Windows Defender "ce paramètre est géré par votre administrateur"

[AxelReynaud]

Bonjour,
Windows Defender m'indique un message en rouge: "ce paramètre est géré par votre administrateur.", or je suis l'administrateur.
Quelqu'un pour regarder mon rapport FRST et me dire ce qu'il faut mettre dans le correctif ?
Bien à vous
Axel

https://pjjoint.malekal.com/files.php?i ... o8e14g1314
https://pjjoint.malekal.com/files.php? ... p13j11m15

[angelique]

Bonjour,

ce n'est pas parce que tu as Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 20.0.25.1378 - Bitdefender)

[AxelReynaud]

Bonjour,
Non, j'ai ce message en rouge que depuis hier ou avant hier...D'après ce que j'ai lu à propos de ce problème c'est que mon pc est bel et bien infecté. D'autres utilisateurs ont résolu le problème à base de correctifs Farbar Recovery Scan

[angelique]

Non les rapports sont corrects, il n'y a pas d'infection.

A mon avis c'est Bitdefender Agent car le message que tu cites c'est quand 2 antivirus cohabitent donc Windows defender est désactivé.

[AxelReynaud]

Merci de ta réponse.
C'est étrange, j'ai ce Bitdefender qui ne tourne même pas depuis un moment et la cohabitation se passait bien.
J'avais fait un premier correctif avec redémarrage car j'avais deux lignes "ATTENTION" dans un premier rapport FRST. Mais rien n'a changé au niveau du message rouge de windows defender. Après j'ai pas été malin puisque j'ai crack dernièrement un plug in pour mon logiciel MAO, tu ne vois rien de ce côté ?
Merci

[angelique]

Non pas d'infection.

D'ailleurs ton eventvwr montre Windows defender actif mettre en quarantaine ou interdire d'accès:

Date: 2020-03-18 21:16:25.683
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid ... terprise=0
Nom : HackTool:Win32/Keygen
ID : 2147593794
Gravité : Élevée
Catégorie : Outil
Chemin : file:_C:\Users\Axel\AppData\Local\Temp\keygen.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : Axel\Axel
Nom du processus : C:\Users\Axel\Desktop\ableton\A. L.S. 9.7.4 [64b]\Ableton Live Suite v9.7.4 x64\3- Crack\Ableton_KeyGen.exe
Version de la veille de sécurité : AV: 1.311.1470.0, AS: 1.311.1470.0, NIS: 1.311.1470.0
Version du moteur : AM: 1.1.16800.2, NIS: 1.1.16800.2

[angelique]

Par ailleurs le message de Windows defender devrait faire apparaitre dans le rapport frst.txt:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION

Ce qui n'est pas le cas.

Se reporter à cette page ➯ https://www.malekal.com/windows-defende ... anisation/

[AxelReynaud]

Oui j'avais déjà supprimé l'emplacement du Keygen mais une fois qu'il avait été "autorisé" (erreur). Et aucun cleaner ne le repère, alors est-ce que le mal est fait et c'est plus profond que ça, je ne sais pas.
Oui Windows Defender est actif et je peux faire des analyses, mais c'est simplement ce message rouge que je ne comprends pas, mais peut-être n'est-ce pas grave en effet.
Merci pour ton temps en tout cas !

[angelique]

c'est un HackTool:Win32/Keygen donc pas un virus en lui même.

Il n'y a pas d'infection.