Windows defender inaccessibleRésolu/Fermé

Question

Bonjour, j'aurai besoin d'aide concernant mon Windows defender,

je n'ai plus accès a la page virus et menace de Windows sécurité:


il y a pas mal de solutions pour résoudre ce problème sur internet mais aucune n'a pu marcher pour moi ou du moins pas complétement 
certaines me permettre de retrouver cette page mais elle finis par disparaitre de nouveau plus tard

dans les paramètre j'ai aussi pu remarquer que pas mal de chose son apparemment gérés par une organisation ou un administrateur (hors il s'agit de mon pc perso donc normalement pas normal ) je n'ai pas non plus réussi a réglé ce problème

et pas mal d'autre paramètres

je ne sais plus quoi essayer pour que tous revienne a la normale si quelqu'un pensent avoir une solution  elle serait la bienvenue 
je sais pas si une réinitialisation Windows pourrait corriger tous les problèmes mais sa m'embête de réinitialiser cela désinstallera tous



Configuration: Windows / Chrome 98.0.4758.102

MisteryBean · Answer

Bonjour,


On va commencer par un diagnostic du PC :
Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets
Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse  

---------------------------------------------------------------------------------------------

--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits
--> Pour un système en 64 bits

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

SdRfredryan · Answer

merci de ta réponse


voici les fichiers:
https://up.security-x.fr/file.php?h=Rcc9c56af32e524580451acda7b532888
https://up.security-x.fr/file.php?h=Rb78d4e9c0f7ab4313e7c5d5a61358850

MisteryBean · Answer

RE_

Tu as un trojan qui a créé un session sur ton PC , on va le virer , mais en fin de désinfection , il te faudra changer tes mots de passe importants au cas où

---------------------------
----------------------------------------------

--> Copie ce qui se trouve ici : https://textup.fr/614450yz de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Le PC va redémarrer

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

SdRfredryan · Answer

voici le fixlog bon j'ai du le compresser et le mettre sur une autre plateforme cela ne marchait pas:
https://pjjoint.malekal.com/files.php?id=20220222_g6p5q8u10p9

MisteryBean · Answer

RE_

Ha oui , c'est ma faute , j'ai inversé une commande , du coup , le fixlog est beaucoup plus lourd .

On va faire plus simple , vérifie dans les dossiers utilisateurs si tu vois un profil que tu ne connais pas 
Fais une capture d'écran si tu as un doute .

Regardes dans c:\Utilisateurs et D:\utilisateurs

SdRfredryan · Answer

celui ci me dit rien

MisteryBean · Answer

RE_

Il y a deux profil admin , HUGO est bien le tien ? 
HUGO (S-1-5-21-553134903-2224129104-2956024094-1001 - Administrator - Enabled) => C:\Users\HUGOhugol (S-1-5-21-553134903-2224129104-2956024094-1005 - Administrator - Disabled) => C:\Users\hugol  

Si tu ne connais pas Hugol , supprimes le depuis les comptes :

Paramètres => Comptes => Familles => Cherches HUGOL => Cliques dessus => Supprimer 
Redémarres le PC et vois si tout est OK

SdRfredryan · Answer

il n'y a aucun autre compte dans les paramètre

MisteryBean · Answer

RE_

OK , supprime le directement depuis C:\Utilisateurs , supprime le dossier HUGOL

SdRfredryan · Answer

j'ai supprimé le dossier j'ai vérifier avec cmd il me le trouve toujours

MisteryBean · Answer

RE_

Relances une analyses FRST et postes les nouveaux rapports .

Est ce qu'au niveau de Windows Defender , c'est OK ?

SdRfredryan · Answer

j'ai toujours les messages que c'est géré par un administrateur ou une organisation
voici les nouveau fichiers:
https://up.security-x.fr/file.php?h=Rce4e6cbafd35e1baa11eb924331538a2
https://up.security-x.fr/file.php?h=R84eb367babdba2adabc91d1e3173b04b

MisteryBean · Answer

=> Télécharge FSS (si le téléchargement ne démarre pas automatiquement, cliques sur "clic here")
=> Exécute-le par clic droit exécuter en tant qu'administrateur
=> Vérifie que les options ci-dessous sont cochées:


=> Clique sur "Scan".
=> Il y a création d'un rapport d'analyse (FSS.txt) dans le dossier où se trouve FSS.exe.
=> Poste le rapport dans la prochaine réponse.

