Votre administrateur informatique a limité l'accès à certaines zones

LuckyLucky12 -  
 LuckyLucky12 -
Bonjour,

Depuis plusieurs temps j'ai un gros souci avec mon Windows Defender avec un fameux message

(votre administrateur informatique a limité l'accès à certaines zones)

J'ai essayé de faire un fichier .reg, aucun résultat et alors j'ai fait une analyse avec Frst64

Addition : https://pjjoint.malekal.com/files.php?id=20210409_s15z7l11t12l11
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20210409_8q15n6x5v9
FixLog :https://pjjoint.malekal.com/files.php?id=20210409_i13r14t15p5y15

J'espère avoir de l'aide, et je remercie d'avance la personne qui pourrait m'en apporter car je suis vraiment perdu.

9 réponses

  1. MisteryBean Messages postés 8948 Date d'inscription   Statut Modérateur Dernière intervention   1 292
     
    Bonjour,

    Pas grand chose dans les rapports . Le problème , c'est que tu lances un fixlog que tu as pris on ne sait où , tu tripotes le registre (quel reg a tu lancé ?). Il faut éviter de faire n'importe quoi

    => Télécharge FSS (si le téléchargement ne démarre pas automatiquement, cliques sur "clic here")
    => Exécute-le par clic droit exécuter en tant qu'administrateur
    => Vérifie que les options ci-dessous sont cochées:


    => Clique sur "Scan".
    => Il y a création d'un rapport d'analyse (FSS.txt) dans le dossier où se trouve FSS.exe.
    => Poste le rapport dans la prochaine réponse.

    0
  2. LuckyLucky12
     
    Pour le FixLog j'ai regardé d'ancien blog d'ici, mais sa ne marche pas et pour le .reg aussi d'un ancien blog

    https://forums.commentcamarche.net/forum/affich-35568054-votre-administrateur-it-a-limite-l-acces

    sans succès.

    Sinon pour le scan de FarBar voici le rapport reçu

    Farbar Service Scanner Version: 23-12-2020
    Ran by Luclu (administrator) on 09-04-2021 at 14:29:40
    Running from "C:\Users\Luclu\Downloads"
    Microsoft Windows 10 Famille (X64)
    Boot Mode: Normal

    Internet Services:
    ============

    Connection Status:
    ==============
    Localhost is accessible.
    LAN connected.
    Google IP is accessible.
    Google.com is accessible.
    Yahoo.com is accessible.

    Windows Firewall:
    =============

    Firewall Disabled Policy:
    ==================

    System Restore:
    ============

    System Restore Policy:
    ========================

    Windows Security:
    ============

    Windows Update:
    ============
    wuauserv Service is not running. Checking service configuration:
    The start type of wuauserv service is OK.
    The ImagePath of wuauserv: "%systemroot%\system32\svchost.exe -k netsvcs -p".
    The ServiceDll of wuauserv service is OK.

    Windows Autoupdate Disabled Policy:
    ============================

    Windows Defender:
    ==============

    Other Services:
    ==============

    File Check:
    ========
    C:\Windows\System32\nsisvc.dll => File is digitally signed
    C:\Windows\System32\Drivers\nsiproxy.sys => File is digitally signed
    C:\Windows\System32\Drivers\afd.sys => File is digitally signed
    C:\Windows\System32\Drivers\tdx.sys => File is digitally signed
    C:\Windows\System32\Drivers\tcpip.sys => File is digitally signed
    C:\Windows\System32\dnsrslvr.dll => File is digitally signed
    C:\Windows\System32\dnsapi.dll => File is digitally signed
    C:\Windows\SysWOW64\dnsapi.dll => File is digitally signed
    C:\Windows\System32\mpssvc.dll => File is digitally signed
    C:\Windows\System32\bfe.dll => File is digitally signed
    C:\Windows\System32\Drivers\mpsdrv.sys => File is digitally signed
    C:\Windows\System32\SDRSVC.dll => File is digitally signed
    C:\Windows\System32\vssvc.exe => File is digitally signed
    C:\Windows\System32\SecurityHealthService.exe => File is digitally signed
    C:\Windows\System32\wscsvc.dll => File is digitally signed
    C:\Windows\System32\wbem\WMIsvc.dll => File is digitally signed
    C:\Windows\System32\wuaueng.dll => File is digitally signed
    C:\Windows\System32\qmgr.dll => File is digitally signed
    C:\Windows\System32\es.dll => File is digitally signed
    C:\Windows\System32\cryptsvc.dll => File is digitally signed
    C:\Program Files\Windows Defender\MpSvc.dll => File is digitally signed
    C:\Windows\System32\ipnathlp.dll => File is digitally signed
    C:\Windows\System32\iphlpsvc.dll => File is digitally signed
    C:\Windows\System32\svchost.exe => File is digitally signed
    C:\Windows\System32\rpcss.dll => File is digitally signed
          • End of log ****


    Voilà le rapport.
    0
  3. MisteryBean Messages postés 8948 Date d'inscription   Statut Modérateur Dernière intervention   1 292
     
    RE_

    Postes les rapports comme dans ton premier message (pas de rapport directement dans les messages).

    -------------

    Depuis quand as tu ce message ? depuis que tu as téléchargé X-force ?
    Gravité : Grave
    Catégorie : Cheval de Troie
    Chemin : file:_C:\Users\Luclu\Desktop\X Force\XF-Launcher.exe


    Peux tu faire une capture d'écran du massage ? , postes la ici et indiques le lien obtenus
    0
  4. LuckyLucky12
     
    Pour X force, c'est un logiciel que j'ai installé pour gta5 (un jeu) mais le message venait déjà avant et je sais que X force est détectée comme un virus par mon ordinateur et supprime automatiquement le fichier ( Et X force c'est un Mod Menu )

    Et pour le rapport excuse-moi, voici le lien du rapport FSS

    https://pjjoint.malekal.com/files.php?id=20210409_z13r11n8j7s13

    Et pour la capture d'écran tu me parle bien du message qui bloque mon Windows Defender ?
    Si oui le voici

    https://up.security-x.fr/file.php?h=Rd1f5f8e79ec8716335b2c74c4d01ee99
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. MisteryBean Messages postés 8948 Date d'inscription   Statut Modérateur Dernière intervention   1 292
     
    RE_

    Apparemment , ton PC est fourni par la région ? est ce que tu fais des cours à distance avec ? des connexions à 365 office ?

    J'ai déjà traité un cas similaire , et à chaque fois que l'on fait sauter la restriction , elle revient , apparemment après connexion aux cours à distance . La personne devait voir avec le service informatique de son lycée , mais je n'ai pas eu de retour :
    https://forums.commentcamarche.net/forum/affich-37131315-page-non-disponible-votre-administrateur-it-a-limite-l-acces

    -----------------
    --------------------------------

    On va faire un correctif , vois si au redémarrage du PC , tu as accès et voir combien de temps ça tiens par rapport à ce que j'ai dis au dessus :

    Désinstalles Wondershare Helper Compact 2.6.0

    --> Copie ce qui se trouve ici : https://textup.fr/543964pt de start:: à end:: (sans le coller nulle part)

    --> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
    Si FRST semble se bloquer ou ne répond pas , laisse tourner

    --> Un fichier fixlog est créé au même endroit que FRST , postes le

    --> Dis moi si tu as toujours le problème .

    0
  7. LuckyLucky12
     
    Bien j'ai effectué les étapes que tu m’as dit de faire et pour l'instant sa marche :) !

    J'ai un accès à Windows Defender après pour combien de temps je ne le sais pas

    Maintenant je vais attendre pour te mettre au courant si ma protection se rebloque
    0
  8. MisteryBean Messages postés 8948 Date d'inscription   Statut Modérateur Dernière intervention   1 292
     
    Ok , tiens moi au jus
    0
    1. LuckyLucky12
       
      J'ai des nouvelles des bonnes et des mauvaises

      La bonne c'est que j'avais accès à mon Windows Defender pendant 1 soirée
      mais aujourd'hui dès le démarrage de mon ordinateur, l'administrateur a encore bloqué l'accès :/
      0
  9. MisteryBean Messages postés 8948 Date d'inscription   Statut Modérateur Dernière intervention   1 292
     
    RE_

    OK ,mais est ce que tu es dans le même cas que ce que j'expliquais dans mon message plus haut ? sur les cours à distance et la connexion à 365 ?
    0
  10. LuckyLucky12
     
    Oui je suis connecté à office pour les cours à distance je devrais me déconnecter .
    0