Impossible d'ouvrir Windows Defender

Résolu
Arwek -  

Bonjour, depuis la mise à jour vers Windows 11 Windows Defender ne s'ouvre plus. Je l'ai pourtant réparer et réinitialiser mais sans succès et j'ai également réinstaller Windows 11. Avez-vous une solution svp merci

26 réponses

Résumé de la discussion

Le problème décrit est l’impossibilité d’ouvrir Windows Defender après une mise à jour vers Windows 11, malgré des réparations et une réinitialisation, et même une réinstallation complète. Plusieurs pistes ont été explorées : Malwarebytes peut bloquer Defender quand il est actif, il faut le désactiver ou le désinstaller, et des réglages dans FRST ont été proposés pour supprimer des restes d’anciens antivirus. En cas de persistance, les solutions incluent la réinitialisation dans le cloud ou une réinstallation propre de Windows, en supprimant les partitions, et une vérification des fichiers et malwares via FRST et FSS.

Bobot (l’IA à votre service)
  1. fabul Modérateur

    Salut,

    Télécharges RegRun Reanimator, tu pourras en profiter pour faire le tour complet

    https://greatis.com/security/reanimator.html

    > Fix Problems
    > Fix Malware Issues

    * regardes si tu as une Windows Defender Policy Restriction quelque part

    Mais il est important de bien trier, par recherches et déductions et/ou analyses VirusTotal pour ne supprimer que des virus ou choses inutiles, parce qu'il détecte tout et n'importe quoi, bon ou pas, important ou pas, ce n'est pas un "antivirus" avec une grande base de données virale, mais plutôt un outil d'analyse qui permet de voir des détails techniques qui ne sont pas faciles à voir sans / ou qui peuvent se cacher de la vue de l'utilisateur/utilisatrice lambda.

    Il montre bien les détails comme les noms et la localisation des fichiers, ce qui peut servir des indices pour les avertis.

    Que ce soit marqué en rouge, jaune, bleu ou vert, c'est l'utilisateur qui doit juger de la pertinence de ce qu'il détecte.

    -----------------------------------------------------­------------------------­---------------------------------------------------------------------------------

    Le programme VirusTotal Uploader *Download the App here*

    https://support.virustotal.com/hc/en-us/articles/115002179065-Desktop-Apps

    Pour (Un fichier) > Envoyer vers > Virustotal

    Pour avoir les résultats en plus de l'onglet détails pour voir si le fichier est signé et vérifié ou pas, d'analyses VirusTotal (Par une soixantaine d'antivirus) du fichier.

    On peut utiliser l'option Reupload pour obtenir une nouvelle analyse du fichier en cas de fichier récent très peu analysé.

    1. Arwek

      Merci pour votre retour, j'ai supprimé un fichier considéré comme étant un malware par virustotal mais cela n'a pas réglé le problème.

      1.  bazfile Modérateur

        Bonjour.
        Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

        Clique sur Analyser

        Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

        À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

        Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.

        2.  bazfile Modérateur
          @Arwek

          Tu as Malwarebytes activé en protection résidente, Windows Defender est désactivé automatiquement dès lors qu'un autre antivirus est installé, il se réactive automatiquement dés qu'aucun antivirus tiers n'est installé sur le pc.

          Pour supprimer les restrictions sur Windows Defender et supprimer des processus orphelins ainsi que les restes de Kaspersky et Bitdefender que tu as désinstallé, fait ce qui suit :

          Procédure à faire dans l'ordre indiqué :

          1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
          2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

           
Start::
CreateRestorePoint:
CloseProcesses:
AV: Kaspersky Security Cloud (Enabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23}
FW: Kaspersky Security Cloud (Disabled) {774D7037-0984-41B0-3A87-5E88E680AD58}
HKU\S-1-5-21-2915673651-3359095848-1392956588-1001\Software\Classes\regfile: regedit.exe "%1"
HKLM\...\Run: [CL-26-B9B91793-990E-4851-BD8A-8151D5D22444] => "C:\Program Files\Common Files\Bitdefender\SetupInformation\CL-26-B9B91793-990E-4851-BD8A-8151D5D22444\setuplauncher.exe" /run:Installer.exe /args:"/setup-folder:"CL-26-B9B91793-990E-4851-BD8A-8151D5D (l'élément de données a 7 caractères en plus). (Pas de fichier)
C:\Program Files\Common Files\Bitdefender
Task: {206634FA-3752-4D42-8371-F41729CF9836} - System32\Tasks\muggeridgemuggeridge => C:\Program Files (x86)\Louvre\breughel.exe jmaguc (Pas de fichier)
Task: {356BB0F9-428A-471B-BC99-0DF09E67F28F} - System32\Tasks\ASUS\P508PowerAgent_sdk => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe (Pas de fichier)
Task: {41A41BBF-932B-40F2-A7CB-0C384ABA9DDF} - System32\Tasks\bowler-pennabowler-penna => C:\Program Files (x86)\defenseman\corregidor.exe jmaguc (Pas de fichier)
Task: {4997ADE4-A4CC-4632-9C31-D6BC61AF468F} - System32\Tasks\mujahidmujahid => C:\Program Files (x86)\Neorealism\freakish.exe jmaguc (Pas de fichier)
Task: {680DEC56-A137-4B1C-B98E-69A3F04DA1D6} - System32\Tasks\constitutional_genocidalconstitutional_genocidal => C:\Program Files (x86)\Norwegians\breughel.exe jmaguc (Pas de fichier)
Task: {7A1A1E6F-F388-4355-9FDA-B5D71F9978A6} - System32\Tasks\lene trumpetslene trumpets => C:\Program Files (x86)\Norwegians\corregidor.exe jmaguc (Pas de fichier)
Task: {C0187BE1-73FA-4547-92D3-F8FFA88A327E} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (Pas de fichier)
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\WINDOWS\System32\MbaeParserTask.exe (Pas de fichier)
Task: {F1A376D6-79A3-4788-8858-E16F6FE372CF} - System32\Tasks\k42444647k42444647 => C:\Program Files (x86)\livers\livers.exe jmaguc (Pas de fichier)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction 
GroupPolicy: Restriction ? 
Policies: C:\ProgramData\NTUSER.pol: Restriction 
ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip32.dll -> Pas de fichier
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Arthur\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Arthur\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Arthur\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip32.dll -> Pas de fichier
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Arthur\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} =>  -> Pas de fichier
ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip32.dll -> Pas de fichier
cmd: netsh advfirewall reset
EmptyTemp:
End::

          3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
           


          Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

          Puis une fois ton ordinateur redémarré :
          4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

          5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

      2. Arwek

        Ok j'ai fait ce que tu m'as dit voici le lien : https://www.cjoint.com/c/LIglxQk7Jzq

        Concernant Malwarebytes je l'avais supprimé, mais même sans antivirus actif ça ne fonctionnai pas.

        1.  bazfile Modérateur

          Le fixlog est OK.

      4. Arwek

        Malheureusement le problème persiste encore. 

        1.  bazfile Modérateur

          Fait une nouvelle analyse frst et donne les liens des rapports.

      5. Arwek

        Les voici : 

        https://www.cjoint.com/c/LIgmwwS5wsq 

        https://www.cjoint.com/c/LIgmwkCMmBq 

        1.  bazfile Modérateur

          Fait une nouvelle correction FRST avec ce nouveau script :

           
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
GroupPolicy: Restriction ?
Policies: C:\ProgramData\NTUSER.pol: Restriction
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Arthur\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Arthur\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Arthur\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier
FirewallRules: [TCP Query User{733E7C25-CA1B-4862-BFC2-4B9A27F349C2}C:\program files (x86)\asus\armourydevice\asus_framework.exe] => (Block) C:\program files (x86)\asus\armourydevice\asus_framework.exe => Pas de fichier
FirewallRules: [UDP Query User{21C24C0D-67F9-49B8-8CA0-8C3A616D3ADE}C:\program files (x86)\asus\armourydevice\asus_framework.exe] => (Block) C:\program files (x86)\asus\armourydevice\asus_framework.exe => Pas de fichier
EmptyTemp:
End::
      8. Arwek

        ça ne fonctionne toujours pas, tampis merci d'avoir pris de votre temps

        1.  fabul Modérateur

          Regardes dans Regedit, les status des services (Valeur):  Start

           "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinDefend"
           "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WdNisSvc"
           "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Sense"

          (Voir si la donnée de la valeur "Start" est à "2") (Pour chaque service Defender)

          Puis crées un fichise .REG et exécutes le (À partir d'un fichier .TXT Enregistrer sous > *Tous les fichiers* avec extension .REG plutôt quwe .TXT

          Windows Registry Editor Version 5.00

          [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender]
          "DisableAntiSpyware"=-

          [-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Policy Manager]

          3. Arwek

            J'ai fait ça hier j'ai même désactivé toutes les apps de démarrage de l'ordinateur sans résultat

            1.  MisteryBean Modérateur

              Salut,

              Pour voir :

              => Télécharge Farbar Service Scanner (si le téléchargement ne démarre pas automatiquement, cliques sur "clic here")


              => Exécute-le par clic droit exécuter en tant qu'administrateur


              => Vérifie que les options ci-dessous sont cochées

              => Clique sur "Scan"

              => Il y a création d'un rapport d'analyse (FSS.txt) dans le dossier où se trouve FSS.exe.

              => Poste le rapport ICI et donnes le lien dans ta réponse.

              1. Arwek

                Bonjour, voici le lien : 

                https://up.security-x.fr/file.php?h=R3ac0fb60728df8ca9e0e16b6b176409e

                1.  MisteryBean Modérateur

                  RE_

                  Il y a toujours quelque chose qui bloque le centre de sécurité .

                  Est ce que tu aurais utilisé un programme qui bloque les mises à jour ? exemple StopUpdates10 ?

                  2.  MisteryBean Modérateur

                    Non mais je dois avoir encore un malware qui traine quelque part

                    Non , Bazfile a fait le boulot . Je pense que c'est des restes d'un autre programme de sécurité qui met la zone .

                    Relances un scan FRST en cochant Fichiers 90 jours puis postes les deux nouveaux rapports .

                    Postes les sur le même hebergeur que pour FSS => https://up.security-x.fr/

                    1. Arwek

                      Ok les voici :

                      https://up.security-x.fr/file.php?h=Raa95b37a74751cb2f35eabd05fd5beb5

                      https://up.security-x.fr/file.php?h=R58d5a87ce6f464375e96fe7e34977d47

                      1.  MisteryBean Modérateur

                        RE_

                        Si tu réinstalles Malwarebytes entre deux rapports , ça va être compliqué :-\ Fais ce qui suit :

                        Ouvres Malwarebytes -> Paramètres -> Sécurité -> Centre de sécurité Windows -> décoches "Toujours ajouter Malwarebytes dans le centre de sécurité Windows" --> Redémarres l'ordinateur

                        *****

                        *******************

                        Désinstalles :

                        => Adobe Reader 9.2 (à remplacer par Reader DC , attention de décocher les sponsors)

                        => Java(TM) SE Development Kit 16.0.2 (64-bit) (sauf si utile)

                        => Wondershare Helper Compact 2.5.2

                        *************

                        ***************************

                        --> Copie ce qui se trouve ici https://textup.fr/648501An de start:: à end:: (sans le coller nulle part)

                        --> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
                        Si FRST semble se bloquer ou ne répond pas , laisse tourner

                        --> Le PC va redémarrer

                        --> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

                        --> Dis moi si tu as toujours le problème .

                        • 1
                        • 2