Windows 10 antivirus désactivé impossible à réactiver

[Nvidia32]

Bonjour, sur le PC de ma mère, ordinateur très lent, j'ai passé un coup de Malwarebytes qui à trouvé des soucis, puis un eset32 online qui a trouvé plusieurs soucis, l'ordi n'est plus lent, mais je n'arrive pas à relancer l'antivirus intégré à Windows Defender, pouvez vous m'indiquer ce que je devrais faire, merci d'avance.

https://pjjoint.malekal.com/files.php?i ... d15b7f7q11

https://pjjoint.malekal.com/files.php?i ... l9y15n10d8

[angelique]

Bonjour/Bonsoir





Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[Nvidia32]

Merci pour le fix, voici le fixlog :

https://pjjoint.malekal.com/files.php?i ... s7i10r13v5

[angelique]

Suite à la correction, il aurait été judicieux de préciser si il y'a des améliorations quant au problème originel.

[Nvidia32]

Oui désolé, j'ai du m'absenter un moment, après vérification, toujours impossible d'activer la protection antivirus, l'option est grisée, avec des mentions sur certaines options "ce paramètre est géré par votre administrateur"

[angelique]

voir ➮ https://www.malekal.com/comment-reiniti ... indows-10/

[Nvidia32]

Merci je teste ça et je viens faire un retour ici.

[Nvidia32]

Malheureusement cela n'a pas fonctionné, toujours un message m'indiquant "votre administrateur informatique à limité l'accès à certaines zones de cette application..."

Si besoin, j'ai refais une analyse :


https://pjjoint.malekal.com/files.php?i ... 0s15m10q55

https://pjjoint.malekal.com/files.php?i ... o12e11d6p7

[angelique]

Vu que y'a des restes d'Avast

Désinstaller Avast Antivirus à l’aide de l’outil de suppression d’Avast : Avast Clear ➮ https://www.avast.com/fr-fr/uninstall-utility

[Malekal_morte]

Salut,

Désinstalle tout ça :

iCloud (sauf si tu synchronises avec)
Avast Update Helper
Dropbox (sauf si tu synchronises avec)
Glary Utilities (sert à rien)
Orange Web Player

Malwarebytes est installé.
C'est encore la version Premium d'évaluation ?



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2022-08-14 08:47 - 2022-08-11 13:40 - 006597928 _____ (Geek Uninstaller) C:\Program Files (x86)\geek.exe
2012-03-14 18:13 - 2012-03-14 18:13 - 000000268 ___RH () C:\Users\Danielle\AppData\Roaming\CustomDataViews
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction <==== ATTENTION
2020-05-12 16:11 - 2020-05-12 16:11 - 000000000 _____ () C:\Users\Danielle\AppData\Local\{CE3A8384-9B31-443C-8805-85455CBA6FBE}
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Nvidia32]

Merci, iCloud et dropbox sont utilisés, j'ai supprimé Orange Web Player et Glary utilities, je ne trouve pas d'entrée Avast Update Helper. Malwarebytes n'est plus en version premium d'évaluation.

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 04-12-2022
Exécuté par Danielle (11-12-2022 14:13:00) Run:3
Exécuté depuis C:\Users\Danielle\Desktop
Profils chargés: Danielle
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
2022-08-14 08:47 - 2022-08-11 13:40 - 006597928 _____ (Geek Uninstaller) C:\Program Files (x86)\geek.exe
2012-03-14 18:13 - 2012-03-14 18:13 - 000000268 ___RH () C:\Users\Danielle\AppData\Roaming\CustomDataViews
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction <==== ATTENTION
2020-05-12 16:11 - 2020-05-12 16:11 - 000000000 _____ () C:\Users\Danielle\AppData\Local\{CE3A8384-9B31-443C-8805-85455CBA6FBE}
EmptyTemp:
RemoveProxy:
Reboot:
End:̩
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\Program Files (x86)\geek.exe => déplacé(es) avec succès
C:\Users\Danielle\AppData\Roaming\CustomDataViews => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => supprimé(es) avec succès
C:\Users\Danielle\AppData\Local\{CE3A8384-9B31-443C-8805-85455CBA6FBE} => déplacé(es) avec succès

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
HKU\S-1-5-21-3329981914-867777577-1623691227-1000\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3329981914-867777577-1623691227-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3329981914-867777577-1623691227-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 97004055 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 81225732 B
Edge => 0 B
Chrome => 70601131 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 16210 B
NetworkService => 16210 B
Danielle => 52925545 B
DefaultAppPool => 52925545 B

RecycleBin => 10773717 B
EmptyTemp: => 348.6 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 14:13:36 ====

Toujours le même message "administrateur ... "

[angelique]

Avast update helper est marqué HIDDEN donc normal que tu ne le vois pas. Tu as passé Avast Clear ?

refait ensuite 2 nouveaux rapports frst.txt et addition.txt

[Nvidia32]

Oui j'ai bien fait un Avast Clear, voici les 2 rapports :

https://pjjoint.malekal.com/files.php?i ... 0m7v9p5w13

https://pjjoint.malekal.com/files.php?i ... h6i9y14e12

[Malekal_morte]

Si toujours problème d'activation Windows Defender, répare Windows 10 en suivant ce tutoriel : comment réparer Windows 10 sans perte de données.

[Nvidia32]

Merci, je teste ça mais pas maintenant, je dois reprendre la route, quel antivirus puis je installer temporairement (3 semaines) afin d'apporter une protection correcte à ce PC en attendant une réparation avec un ISO, merci d'avance.