Windows Defender : le service de détection des menaces s'est arrêté

[alboon2000]

Bonjour,

Depuis quelques jours Windows Defender ne fonctionne plus (cf titre du post). L'obervateur d'événements donne un ID 7023. Pouvez-vous m'aider ?
Merci !

FRST https://pjjoint.malekal.com/files.php?i ... 15u1415w13
Shortcut https://pjjoint.malekal.com/files.php?i ... f14o11s6f5
Addition https://pjjoint.malekal.com/files.php?i ... 10b10f9o15

[Malekal_morte]

Salut,

A priori, ça ne vient pas d'un malware.
Oui Windows Defender plante :

Error: (08/31/2023 10:42:14 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Service antivirus Microsoft Defender s’est arrêté avec l’erreur :
Erreur d’accès général refusé

Error: (08/31/2023 10:42:13 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Service antivirus Microsoft Defender s’est arrêté avec l’erreur :
Erreur d’accès général refusé

tu as aussi d'autres erreurs :

Error: (08/31/2023 10:26:03 PM) (Source: Application Error) (EventID: 1000) (User: AUTORITE NT)
Description: Nom de l’application défaillante NVDisplay.Container.exe, version : 1.37.3103.4323, horodatage : 0x621dbda6
Nom du module défaillant : nvxdsyncplugin.dll, version : 8.17.15.3713, horodatage : 0x64daaa94
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000095cf5
ID du processus défaillant : 0x0x3d0
Heure de début de l’application défaillante : 0x0x1d9dc47c0d383d5
Chemin d’accès de l’application défaillante : C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_d3828c822366e497\Display.NvContainer\NVDisplay.Container.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_d3828c822366e497\Display.NvContainer\plugins\Session\nvxdsyncplugin.dll
ID de rapport : a7bbfe8d-50b5-41bf-901a-5d2e2e75aac6
Nom complet du package défaillant :
ID de l’application relative au package défaillant :

Error: (08/31/2023 04:05:40 PM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Impossible d’initialiser l’index.

Détails :
0x%08x (0x80040d06 - L’objet spécifié est introuvable. Spécifiez le nom d’un objet existant. (HRESULT : 0x80040d06))

Error: (08/31/2023 04:05:40 PM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Impossible d’initialiser l’application.

~~

Désinstalle CCleaner, inutile.


Vérifie l'état et la santé du disque dur/SSD avec CrystalDiskInfo.
Le but de savoir si le statut est correct ou Prudence, tout en ayant des informations détaillées.
Passe l’affichage en décimale avec CrystalDiskInfo. Cela se fait, depuis le menu Fonctions > Fonctionnalités Avancées > Valeurs brutes > 10 [DEC] – 1 byte.

Donne une capture d'écran si possible en voyant les valeurs les valeurs "Cx".

[alboon2000]

Bonjour,

J'ai désinstallé CCleaner.
Je n'ai pas encore touché aux pilotes nVidia, je vais sûrement les réinstaller.
Voici les résultats CrystalDisk :

CrystalDiskInfo.png

Merci !

[Malekal_morte]

Ne touche pas aux pilotes NVIDIA pour le moment.

Si tu ne sauvegardes pas tes données, fais le, sait-on jamais.
Ensuite répare Windows 11 : Comment réparer Windows 11 sans perte de données
Vois si cela permet de réparer Windows Defender.

[alboon2000]

Merci je vais faire ça.
Et sinon, j'ai le même souci qu'un autre utilisateur sur ce forum je crois : je trouves des messages disant que mes paramètres Defender sont verrouillés par l'administrateur, alors que l'admin c'est moi...
Je reviens vers vous quand la réparation est faite !

[Malekal_morte]

La réparation de Windows devrait aussi résoudre ce problème.

[alboon2000]

Alors... La réparation n'a pas fonctionné. Pour info, je fais des sauvegardes quotidiennes sur mon NAS et j'ai restauré plusieurs copies, y compris la plus anciennes (du 8 août), et chaque fois c'est pareil : WD fonctionne correctement, puis au démarrage suivant les mêmes soucis reviennent... Je pense que réinstaller Windows va devenir nécessaire :(

[alboon2000]

Je viens de réinitialiser (sans conservation des paramètres) et ça bugue encore !

Windows-Defender.jpg

Ce serait materiel ??...

[Malekal_morte]

Non pas matériel et je ne vois pas comment Windows Defender peut ne pas fonctionner après une remise à zéro complète de Windows.
Tu n'as pas une mise à jour qui s'est installée entre temps ? des fois qu'elle le fasse buguer ?
Si oui désinstalle les pour voir si cela aide : Désinstaller mise à jour de Windows
Peut être aussi une mise à jour des définitions virales qui causent cela ?

[alboon2000]

Bon, a priori une MAJ a réglé le souci car sans rien toucher ça s'est mis à refonctionner tout seul... Je ne vais pas restaurer la sauvegarde faite le 31 aout quand ça ne fonctionnait pas, mais je suis assez étonné de ne pas avoir trouvé mon problème ailleurs sur internet... Merci en tout cas pour votre temps !

[Malekal_morte]

ok vois si cela tient.