Bloqué par Administrateur Sytème et controlé par une orgnisation ! Fermé

Question

Bonsoir !
Je viens vers vous car je me rends compte que depuis quelques temps, je ne possède plus un controle total sur mon PC.
En effet, que ce soit dans les paramètres, Windows Update, etc... J'ai ce message comme quoi les paramètres sont gérés par l'organisation.
Et aussi, en voulant utiliser l'application "Votre téléphone", celle-ci refuse de démarrer car "Cette application a été bloquée par votre administrateur système."

J'ai déjà fouillé le forum à la recherche de solutions, mais aucune n'a résolu ces problèmes.
(Je pense notemment au site malekal et ses modifications des clés du registre).

Le seul truc que j'ai fait qui aurait pu causer ca, c'est d'utiliser un programme retirant toute les options de telemetrie en créant mon .iso de Windows 10. Et au début, je n'avait pas ces problèmes.

jevousen serais très reconnaissant si vous pouvez m'aider ! 
Merci.

fabul · Answer

Salut,

Tu mélanges un peu les choses, pour avoir tous tes droits, c'est cette clé, pour désactiver l'UAC

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=dword:00000000

Mais il y a des politiques de groupe ou des modifications dans le registre qui peuvent avoir été modifiées.

On a pas besoin d'ISO pour modifier les politiques.

RegRun ou Unhackme peuvent peut être t'en remettre comme par défaut, vérifier ton PC en même temps.

Tu peux analyser ton PC avec RegRun Reanimator (Anglais, Gratuit) ou UnHackMe (Français, Évaluation) avec le module Reanimator

Tu peux utiliser les deux options:
> Fix Malwares Issues
> Deep Scan

Sélectionnes les mauvais et supprimes, ensuite Next > Jusqu'à Reboot (Redémarrer)

Il faut redémarrer Windows pour que les changements soient effectifs.

Mais fais attention à ce que tu supprimes, il peut détecter des fichiers Windows ou pilotes bien légitimes.

Tu peux chercher avec les noms des fichiers sur Google pour trouver des indices.

Si tu n'est pas sur, analyses les fichiers avec VirusTotal Uploader par clic droit > Envoyer Vers > Virustotal

Mais pas pour les fichiers de Tasks de tâches planifiées, ils sont la pour démarrer d'autres fichiers, donc pas des infections eux mêmes.

https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

seb77150 · Answer

salut, télécharge CECI puis lance un scan et donne nous le rapport des menaces qui ont été détecté.

bazfile · Answer

Bonjour.
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les deux liens générés par Pjoint dans ton prochain message.

bazfile · Answer

Des stratégies de groupe sur Edge et IE mais rien d'autre de probant.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST 
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::CreateRestorePoint:CloseProcesses:HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction HKU\S-1-5-21-3392744048-1805830984-3198954045-1001\SOFTWARE\Policies\Microsoft\Edge: RestrictionHKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: RestrictionCHR HKU\S-1-5-21-3392744048-1805830984-3198954045-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]CHR HKLM-x32\...\Chrome\Extension: [dlcjddhjfihkbbokbaocfkngegapejjg]S3 cpuz149; \??\C:\Windows	emp\cpuz149\cpuz149_x64.sys [X]EmptyTemp:End::
3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Répare Windows 10 https://www.malekal.com/reparer-windows10-sans-perte-donnees/

Bloqué par Administrateur Sytème et controlé par une orgnisation !

4 réponses

Discussions similaires