Votre administrateur informatique a limité l'accès à certaines zones

Fermé
LuckyLucky12 - Modifié le 9 avril 2021 à 12:17
 LuckyLucky12 - 10 avril 2021 à 17:01
Bonjour,

Depuis plusieurs temps j'ai un gros souci avec mon Windows Defender avec un fameux message

(votre administrateur informatique a limité l'accès à certaines zones)

J'ai essayé de faire un fichier .reg, aucun résultat et alors j'ai fait une analyse avec Frst64

Addition : https://pjjoint.malekal.com/files.php?id=20210409_s15z7l11t12l11
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20210409_8q15n6x5v9
FixLog :https://pjjoint.malekal.com/files.php?id=20210409_i13r14t15p5y15



J'espère avoir de l'aide, et je remercie d'avance la personne qui pourrait m'en apporter car je suis vraiment perdu.

9 réponses

MisteryBean Messages postés 8672 Date d'inscription jeudi 19 décembre 2019 Statut Modérateur, Contributeur sécurité Dernière intervention 18 avril 2024 1 215
Modifié le 9 avril 2021 à 11:11
Bonjour,

Pas grand chose dans les rapports . Le problème , c'est que tu lances un fixlog que tu as pris on ne sait où , tu tripotes le registre (quel reg a tu lancé ?). Il faut éviter de faire n'importe quoi

=> Télécharge FSS (si le téléchargement ne démarre pas automatiquement, cliques sur "clic here")
=> Exécute-le par clic droit exécuter en tant qu'administrateur
=> Vérifie que les options ci-dessous sont cochées:


=> Clique sur "Scan".
=> Il y a création d'un rapport d'analyse (FSS.txt) dans le dossier où se trouve FSS.exe.
=> Poste le rapport dans la prochaine réponse.

0
Pour le FixLog j'ai regardé d'ancien blog d'ici, mais sa ne marche pas et pour le .reg aussi d'un ancien blog

https://forums.commentcamarche.net/forum/affich-35568054-votre-administrateur-it-a-limite-l-acces

sans succès.

Sinon pour le scan de FarBar voici le rapport reçu


Farbar Service Scanner Version: 23-12-2020
Ran by Luclu (administrator) on 09-04-2021 at 14:29:40
Running from "C:\Users\Luclu\Downloads"
Microsoft Windows 10 Famille (X64)
Boot Mode: Normal


Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy:
==================


System Restore:
============

System Restore Policy:
========================


Windows Security:
============


Windows Update:
============
wuauserv Service is not running. Checking service configuration:
The start type of wuauserv service is OK.
The ImagePath of wuauserv: "%systemroot%\system32\svchost.exe -k netsvcs -p".
The ServiceDll of wuauserv service is OK.


Windows Autoupdate Disabled Policy:
============================


Windows Defender:
==============

Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => File is digitally signed
C:\Windows\System32\Drivers\nsiproxy.sys => File is digitally signed
C:\Windows\System32\Drivers\afd.sys => File is digitally signed
C:\Windows\System32\Drivers\tdx.sys => File is digitally signed
C:\Windows\System32\Drivers\tcpip.sys => File is digitally signed
C:\Windows\System32\dnsrslvr.dll => File is digitally signed
C:\Windows\System32\dnsapi.dll => File is digitally signed
C:\Windows\SysWOW64\dnsapi.dll => File is digitally signed
C:\Windows\System32\mpssvc.dll => File is digitally signed
C:\Windows\System32\bfe.dll => File is digitally signed
C:\Windows\System32\Drivers\mpsdrv.sys => File is digitally signed
C:\Windows\System32\SDRSVC.dll => File is digitally signed
C:\Windows\System32\vssvc.exe => File is digitally signed
C:\Windows\System32\SecurityHealthService.exe => File is digitally signed
C:\Windows\System32\wscsvc.dll => File is digitally signed
C:\Windows\System32\wbem\WMIsvc.dll => File is digitally signed
C:\Windows\System32\wuaueng.dll => File is digitally signed
C:\Windows\System32\qmgr.dll => File is digitally signed
C:\Windows\System32\es.dll => File is digitally signed
C:\Windows\System32\cryptsvc.dll => File is digitally signed
C:\Program Files\Windows Defender\MpSvc.dll => File is digitally signed
C:\Windows\System32\ipnathlp.dll => File is digitally signed
C:\Windows\System32\iphlpsvc.dll => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
        • End of log ****



Voilà le rapport.
0
MisteryBean Messages postés 8672 Date d'inscription jeudi 19 décembre 2019 Statut Modérateur, Contributeur sécurité Dernière intervention 18 avril 2024 1 215
9 avril 2021 à 16:45
RE_

Postes les rapports comme dans ton premier message (pas de rapport directement dans les messages).

-------------

Depuis quand as tu ce message ? depuis que tu as téléchargé X-force ?
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : file:_C:\Users\Luclu\Desktop\X Force\XF-Launcher.exe


Peux tu faire une capture d'écran du massage ? , postes la ici et indiques le lien obtenus
0
Pour X force, c'est un logiciel que j'ai installé pour gta5 (un jeu) mais le message venait déjà avant et je sais que X force est détectée comme un virus par mon ordinateur et supprime automatiquement le fichier ( Et X force c'est un Mod Menu )

Et pour le rapport excuse-moi, voici le lien du rapport FSS

https://pjjoint.malekal.com/files.php?id=20210409_z13r11n8j7s13

Et pour la capture d'écran tu me parle bien du message qui bloque mon Windows Defender ?
Si oui le voici

https://up.security-x.fr/file.php?h=Rd1f5f8e79ec8716335b2c74c4d01ee99
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
MisteryBean Messages postés 8672 Date d'inscription jeudi 19 décembre 2019 Statut Modérateur, Contributeur sécurité Dernière intervention 18 avril 2024 1 215
Modifié le 9 avril 2021 à 17:32
RE_

Apparemment , ton PC est fourni par la région ? est ce que tu fais des cours à distance avec ? des connexions à 365 office ?

J'ai déjà traité un cas similaire , et à chaque fois que l'on fait sauter la restriction , elle revient , apparemment après connexion aux cours à distance . La personne devait voir avec le service informatique de son lycée , mais je n'ai pas eu de retour :
https://forums.commentcamarche.net/forum/affich-37131315-page-non-disponible-votre-administrateur-it-a-limite-l-acces

-----------------
--------------------------------

On va faire un correctif , vois si au redémarrage du PC , tu as accès et voir combien de temps ça tiens par rapport à ce que j'ai dis au dessus :

Désinstalles Wondershare Helper Compact 2.6.0

--> Copie ce qui se trouve ici : https://textup.fr/543964pt de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le

--> Dis moi si tu as toujours le problème .

0
Bien j'ai effectué les étapes que tu m’as dit de faire et pour l'instant sa marche :) !

J'ai un accès à Windows Defender après pour combien de temps je ne le sais pas

Maintenant je vais attendre pour te mettre au courant si ma protection se rebloque
0
MisteryBean Messages postés 8672 Date d'inscription jeudi 19 décembre 2019 Statut Modérateur, Contributeur sécurité Dernière intervention 18 avril 2024 1 215
9 avril 2021 à 18:36
Ok , tiens moi au jus
0
LuckyLucky12
10 avril 2021 à 14:20
J'ai des nouvelles des bonnes et des mauvaises

La bonne c'est que j'avais accès à mon Windows Defender pendant 1 soirée
mais aujourd'hui dès le démarrage de mon ordinateur, l'administrateur a encore bloqué l'accès :/
0
MisteryBean Messages postés 8672 Date d'inscription jeudi 19 décembre 2019 Statut Modérateur, Contributeur sécurité Dernière intervention 18 avril 2024 1 215
10 avril 2021 à 14:40
RE_

OK ,mais est ce que tu es dans le même cas que ce que j'expliquais dans mon message plus haut ? sur les cours à distance et la connexion à 365 ?
0
LuckyLucky12
10 avril 2021 à 17:01
Oui je suis connecté à office pour les cours à distance je devrais me déconnecter .
0