SdRfredryan · Answer

fss.txt:https://up.security-x.fr/file.php?h=Rbe09405dd7afa3f452e9b4c5076365d3

MisteryBean · Answer

RE_

Rien de spécial sur Windows defender 

Fais ceci :

--> Copie ce qui se trouve ci dessous de start:: à end:: (sans le coller nulle part)

start::hosts:emptytemp:end::

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

--> Un fichier fixlog est créé au même endroit que FRST , postes le  

--> Vois ce que donnes WD

SdRfredryan · Answer

bas le seul problème que je remarque c'est dans les parametre la ou il me dit que j'ai des restrictions d'administrateur ou d'oganisation

SdRfredryan · Answer

j'avais oublié de te le donner https://up.security-x.fr/file.php?h=Rfc243b3af7dde242d88401a8896579b8

MisteryBean · Answer

RE_

Vu que tu as win pro , regardes avec gpedit si tu vois des restrictions ou des statégies :
https://www.malekal.com/windows-10-11-certains-parametres-sont-geres-par-votre-organisation/#gpeditmsc_dans_Windows_10_11_Professionnel

SdRfredryan · Answer

tous est marqué en non configuré

MisteryBean · Answer

C'est vraiment bizarre qu'aucune restriction n'apparaisse nulle part .

Essaie ce qui suit :

/!\ toujours penser à sauvegarder ses données importantes avant toutes manipulations du système , bien que les données doivent être sauvegardées de façon permanente et régulière


--> Télécharge l'ISO Windows 10 correspondant à ton PC

--> Une fois téléchargé , double clic pour le monter dans le lecteur virtuel (ou clic droit => Ouvrir avec => Explorateur Windows)

--> Clic droit et exécuter en tant qu'administrateur sur setup.exe

--> Clic sur Suivant

--> Clic sur Accepter

--> Vérifier que Conserver les fichiers et les applications soit coché

--> Clic sur Installer


Windows 10 va se réinstaller sur lui même en conservant les données et les programmes .

SdRfredryan · Answer

re
je viens de finir l'installation de Windows cela n'a rien changer et le problème de la page de virus et menace qui disparait est revenue
https://up.security-x.fr/file.php?h=Rce7af4c107501a0c9c90ee618fda9099
https://up.security-x.fr/file.php?h=R0bcc292f9d72436c8d38859dc14d608b

Ducoup on ne voit plus les analyses windows defender

MisteryBean · Answer

RE_

cela n'a rien changer et le problème de la page de virus et menace qui disparait est revenue  

Pas compris ! Tu dis que ça n'a rien changé , mais que la page de WD est réapparu. 
Il reste quoi comme souci du coup ?

MisteryBean · Answer

Edit message au dessus :

Est ce que tu te connectes à un réseau de formation ou de lycée ?

SdRfredryan · Answer

la je n'ai plus la page virus et menace (première image que j'avais envoyer ) et j'ai toujours certain paramètre que je peu pas contrôler car ils sont apparemment géré par un administrateur ou une organisation
et non je ne me connecte pas a un réseau de formation ou de lycée

MisteryBean · Answer

RE_

Ok , fais une correction avec ceci :

start::closeprocesses:createrestorepoint:HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION cmd: reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /semptytemp:end::

SdRfredryan · Answer

RE
je viens de faire la correction la page et bien revenue mais il me semble que j'avais déjà essayer cette correction auparavant et la page avait quand même re disparue 
fixlog.txt:https://up.security-x.fr/file.php?h=R3f77fb985109390cc55660f6104a3e23

malheureusement le problème des restrictions sur certain paramètre lui n'a jamais disparue
j'ai refait une analyse :https://up.security-x.fr/file.php?h=Rb1d8f934a4e6e83ac415885f9c1c5351
https://up.security-x.fr/file.php?h=Rbfaf4bdf9a947587c59adff9cfac9b0a

MisteryBean · Answer

RE_

malheureusement le problème des restrictions sur certain paramètre lui n'a jamais disparue  

Tu peux faire une/des captures d'écran ? le problème , c'est que je ne vois aucune restriction sur les rapports FRST , sur FSS , ça aurait du ressortir , mais il n'y a rien

Je rejette un coup d’œil sur les rapports en attendant

SdRfredryan · Answer

voici tous les problème que j'ai pu voir dans les paramètre:

il est possible que j'en ai oublier

MisteryBean · Answer

RE_

Est ce que tu as utilisé un logiciel pour bloquer les mises à jour Windows ou bloquer la télémétrie ?

Est ce que dans le gestionnaire des tâches , onglet services , SecurityHealthService est présent et en cours d’exécution ?

