infecté : Votre administrateur réseau a appliquer une stratégie de groupe qui empêche l'installation

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

benettdu85
Messages : 8
Inscription : 08 août 2022 10:21

infecté : Votre administrateur réseau a appliquer une stratégie de groupe qui empêche l'installation

par benettdu85 »

Bonjour,

J'ai depuis quelques jours un soucis avec l'activation de windows defender antivirus. Je pense que quelque chose a corrompu mon système.
Voici mes fichiers FRST :
Addition.txt : https://drive.google.com/file/d/14Be4k2 ... sp=sharing
FRST.txt : https://drive.google.com/file/d/183EwHL ... sp=sharing

Quentin
Avatar de l’utilisateur
angelique
Messages : 31343
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: infecté : Votre administrateur réseau a appliquer une stratégie de groupe qui empêche l'installation

par angelique »

Salut,

Utilise le site http://pjjoint.malekal.com/ pour envoyer tes rapports, et poste les liens dans ta prochaine réponse pour analyse
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
benettdu85
Messages : 8
Inscription : 08 août 2022 10:21

Re: infecté : Votre administrateur réseau a appliquer une stratégie de groupe qui empêche l'installation

par benettdu85 »

angelique a écrit : 08 août 2022 10:34 Salut,

Utilise le site http://pjjoint.malekal.com/ pour envoyer tes rapports, et poste les liens dans ta prochaine réponse pour analyse
Voici les liens :
Addition : https://pjjoint.malekal.com/files.php?i ... k11l13y9s7
FRST : https://pjjoint.malekal.com/files.php?i ... s11v6d9y14
Avatar de l’utilisateur
angelique
Messages : 31343
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: infecté : Votre administrateur réseau a appliquer une stratégie de groupe qui empêche l'installation

par angelique »

Effectivement, infection

Tente ça:

Image Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
benettdu85
Messages : 8
Inscription : 08 août 2022 10:21

Re: infecté : Votre administrateur réseau a appliquer une stratégie de groupe qui empêche l'installation

par benettdu85 »

Voici le fichier fixlog.txt une fois la correction réalisée
Fixlog.txt : https://pjjoint.malekal.com/files.php?i ... d13l7p5v12
benettdu85
Messages : 8
Inscription : 08 août 2022 10:21

Re: infecté : Votre administrateur réseau a appliquer une stratégie de groupe qui empêche l'installation

par benettdu85 »

Re,

Windows defender n'est pas rétabli. Faut t'il que je réinstalle windows complétement ?
Cela résoudra t'il mes problèmes ?
Voici deux, trois captures des problèmes divers :
https://pjjoint.malekal.com/files.php?i ... 9r15h10q15
https://pjjoint.malekal.com/files.php?i ... e7n11j11e6
https://pjjoint.malekal.com/files.php?i ... 10h8k9k8h6
https://pjjoint.malekal.com/files.php?i ... i6q5l11t13
Malekal_morte
Messages : 111518
Inscription : 10 sept. 2005 13:57

Re: infecté : Votre administrateur réseau a appliquer une stratégie de groupe qui empêche l'installation

par Malekal_morte »

Refais un scan FRST et donne les nouveaux rapports pour voir.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Malekal_morte
Messages : 111518
Inscription : 10 sept. 2005 13:57

Re: infecté : Votre administrateur réseau a appliquer une stratégie de groupe qui empêche l'installation

par Malekal_morte »

Change tous tes mots de passe, ils ont été probablement volés.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-3072362380-101937337-598929520-1001\...\Run: [Win32Com] => C:\Users\Public\Docs\eTgN6589.exe (Pas de fichier)
Task: {7D5E1EB0-EF19-4442-A715-29A7CA662C88} - System32\Tasks\TASKDIRFORTASKCREATE\TASKFORTASKCREATE => C:\Users\quent\AppData\Roaming\Mxmetamux\libmfxsw32.exe (Pas de fichier)
2022-08-05 14:29 - 2022-08-05 14:29 - 000205296 _____ C:\Users\quent\Downloads\5e5f2b619f46bb4992e1c140ae2105f4e9506bcc.zip
2022-08-02 19:58 - 2022-08-02 19:58 - 000000000 ____D C:\Users\quent\Downloads\Windows_10_default_services
R2 ElevationService; C:\Program Files (x86)\Wondershare\dr.fone\Addins\Clone\ElevationService.exe [913408 2021-01-20] () [Fichier non signé]
R2 Wondershare InstallAssist; C:\ProgramData\Wondershare\Service\InstallAssistService.exe [269200 2020-04-02] (Wondershare Technology Co.,Ltd -> Wondershare)
2022-07-30 09:56 - 2022-07-30 10:02 - 000000000 ____D C:\Users\quent\AppData\Roaming\Wondershare
2022-07-30 09:55 - 2022-08-08 10:56 - 000000000 ____D C:\ProgramData\Wondershare
2022-07-30 09:55 - 2022-08-02 19:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
2022-07-30 09:55 - 2022-07-31 17:22 - 000000000 ____D C:\Program Files (x86)\Wondershare
2022-07-30 09:51 - 2022-07-30 11:24 - 000000000 ____D C:\Users\Public\Documents\Wondershare
2022-07-30 10:12 - 2022-07-30 10:12 - 000000000 ____D C:\Users\quent\AppData\Roaming\PhoneRescue
2022-07-30 10:12 - 2022-07-30 10:12 - 000000000 ____D C:\Users\quent\AppData\Roaming\iMobie
2022-07-30 10:12 - 2022-07-30 10:12 - 000000000 ____D C:\Users\quent\AppData\Local\iMobie_Inc
2022-07-31 17:37 - 2022-07-31 17:37 - 000000000 ____D C:\Users\quent\AppData\Local\WonderShare
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

~~

Suis ce tutoriel :
Windows Defender – Erreur Page non disponible

Si pas mieux : réparer Windows 10 sans perte de données
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
benettdu85
Messages : 8
Inscription : 08 août 2022 10:21

Re: infecté : Votre administrateur réseau a appliquer une stratégie de groupe qui empêche l'installation

par benettdu85 »

J'avais bien un trojan sur le pc. Voici le fichier txt de malwarebytes :
https://pjjoint.malekal.com/files.php?i ... 3i14f7d9q8
Malekal_morte
Messages : 111518
Inscription : 10 sept. 2005 13:57

Re: infecté : Votre administrateur réseau a appliquer une stratégie de groupe qui empêche l'installation

par Malekal_morte »

Les détections Malwarebytes Anti-Malware (MBAM) sont des restes.
As-tu fait le reste de la procédure donnée pour réactiver Windows Defender sachant que si tu as la version Premium de MBAM (période d'essai), il va aussi désactiver Windows Defender.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
benettdu85
Messages : 8
Inscription : 08 août 2022 10:21

Re: infecté : Votre administrateur réseau a appliquer une stratégie de groupe qui empêche l'installation

par benettdu85 »

J'ai fais une reinstallation de windows 10 via le fichier iso et il semblerait que tout soit rentré dans l'ordre (à vérifier).
Je vais faire le tour mais merci pour votre aide ;)

Dites moi de quelle manière puis je vérifier que mon ordinateur soit à nouveau sain ?
Avatar de l’utilisateur
angelique
Messages : 31343
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: infecté : Votre administrateur réseau a appliquer une stratégie de groupe qui empêche l'installation

par angelique »

si t'as réinstallé windows via un ISO, le système doit être propre (enfin Windows n'est pas propre lol), donc assure toi de faire déjà toutes les mises à jour via menu démarrer / paramêtres / mise à jour et sécurité.

Et sécurise ton navigateur, le site regorge d'infos ➯ https://www.malekal.com/les-navigateurs ... r-complet/
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »