page non disponible votre administrateur a limité l'accès sur la protection contre les virus et menaces

[Tsako]

Bonsoir j'annonce la couleur je suis nul en informatique, mais après avoir suivis qlqs informations sur le net j'arrive ici avec 2 rapports d'analyse FRST si j'ai bien compris que voici :
OTL : https://pjjoint.malekal.com/files.php?i ... 9z14h14l10
Extras : https://pjjoint.malekal.com/files.php?i ... w7o9j11y15
À la base je cherchais juste "Protection contre les virus et menaces" sur mon ordi et j'ai une "page non disponible votre administrateur a limité l'accès à [...]" donc j'essaie de régler ça avec un peu de mal...
Merci beaucoup pour ce que vous pourrez me dire

[Malekal_morte]

Salut,

Tu as fait un scan OTL et non FRST.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Tsako]

Autant pour moi, voici les nouveaux liens :
FRST : https://pjjoint.malekal.com/files.php?i ... 2l5r11l8r8
Addition : https://pjjoint.malekal.com/files.php?i ... h8r7u6c9v5
Shortcut : https://pjjoint.malekal.com/files.php?i ... 514m7l9w12

[Malekal_morte]

hummm j'ai l'impression qu'il y a un truc pas net, mais je ne suis pas sûr à 100%

Envoie C:\Windows\system32\deviceenroller.exe sur le portail VirusTotal
Si un message te dit que le fichier à déjà été analysé, ré-analyse le une nouvelle fois.
Copie/colle l'URL affichée dans la barre d'adresse de ton navigateur dans ta réponse.

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Pas de fichier)
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Pas de fichier)
C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\
2022-04-19 12:51 - 2021-02-08 20:28 - 000000000 ___HD C:\Users\theoc\AppData\Roaming\VR
Edge Notifications: Default -> hxxps://allowsuccess.org; hxxps://centralheat.me; hxxps://funtoday.info
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

~~


Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

[Tsako]

https://www.virustotal.com/gui/file/4aa ... 17db42c453

[Tsako]

J'ai utilisé le script que vous m'avait envoyé et ça a marché je vous remercie beaucoup

[Malekal_morte]

La protection des virus de Windows Defender est réactivée ?
Tu peux faire le scan NOD32 pour voir.

[Tsako]

ça vient de repartir... Je n'ai à nouveau plus l'onglet "protection contre les virus et menaces", et en plus de ça j'ai sans arrêt un message d'erreur lié à la corbeille "la corbeille est peut être endommagée..." ça commence à m'embêter tout ça

[Tsako]

J'ai pu réappliquer le script de correction, et la protection revient, par contre je me rend compte que dans les paramètres : 'protection contre les falsifications" est inaccessible pour moi avec un message "ce paramètre est géré par votre administrateur" comme si c'est pas moi qui le controlais

[Malekal_morte]

Fais l'analyse NOD32.

[Tsako]

NOD32 fait
Voici le rapport, est ce que c'est bon ? il y a un fichier qui a été conservé
https://pjjoint.malekal.com/files.php?i ... 3q7o107k14

[Malekal_morte]

Non tu sembles avoir un malware actif, c'est certainement lui qui a désactivé Windows Defender.

C:\Users\theoc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wondershare Filmora X\WondershareFilmoraX.exe variante de MSIL/Kryptik.YTE cheval de troie nettoyé par suppression

Mémoire vive variante de MSIL/Spy.Agent.AES cheval de troie conservé

Tu peux refaire un scan FRST et redonner les rapports pour voir ?

[Tsako]

FRST https://pjjoint.malekal.com/files.php?i ... 12q6z13n10
Addition https://pjjoint.malekal.com/files.php?i ... 12t15n14y7
Shortcut https://pjjoint.malekal.com/files.php?i ... 0z13y7q7v8

[Malekal_morte]

Le dossier VR est encore là.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
2022-04-19 23:23 - 2022-04-20 00:51 - 000000000 ___HD C:\Users\theoc\AppData\Roaming\VR
2022-04-20 16:20 - 2021-02-08 20:28 - 000000000 ____D C:\Users\theoc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wondershare Filmora X
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

~~

Une fois la correction faites, attends quelques heures puis refais un scan FRST et donne les rapports.
Change tous tes mots de passe, ils ont été possiblement récupérés par les pirates.

[Tsako]

J'ai appliqué ce matin le script de correction que vous m'avez envoyé. Maintenant j'ai accès à windows defender sans problème et ça semble rester donc ce soucis semble être réglé.
En revanche j'ai toujours mon problème de corbeille, je ne sais pas si c'est lié. Lorsque mon pc se verrouille, quand je veux le déverrouiller j'ai un message d'erreur (comme quoi la corbeille est endommagé) et mon écran est bloqué alors je suis obligé forcer l'arrêt avec le bouton power.
Ducoup j'ai refais un FRST au cas où vous vouliez jeter un oeil mais moi je comprend rien :
FRST https://pjjoint.malekal.com/files.php?i ... 8e95o12b14
Addition https://pjjoint.malekal.com/files.php?i ... 11o7l12u10
Shortcut https://pjjoint.malekal.com/files.php?i ... 7p7x9j10n6