SdRfredryan · Answer

oui il est en cour d'exécution et non je ne me rappelle pas avoir utiliser du moins volontairement un logiciel pour bloquer les mis a jour Windows ou autre

MisteryBean · Answer

RE_

Ce programme , tu le connais ? , tu l'avais avant ton problème ?
D:\crack\Wallpaper Engine Crack By DRK!\wallpaper64.exe 

-------------
-------------------------------

Lances une analyse Malwarebytes :

=> Télécharge Malwarebytes Malwarebytes Anti-Malware
=> Installe l'application --> Double-clique sur le fichier téléchargé pour lancer l'outil
=> /!\ Sous Vista, Windows 7 et 8,il faut lancer le fichier par clic-droit ==>> Exécuter en tant qu'administrateur
=> mettre à jour le logiciel avant le scan.
=> Lance la détection par Analyser Maintenant
=> A la fin du scan, si des infections ont été trouvées , clique sur Quarantaine sélectionnée
=> Le PC va redémarrer
=> Après le redémarrage, ouvres à nouveau MBAM.
=> Clique sur l'onglet Compte-rendu
=> Sélectionne le fichier correspondant --> Clic sur afficher le compte rendu
=> Clique sur exporter --> Fichier Texte (TXT)
=> La boîte de dialogue Enregistrer le fichier s'ouvre
=> Donne un nom et enregistre le sur le Bureau
=> Héberge le rapport et poste le lien dans ta prochaine réponse. 

Aide à l'utilisation

SdRfredryan · Answer

oui je connais ce programme je l'avait avant ces problèmes
voici l'analyse :https://up.security-x.fr/file.php?h=Ra840f73fc160985b93dca670e76e2007

SdRfredryan · Answer

je viens de remarquer que la page virus et menace a encore disparue

MisteryBean · Answer

RE_

Il a trouvé des traces de Restoro qui est un logiciel à éviter absolument :
https://www.malekal.com/restoro-logiciel-nettoyage-inutile-eviter/

Tu peux vider la quarantaine de Malwarebytes :

Historique des détections --> Éléments en quarantaine --> Coches tout --> Supprimer

Puis désinstalles le car il risque d'interagir avec WD.

----------------
------------------------------------ 

dans la fenêtre chercher de FRST , tapes (ou copie/colles) SearchAll: hugol;{D68DDC3A-831F-4fae-9E44-DA132C1ACF46}  , puis cliques sur Chercher fichiers , un fichier search.txt est créé , postes le 

Exemple :

MisteryBean · Answer

RE_

C'est un vrai mystère ton truc : -(

Lances une correction avec ceci :

start::cmd: gpresult /scope user /vcmd: gpresult /r /scope:usercmd: gpresult /r /scope:computerend:: 

Postes le rapport

SdRfredryan · Answer

ba je commence a perdre espoir c'est apparue d'un coup 
fixlog.txt:https://up.security-x.fr/file.php?h=Rc239a5f47905d793eb7a39527a24e893

MisteryBean · Answer

Aucune stratégies n'apparait nulle part :-( . On va essayer un autre correctif , mais je ne comprends pas d'où vient cette restriction.

--> Copie ce qui se trouve ici : https://textup.fr/614639Bg de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Le PC va redémarrer

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

--> Dis moi si tu as toujours le problème .

SdRfredryan · Answer

voici le fixlog: 
https://up.security-x.fr/file.php?h=Ra9a31c06fc481a0ba80ab7881bdd8288

tout les paramètre on encore les restrictions

MisteryBean · Answer

RE_

On va essayer une dernière réparation proposé par Bazfile , un peu différente de la procédure avec l'ISO  

Si ça ne fonctionne pas , je ne vois qu'une réinitialisation en supprimant tout ou une réinstallation de Windows.

-----------------

Réparation de Windows 10 sans perte de données (tout est conservé).
Télécharge cet outil de Microsoft ouvre l'outil et fait comme indiqué ci-dessous:

SdRfredryan · Answer

restriction toujours présentes

MisteryBean · Answer

RE_

Alors , pas le choix , tu dois sauvegarder tes données importantes sur disque externe et faire une réinitialisation dans le cloud (ça va tout supprimer , données et programmes)
https://www.malekal.com/windows-10-reinitialiser-le-pc-dans-le-cloud/

SdRfredryan · Answer

est ce que c'est sur que le problème sera régler?

MisteryBean · Answer

est ce que c'est sur que le problème sera régler?  

Normalement oui , vu que c'est comme une réinstallation . 

Si le problème subsiste , il faudra réinstaller totalement Windows en supprimant les partitions , mais la réinitialisation depuis le cloud devrait régler le problème

SdRfredryan · Answer

effectivement le problème est bien résolu merci

Windows defender inaccessible

44 réponses

Discussions similaires

Newsletters