Windows defender

Clementprn -  
Bonsoir, j'ai un problème, mon ordinateur est (je le pense affecteparr un cheval de Troie que j'avais pourtant déjà supprimé (selon Windows defender ) mais maintenant sans que je ne demande rien wondows defender sest desactivé et je ne sais pas comment faire pour le re-activer.
Merci de m'aider :)

4 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
  2. tenevas
    Ou tapes Windows Defender dans la partie recherche sur Windows à Droite et active le c'est super simple.

    --
    1. Clementprn Auteur
      impossible de l'activer regarde la photo jointe, je ne peux même pas ouvrir windows defender
  3. tenevas
    En Effet j'avais pas eu la photo. Dans un premier temps télécharge par exemple un antivirus gratuit n'importe lequel de manière 1 à être protégé déjà et deux cela pourrait résoudre ton problème. Bitdefender par exemple en essai sur 1 mois. Ensuite redémarre ton PC effectue un scanne et supprime celui-ci. Redémarrage et il y a des chances que Defender prenne ces fonctions. Cela coûte rien et ton PC et en sécurité

    --
    1. Malekal_morte- Modérateur
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      HKLM\...\Run: [Windesk Winsearch] => C:\Program Files (x86)\WindeskWinsearch\Windesk Winsearch.exe
      HKLM-x32\...\Run: [ospd_us_013010062] => C:\Program Files (x86)\ospd_us_013010062\ospd_us_013010062.exe [3980944 2015-08-16] ()
      HKLM-x32\...\RunOnce: [upospd_us_013010062.exe] => C:\Users\clément\AppData\Local\ospd_us_013010062\upospd_us_013010062.exe -runonce
      HKU\S-1-5-21-2558941475-3561419712-2333254686-1002\...\Run: [GoogleChromeAutoLaunch_4C6BEE02F941B20225BA7496593D759F] => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe --no-startup-window
      CHR Extension: (CinPlus_HD-4.1cV07.05) - C:\Users\clément\AppData\Local\Google\Chrome\User Data\Default\Extensions\lkadffjmnaiokkdncgdlecdegajoiemi [2015-05-09]
      R2 AppMgr1.26.3056825; C:\ProgramData\AppMgr1.26.3056825\appmgr.exe [488688 2015-08-18] ()
      R2 doinloaddm; C:\Users\clément\AppData\Local\Singleholding.exe [49152 2015-08-17] () [Fichier non signé]
      S2 insvc_1.10.0.14; C:\Program Files (x86)\Infonaut_1.10.0.14\Service\insvc.exe [X]
      S2 topyduqo; C:\Users\clément\AppData\Roaming\00000000-1431164734-0000-0000-448A5B582648\jnsyD685.tmp [X]
      S2 wugomygo; C:\Users\clément\AppData\Roaming\00000000-1431164734-0000-0000-448A5B582648\nsvA6F4.tmpfs [X]
      R2 hODKVDZwRAX; C:\ProgramData\VIcYnsPSH\hODKVDZwRAX.exe [2731504 2015-05-09] (Rational Thought Solutions)
      R1 innfd_1_10_0_14; C:\Windows\System32\drivers\innfd_1_10_0_14.sys [58224 2015-04-10] (Infonaut)
      2015-08-18 01:33 - 2015-08-18 01:33 - 00000000 ____D C:\Users\clément\AppData\Local\HealthAlert
      2015-08-17 22:56 - 2015-08-18 00:57 - 00000000 ____D C:\ProgramData\AppMgr1.26.3056825
      2015-08-17 21:43 - 2015-08-17 21:43 - 00003238 _____ C:\Windows\System32\Tasks\doyyloadrw
      2015-08-17 02:44 - 2015-08-17 03:24 - 00000000 ____D C:\Users\clément\AppData\Roaming\Fsn1Pxb
      2015-08-17 02:43 - 2015-08-17 03:24 - 00000000 ____D C:\Users\clément\AppData\Roaming\J9MLyHk
      2015-08-17 02:30 - 2015-08-17 02:33 - 00000000 ____D C:\ProgramData\gWinManProg
      2015-08-17 02:30 - 2015-08-17 02:30 - 00000000 _____ C:\Windows\prleth.sys
      2015-08-17 02:30 - 2015-08-17 02:30 - 00000000 _____ C:\Windows\hgfs.sys
      2015-08-17 02:28 - 2015-08-17 02:28 - 00001056 _____ C:\Windows\Tasks\kxDRfBSPccmX7vRxOyBhzkNICny.job
      2015-08-17 02:28 - 2015-08-17 02:28 - 00001044 _____ C:\Windows\Tasks\RoUJzBmBG45HijscgR0BI.job
      2015-08-17 02:28 - 2015-08-17 02:28 - 00000000 ____D C:\Program Files (x86)\e05de310-2ef5-4ee8-b038-b2d5b8ebb441
      2015-08-17 02:27 - 2015-08-17 23:19 - 00000000 ____D C:\Program Files\igfx32
      2015-08-17 02:27 - 2015-08-17 03:24 - 00000000 ____D C:\Users\clément\AppData\Roaming\vDVIWUu
      2015-08-17 02:27 - 2015-08-17 03:24 - 00000000 ____D C:\Users\clément\AppData\Roaming\35ixdUb
