      Task: {346C3D82-A968-4BEC-91F1-465329E3CF11} - System32\Tasks\ChromiumUpdateTaskUserS-1-5-21-2519506719-1972156901-467154545-1004UA => C:\Users\nolan\AppData\Local\Chromium\Update\ChromiumUpdate.exe [102400 2019-07-22] (Chromium.) [Fichier non signé]
      Task: {3E692C89-F3BB-4930-8952-4029DE2EDD2C} - System32\Tasks\Microsoft\Windows\WDI\SrvHost => rundll32.exe winscomrssrv.dll,SrvMainHost
      Task: {493DBD51-7386-456C-946B-18E0CF09C65E} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary
      Task: {BD77376E-B259-43C6-9E94-5FDB173FFA71} - System32\Tasks\ChromiumUpdateTaskUserS-1-5-21-2519506719-1972156901-467154545-1004Core => C:\Users\nolan\AppData\Local\Chromium\Update\ChromiumUpdate.exe [102400 2019-07-22] (Chromium.) [Fichier non signé]
      Task: {C136A00E-6BE4-4A98-9BFA-26FC64E354F5} - System32\Tasks\Microsoft\Windows\Wininet\Winlogui => C:\Windows\system32\winlogui.exe [750592 2020-05-15] (Microsoft Corporation) [Fichier non signé]
      FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1231201.dll [2017-11-02] (Adobe Systems, Inc.) [Fichier non signé]
      FF Plugin HKU\S-1-5-21-2519506719-1972156901-467154545-1004: @chbrowserupdate.com/Chromium Update;version=3 -> C:\Users\nolan\AppData\Local\Chromium\Update\1.3.99.0\npChromiumUpdate3.dll [2019-07-22] (Chromium.) [Fichier non signé]
      FF Plugin HKU\S-1-5-21-2519506719-1972156901-467154545-1004: @chbrowserupdate.com/Chromium Update;version=9 -> C:\Users\nolan\AppData\Local\Chromium\Update\1.3.99.0\npChromiumUpdate3.dll [2019-07-22] (Chromium.) [Fichier non signé]
      S3 mracsvc; C:\WINDOWS\System32\mracsvc.exe [19136152 2020-03-22] (Mail.Ru LLC -> LLC Mail.Ru)
      S3 mracdrv; C:\WINDOWS\System32\drivers\mracdrv.sys [18367968 2020-03-22] (Mail.Ru LLC -> LLC Mail.Ru)
      S3 wuauserv; C:\WINDOWS\system32\svchost.exe [53744 2019-03-19] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
      S3 wuauserv; C:\WINDOWS\SysWOW64\svchost.exe [45448 2019-03-19] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
      C:\Users\nolan\AppData\Local\Chromium
      C:\Windows\system32\winlogui.exe
      EmptyTemp:
      End::

      3- Une fois le script copié clique sur Corriger.

      Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

      Puis une fois ton ordinateur redémarré :
      4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
      5- Réinitialise tes navigateurs internet https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur

      6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


      POUR INFORMATION:

      Ta version de Windows 10 n'est pas à jour, vérifie-le avec CET OUTIL DE MICROSOFT.
      1
      1. C’est bien dans chercher que je met le script?
        1
        1. Modérateur
          C'est pourtant clairement expliqué, tu copies le script et tu cliques sur Corriger à aucun moment je ne parle de chercher.
          0
      2. C’est vachement long ça fais 1h que je l’ai lancé
        Et aussi il y a une fenaitre avec écrit "2" dessus.
        1
        1. Modérateur
          Sur la fenêtre ou il y a 2 ou RET2 tu as la possibilité de cliquer sur OK donc tu cliques sur OK c'est pour cela que ça dure, tant que tu n'as pas cliqué sur OK ça n'avancera pas.
          0
        2. @bazfileMerci
          0
      3. voici le rapport:

        https://pjjoint.malekal.com/files.php?id=20200530_g13h6v9w14u15

        par contre le problème n'est pas règlé...
        1
        1. Modérateur
          Pour l'infection c'est réglé, et c'est le principal car cette infection est assez ennuyeuse elle était présente depuis le 14 mai sur ton pc.
          Avant de faire la suite fait une nouvelle analyse FRST pour que je vois si tout est OK côté infection.
          0
      4. Modérateur
        Tout est OK, ton pc n'est plus infecté.
        Comme je te l'ai dit plus haut:
        Ta version de Windows 10 n'est pas à jour, vérifie-le avec CET OUTIL DE MICROSOFT, met-la à jour une fois qu'elle est à jour va dans Windows Update pour voir si d'autres mises à jour sont proposées fait ça tant que tu auras des mises à jour disponibles.
        1
        1. maintenant quand je lance mon pc il y a une fenaite qui s'ouvre:
          0
          1. Modérateur
            Fait l'analyse demandée.
            0
        2. merci! le problème est résolu!
          le problème b'étais pas du virus mais des mises à jour!
          0
          1. Modérateur
            Non, le problème venait bien de l'infection, c'est elle qui avait endommagé le centre de sécurité, la mise à niveau vers la nouvelle version de Windows n'a fait que réparer Windows 10, car ce que je t'ai indiqué ce n'était pas une mise à jour mais une mise à niveau vers la nouvelle version de Windows 10.

            ATTENTION

            Comme je te l'ai déjà dit plus haut change tous tes mots de passe en ligne, ils ont pu être dérobés comme d'autres données présentes sur ton pc.

            0
          2. @bazfilec'est fais! j'ai changé touts mes mots de passes et réinitialiser le navigateur web
            0
          3. Modérateur
            0