Protection contre virus et menaces disparu

Tous les problèmes de Windows : message d'erreur, BSOD et écran bleu, erreur Windows Update ou d'installation, etc

Modérateur : Mods Windows

Tsako
Messages : 27
Inscription : 18 avr. 2022 23:30

Protection contre virus et menaces disparu

par Tsako »

Bonjour,

Je n'ai plus l'onglet "Protection contre les virus & menaces" dans la page de sécurité windows de mon ordinateur (voire screenshot). Je pense que c'est dû à un malware/virus. Je n'ai pas d'autre antivirus que la sécurité windows (j'ai enlevé mcafee qui était par défaut).
J'ai réinitialisé l'ordinateur il y a pas longtemps pour résoudre un autre problème, il a été réglé mais celui-ci n'a pas changé.

Par ailleurs, je me demande si un malware sur mon disque D (disque dur intégré dans l'ordi) peut se transférer sur mon disque C de travail ?

Au cas où vous me le demandez, voici les liens FRST, addition, shortcut

https://pjjoint.malekal.com/files.php?i ... 12g75b8w15
https://pjjoint.malekal.com/files.php?i ... x11i9c6h15
https://pjjoint.malekal.com/files.php?i ... 10p10o7c10
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Malekal_morte
Messages : 116321
Inscription : 10 sept. 2005 13:57

Re: Protection contre virus et menaces disparu

par Malekal_morte »

Salut,

Scanne ces deux fichiers sur le portail VirusTotal :
C:\WINDOWS\System32\webthreatdefsvc.dll
C:\WINDOWS\System32\webthreatdefusersvc.dll
Donne les liens de scan ici en réponse.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Tsako
Messages : 27
Inscription : 18 avr. 2022 23:30

Re: Protection contre virus et menaces disparu

par Tsako »

Bonjour,

J'ai scanné mais je ne vois pas par quel moyen vous partagez le scan, je ne vois pas de liens
Malekal_morte
Messages : 116321
Inscription : 10 sept. 2005 13:57

Re: Protection contre virus et menaces disparu

par Malekal_morte »

Dans la barre d'adresse du navigateur internet, tu as le lien, clic droit dessus et copier.
Virustotal-copier-coller.jpg
Coller ici en réponse.
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Tsako
Messages : 27
Inscription : 18 avr. 2022 23:30

Re: Protection contre virus et menaces disparu

par Tsako »

Malekal_morte
Messages : 116321
Inscription : 10 sept. 2005 13:57

Re: Protection contre virus et menaces disparu

par Malekal_morte »

OK sont corrects, j'avais un doute.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:windowsdefender
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

#####

Si pas mieux charge le "Script Malekal" de cette page : https://www.malekal.com/windows-defende ... anisation/
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Tsako
Messages : 27
Inscription : 18 avr. 2022 23:30

Re: Protection contre virus et menaces disparu

par Tsako »

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-10-2022
Exécuté par theoc (14-10-2022 14:06:37) Run:1
Exécuté depuis C:\Users\theoc\OneDrive\Bureau
Profils chargés: theoc
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:windowsdefender
EmptyTemp:
RemoveProxy:
Reboot:
End:̩
*****************

Processus fermé avec succès.
Erreur: (0) Impossible de créer un point de restauration.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => impossible à supprimer, clé était peut-être protégé(e)
"HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\SettingsPageVisibility" => non trouvé(e)

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-4179975593-1931551698-2726141439-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-4179975593-1931551698-2726141439-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1048576 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9522436 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 65623644 B
Edge => 0 B
Firefox => 785683876 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 16992 B
theoc => 253277577 B

RecycleBin => 5345778 B
EmptyTemp: => 1 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 14-10-2022 14:14:18)


Résultats de la suppression planifiée des clés après redémarrage:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => impossible à supprimer, clé était peut-être protégé(e)

==== Fin de Fixlog 14:14:18 ====
Tsako
Messages : 27
Inscription : 18 avr. 2022 23:30

Re: Protection contre virus et menaces disparu

par Tsako »

Bonsoir,

Pour information, l'onglet protection virus & menaces qui était revenu après le fix frst a déjà redisparu, y a un truc à chaque fois qui le dégage...
Malekal_morte
Messages : 116321
Inscription : 10 sept. 2005 13:57

Re: Protection contre virus et menaces disparu

par Malekal_morte »

Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite
Donne le rapport de scan pour voir.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Tsako
Messages : 27
Inscription : 18 avr. 2022 23:30

Re: Protection contre virus et menaces disparu

par Tsako »

Malwarebytes

-Détails du journal-
Date de l'analyse: 17/10/2022
Durée d'analyse: 12:15
Fichier journal: a3cb4f0a-4e04-11ed-b3a8-000000000000.json

-Informations du logiciel-
Version: 4.5.15.215
Version de composants: 1.0.1784
Version de pack de mise à jour: 1.0.61170
Licence: Essai

-Informations système-
Système d'exploitation: Windows 11 (Build 22621.674)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: LAPTOP-HHKFADVQ\theoc

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 279764
Menaces détectées: 0
Menaces mises en quarantaine: 0
Temps écoulé: 2 min, 33 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 0
(Aucun élément malveillant détecté)

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)
Tsako
Messages : 27
Inscription : 18 avr. 2022 23:30

Re: Protection contre virus et menaces disparu

par Tsako »

Comme vous pouvez le voir, je crois que le scan ne révèle aucun problème. Au passage le fait d'avoir installé cet antivirus, l'onglet protection contre les virus & menaces est revenu en remplaçant l'antivirus par défaut de windows par MalwareBytes.
Cela ne répond toujours à la question pourquoi s'était-il enlevé plusieurs fois tout seul. Il doit tjrs y avoir un problème quelque part. Si je désinstalle Malwarebytes cela recommencera probablement.
Malekal_morte
Messages : 116321
Inscription : 10 sept. 2005 13:57

Re: Protection contre virus et menaces disparu

par Malekal_morte »

Quelque chose a créer une règle pour masquer le menu.
Ca ne semble pas être un malware vu que les rapports FRST sont bons et MBAM ne détecte rien.

Essaye de faire un scan MBAM d'ici un ou deux jours.
En outre, tu dois avoir activé la période d'essai de 14 jours, il se désactivera ensuite et Windows Defender rependra sa place.
Faudra à ce moment là voir si le menu Protection contre les virus et menaces restent en place.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Avatar de l’utilisateur
Parisien_entraide
Messages : 20288
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Protection contre virus et menaces disparu

par Parisien_entraide »

Bonjour

Il y a un soucis avec windows 10 21H2 et aussi Windows 11 22h2 avec Defender qui si désactivé puis réactivé peut être endommagé ou si le service de mise à jour a été désactive pour diverses raisons (infection, programmes, anti virus tiers, ..)

Voir le dernier message

viewtopic.php?f=36&t=65877
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Tsako
Messages : 27
Inscription : 18 avr. 2022 23:30

Re: Protection contre virus et menaces disparu

par Tsako »

Bonjour,

Aujourd'hui Malwarebytes donne toujours de bons résultats, je me tourne vers la technique de Parisien_entraide.
Avatar de l’utilisateur
Parisien_entraide
Messages : 20288
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Protection contre virus et menaces disparu

par Parisien_entraide »

Bonjour,

Je ne donne pas de technique(s) dans le dernier message, je fais juste état d'un problème
Ce que tu dois surveiller c'est MBAM à la fin de la période d'essai

Dans ton premier message tu disais "J'ai réinitialisé l'ordinateur il y a pas longtemps pour résoudre un autre problème," Quel était le problème ?
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Windows : Résoudre les problèmes »