      2015-08-17 02:27 - 2015-08-17 03:24 - 00000000 ____D C:\Users\clément\AppData\Roaming\1LFIcNA
      2015-08-17 02:27 - 2015-08-17 02:27 - 00049152 _____ C:\Users\clément\AppData\Local\Singleholding.exe
      2015-08-17 02:27 - 2015-08-17 02:27 - 00000080 _____ C:\Users\clément\AppData\Local\recently-fix.db
      2015-08-17 02:27 - 2015-08-17 02:27 - 00000000 ____D C:\ProgramData\atjs
      2015-08-17 02:26 - 2015-08-17 02:26 - 00000000 ____D C:\Program Files (x86)\ospd_us_013010062
      2015-08-17 02:25 - 2015-08-18 01:07 - 00000000 ____D C:\ProgramData\KopEguc
      2015-08-17 02:25 - 2015-08-17 02:25 - 00000000 ____D C:\Users\clément\AppData\Local\Software
      2015-08-17 02:28 - 2015-05-11 21:47 - 00000000 ____D C:\Program Files (x86)\39533fba-228d-4aa7-8009-8337f09f5309
      2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\clément\AppData\Roaming\2WMKkdQ6Bwx1OblJMcp
      2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\clément\AppData\Roaming\2WMKkdQ6Bwx1OblJMcp.exe
      2014-04-04 22:39 - 2014-05-16 22:55 - 0000132 _____ () C:\Users\clément\AppData\Roaming\Adobe PNG Format CS5 Prefs
      2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\clément\AppData\Roaming\hHCsPXzl4QG5VT
      2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\clément\AppData\Roaming\hHCsPXzl4QG5VT.exe
      2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\clément\AppData\Roaming\iKd8zP099Gb8bj7b2
      2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\clément\AppData\Roaming\iKd8zP099Gb8bj7b2.exe
      2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\clément\AppData\Roaming\kxDRfBSPccmX7vRxOyBhzkNICny
      2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\clément\AppData\Roaming\kxDRfBSPccmX7vRxOyBhzkNICny.exe
      2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\clément\AppData\Roaming\LDS2BtlgvsrHSIm9jiW4
      2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\clément\AppData\Roaming\LDS2BtlgvsrHSIm9jiW4.exe
      2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\clément\AppData\Roaming\lJ6sFE4W2
      2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\clément\AppData\Roaming\lJ6sFE4W2.exe
      2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\clément\AppData\Roaming\NImzG8Ftnfud
      2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\clément\AppData\Roaming\NImzG8Ftnfud.exe
      2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\clément\AppData\Roaming\oUwb8gsLB6UVdip
      2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\clément\AppData\Roaming\oUwb8gsLB6UVdip.exe
      2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\clément\AppData\Roaming\RoUJzBmBG45HijscgR0BI
      2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\clément\AppData\Roaming\RoUJzBmBG45HijscgR0BI.exe
      2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\clément\AppData\Roaming\tMVZLxkGN4ZjmjhJaN2zbQ
      2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\clément\AppData\Roaming\tMVZLxkGN4ZjmjhJaN2zbQ.exe
      2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\clément\AppData\Roaming\VP9CZai0vO8I
      2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\clément\AppData\Roaming\VP9CZai0vO8I.exe
      2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\clément\AppData\Roaming\yAkjuIDKr6LJpFpBKx
      2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\clément\AppData\Roaming\yAkjuIDKr6LJpFpBKx.exe
      2015-05-09 12:04 - 2015-05-09 12:04 - 0613255 _____ (CMI Limited) C:\Users\clément\AppData\Local\nsc2252.tmp
      2015-05-09 12:58 - 2015-05-09 12:58 - 0628688 _____ (CMI Limited) C:\Users\clément\AppData\Local\nsm7AA1.tmp
      2015-05-09 12:22 - 2015-05-09 12:22 - 0613255 _____ (CMI Limited) C:\Users\clément\AppData\Local\nst8325.tmp
      2015-05-09 13:45 - 2015-05-09 13:45 - 0613255 _____ (CMI Limited) C:\Users\clément\AppData\Local\nst9352.tmp

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :