Probleme windows securité et impossible d'activer Windows Defender

[ben]

Bonjour , impossible de reactiver Windows securité , j'ai tout essaye ce que j'ai vu sur les reseaux
voici ce que maffiche le log frst

[ben]

les 3 scans

https://pjjoint.malekal.com/files.php?i ... b12z5q6k10
https://pjjoint.malekal.com/files.php?i ... 0m7t8i7x11
https://pjjoint.malekal.com/files.php?i ... b12z5q6k10

[Malekal_morte]

Salut,

Avast! est installé, donc il désactive Windows Defender et tu as aussi des malwares.

Désinstalle :

Avast One
Avast Update Helper
WebAdvisor par McAfee
WinRAR

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [Queuing] => C:\Program Files (x86)\Ducks\Seduces.exe "tgbnhyhtgbnhyttgbnhyttgbnhyptgbnhy:tgbnhy/tgbnhy/tgbnhywtgbnhywtgbnhywtgbnhy.tgbnhyttgbnhyotgbnhymtgbnhyotgbnhyotgbnhyntgbnhygtgbnhyltgbnhyatgbnhyrtgbnhyetgbn (l'élément de données a 111 caractères en plus). (Pas de fichier)
HKU\S-1-5-21-1374499250-2607402013-874479925-1001\...\Run: [Martineau] => C:\Program Files (x86)\Ducks\Seduces.exe "tgbnhyhtgbnhyttgbnhyttgbnhyptgbnhy:tgbnhy/tgbnhy/tgbnhywtgbnhywtgbnhywtgbnhy.tgbnhyttgbnhyotgbnhymtgbnhyotgbnhyotgbnhyntgbnhygtgbnhyltgbnhyatgbnhyrtgbnhyetgbn (l'élément de données a 111 caractères en plus). (Pas de fichier)
HKU\S-1-5-21-1374499250-2607402013-874479925-1001\...\Run: [Galbraith] => C:\Program Files (x86)\Ducks\Seduces.exe "tgbnhyhtgbnhyttgbnhyttgbnhyptgbnhy:tgbnhy/tgbnhy/tgbnhywtgbnhywtgbnhywtgbnhy.tgbnhyttgbnhyotgbnhymtgbnhyotgbnhyotgbnhyntgbnhygtgbnhyltgbnhyatgbnhyrtgbnhyetgbn (l'élément de données a 111 caractères en plus). (Pas de fichier)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WavesPluginServer.lnk [2024-02-11]
GroupPolicy: Restriction ? <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
HKU\S-1-5-21-1374499250-2607402013-874479925-1001\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
Task: {57A07BA1-965E-419C-A22A-AF9873CDD619} - System32\Tasks\8jjjoi\7zs9jz\bwys0h\4hwqlq\xsfxqt\rdd3ij\gy211g\3io605\do6r57\5datdo\4a5sbr\ybeocw\zo8rnm\4lwmax\oykv1v\lho0k5\gykuia => %localappdata%\roughened.exe  (Pas de fichier) <==== ATTENTION
Task: {34774F01-80F9-4E3D-9B15-4ECD9BD341C8} - System32\Tasks\9xxne8\fn7z77\vlg0tn\dtoepy\jrhy8y\jpnpv8\vwtgox\53m8o0\vtf247\qjxe85\66kzfz\nvm5df\ixxe6p\62t4nt\aoqs3g\zjraqo\qley8c => %PROGRAMFILES(x86)%\Ducks\Seduces.exe  "tgbnhyhtgbnhyttgbnhyttgbnhyptgbnhy:tgbnhy/tgbnhy/tgbnhywtgbnhywtgbnhywtgbnhy.tgbnhyttgbnhyotgbnhymtgbnhyotgbnhyotgbnhyntgbnhygtgbnhyltgbnhyatgbnhyrtgbnhyetgbnhy.tgbnhyctgbnhyotgbnhymtgbnhy/tgbnhyy2fm0fm2fmtgbnhy4fm0ww2ww2tgbnhyy8yfmhtmlRtgbnhyM7zvpsLlaUtgbnhy2NCGEAjST" (Pas de fichier) <==== ATTENTION
Task: {C8EB5904-0493-49EC-90F0-524758905C10} - System32\Tasks\kstn44\4vljz3\y3yj89\tj2xwy\m1w9ey\d7iutg\wzw10l\r01r49\ngzoxu\6uet2l\qmptkr\mthwh9\0oyp7v\zmki26\yj4f56\tx0rkn\1wb95d => C:\Program Files (x86)\Parrots\jamison.exe [74654 2024-02-28] () [Fichier non signé] <==== ATTENTION
Task: {F052E82C-CC0C-4E4F-93D8-DFFBFF29E81F} - System32\Tasks\q4cmla\9f6eg1\jh7aej\ydlovn\zoqzo2\4qijf5\nmpaxn\o7il65\gcqkmy\9tkh36\e33fib\tci11h\6zxypa\0wx3q5\dppmp3\l0yaki\o5dbc4 => %localappdata%\gambill.exe  "tgbnhyhtgbnhyttgbnhyttgbnhyptgbnhy:tgbnhy/tgbnhy/tgbnhywtgbnhywtgbnhywtgbnhy.tgbnhyttgbnhyotgbnhymtgbnhyotgbnhyotgbnhyntgbnhygtgbnhyltgbnhyatgbnhyrtgbnhyetgbnhy.tgbnhyctgbnhyotgbnhymtgbnhy/tgbnhyy2fm0fm2fmtgbnhy4fm0ww2ww2tgbnhyy8yfmhtmlRtgbnhyM7zvpsLlaUtgbnhy2NCGEAjST" (Pas de fichier) <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Restriction <==== ATTENTION
2024-02-11 23:22 - 2024-03-16 00:58 - 000000016 _____ () C:\Users\benja\AppData\Roaming\msregsvv.dll
2024-02-09 20:57 - 2024-02-09 20:57 - 000000182 _____ () C:\Users\benja\AppData\Local\App.exe.config
2023-12-26 15:18 - 2023-12-26 15:18 - 000004096 _____ (Class) C:\Users\benja\AppData\Local\Class.dll
2021-11-20 17:07 - 2021-11-20 17:07 - 000274848 _____ (Microsoft) C:\Users\benja\AppData\Local\Microsoft.Web.WebView2.Core.dll
2021-11-20 17:07 - 2021-11-20 17:07 - 000033704 _____ (Microsoft) C:\Users\benja\AppData\Local\Microsoft.Web.WebView2.WinForms.dll
2021-11-20 17:07 - 2021-11-20 17:07 - 000039864 _____ (Microsoft) C:\Users\benja\AppData\Local\Microsoft.Web.WebView2.Wpf.dll
2024-02-09 20:57 - 2024-02-09 20:57 - 000000182 _____ () C:\Users\benja\AppData\Local\Seduces.exe.config
2024-02-09 20:57 - 2024-02-09 20:57 - 000000182 _____ () C:\Users\benja\AppData\Local\Shootouts.exe.config
2021-11-20 17:06 - 2021-11-20 17:06 - 000138680 _____ (Microsoft Corporation) C:\Users\benja\AppData\Local\WebView2Loader.dll
2024-02-11 20:50 - 2024-03-17 16:43 - 000286584 _____ () C:\Users\benja\AppData\Local\wle.log
2024-02-11 20:50 - 2024-03-07 15:27 - 001059087 _____ () C:\Users\benja\AppData\Local\wle.log.1
C:\Program Files (x86)\Ducks
C:\Program Files (x86)\Parrots
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint

[ben]

Bonjour , alors oui j'avais installer avast car je n'aime pas ne pas avoir d'antivirus
Voici donc a present les nouvelles analyse
Ca ne fonctionne toujours pas apres avoir fais votre liste de recommandation ,
merci de m'aider en tout cas

https://pjjoint.malekal.com/files.php?i ... 5u10k14q15
https://pjjoint.malekal.com/files.php?i ... 14b5k15u12

[Malekal_morte]

Tu n'as pas donné le rapport de correction.
Tu as donné deux fois le rapport Addition.txt - il manque FRST.txt

[ben]

Desole le voici
https://pjjoint.malekal.com/files.php?i ... 0f6i13z7j8

[Parisien_entraide]

Bonjour

Au passage...

Tu viens ici le 17 mars avec des... "soucis" tu génères des rapport FRST et le 19 et 23 (juste pour les exemples ) tu télécharges des cracks ?

Ex :

- DJ.Swivel.The.Sauce.v1.2.1.Incl.Patched.and.Keygen-R2R
- Uhe.Everything.Bundle.2022.Incl.Keygen-R2R

Tu as conscience que c'est du n'importe quoi, et que cela fausse ou peut fausser les rapports FRST ?
(Surtout que ton problème initial est la conséquence de programmes crackés)

[Malekal_morte]

Pas mal car hier tu as téléchargé un crack et ramener de nouveaux malwares.

Donc on est reparti pour un tour.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2024-03-20 13:24 - 2024-03-20 13:24 - 000000000 ____D C:\Users\benja\Downloads\DJ.Swivel.The.Sauce.v1.2.1.Incl.Patched.and.Keygen-R2R
2024-03-20 13:22 - 2024-03-20 13:22 - 000000000 __SHD C:\Users\benja\AppData\Local\ms-drivers
2024-03-20 13:21 - 2024-03-20 13:22 - 000000000 __SHD C:\Users\benja\AppData\Local\icsxml
2024-03-20 13:21 - 2024-03-20 13:21 - 000000000 __SHD C:\ProgramData\win-net
HKLM\...\Run: [Cahn] => C:\Program Files (x86)\Ducks\Seduces.exe "tgbnhyhtgbnhyttgbnhyttgbnhyptgbnhy:tgbnhy/tgbnhy/tgbnhywtgbnhywtgbnhywtgbnhy.tgbnhyttgbnhyotgbnhymtgbnhyotgbnhyotgbnhyntgbnhygtgbnhyltgbnhyatgbnhyrtgbnhyetgbn (l'élément de données a 111 caractères en plus). (Pas de fichier)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint