Windows defender se ferme tout seul

Résolu/Fermé
Scrorsez1 Messages postés 50 Date d'inscription   Statut Membre Dernière intervention   -  
bazfile Messages postés 58597 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -

Bonjour,

j'ai un probleme avec windows defender qui s'ouvre et se ferme tout seul veuillez m'aider svp

https://pjjoint.malekal.com/files.php?id=20221003_n5w6s14q10b12 

https://pjjoint.malekal.com/files.php?id=20221003_x12n8l13t11o11 

https://pjjoint.malekal.com/files.php?id=FRST_20221003_i11q13n13n7w5 
Windows / Chrome 105.0.0.0

A voir également:

3 réponses

bazfile Messages postés 58597 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 796
 

Bonjour.

Tu as téléchargé un crack AutoKMS, Windows Defender t'a pourtant prévenu, ton pc est donc infecté et Windows Defender est endommagé ses tâches planifiées sont orphelines à cause de fichiers manquants.

Procédure à faire dans l'ordre indiqué :


1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction
HKU\S-1-5-21-3680218258-1990516733-2007646127-1001\...\Run: [utweb] => C:\Users\barry\AppData\Roaming\uTorrent Web\utweb.exe [6282912 2022-07-22] (BitTorrent Inc -> BitTorrent Inc.)
HKU\S-1-5-21-3680218258-1990516733-2007646127-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [9255120 2022-10-01] (Lavasoft Software Canada Inc. -> Lavasoft)
Task: {C2A3F280-6C33-4CC8-8218-5119AC9FD88B} - System32\Tasks\GoogleUpdateTaskMachineQQ => powershell -EncodedCommand "PAAjAGsAdwB5ACMAPgAgAFMAdABhAHIAdAAtAFAAcgBvAGMAZQBzAHMAIAAtAEYAaQBsAGUAUABhAHQAaAAgACcAQwA6AFwAUAByAG8AZwByAGEAbQAgAEYAaQBsAGUAcwBcAEcAbwBvAGcAbABlAFwAQwBoAHIAbwBtAGUAVQBwAGQAYQB0AGUAcwBcAHUAcABkAGEAdABlAHIALgBlAHgAZQAnACAALQBWAGUAcgBiACAAUgB1AG4AQQBzACAAPAAjAG4AeQBwACMAPgA="
Task: {195471FC-517F-457A-8CC1-C327D8300DE9} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe Scan -ScheduleJob -ScanTrigger 55 -IdleScheduledJob (Pas de fichier)
Task: {7B292C5D-BF67-4761-94A3-05AB64A29374} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe -IdleTask -TaskName WdVerification (Pas de fichier)
Task: {BDD107BF-FEE3-4BAE-8D6F-AF5D2E07EF41} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe -IdleTask -TaskName WdCleanup (Pas de fichier)
Task: {C2F086DA-354D-41FB-A31F-EF4B0B3E5E8C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe -IdleTask -TaskName WdCacheMaintenance (Pas de fichier)
FirewallRules: [TCP Query User{63D25854-4DE8-4B70-8EF3-5AEB74922EF2}F:\grand theft auto v\gta5.exe] => (Allow) F:\grand theft auto v\gta5.exe => Pas de fichier
FirewallRules: [UDP Query User{4EA3437C-D635-404F-812D-3EEFA68DF97A}F:\grand theft auto v\gta5.exe] => (Allow) F:\grand theft auto v\gta5.exe => Pas de fichier
Task: {54BA270A-6DA6-4ED1-8488-0E77F081BA22} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Pas de fichier)
R2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [3413424 2022-10-01] (Lavasoft Software Canada Inc. -> 
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [27864 2022-10-01] (Lavasoft Software Canada Inc. -> )
C:\Users\barry\AppData\Roaming\Lavasoft
C:\Users\barry\AppData\Local\Lavasoft
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
C:\Program Files (x86)\Lavasoft
C:\ProgramData\Lavasoft
Hosts:
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.

5- Répare Windows Defender en le réinstallant correctement pour cela il va falloir faire une réparation de Windows 11 sans perte de données.

6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


0
Scrorsez1 Messages postés 50 Date d'inscription   Statut Membre Dernière intervention  
 

bonjour le problème a été résolue merci du fond du coeur

https://pjjoint.malekal.com/files.php?id=20221003_z14q13h7l15x11

0
bazfile Messages postés 58597 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 796
 

Tu peux désinstaller FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.


0