windows defender vide, totalement disparus [résolu]

[romainr77]

Bonjour,

Aujourd'hui au démarrage un processus winrmsrv a demandé une autorisation au par feux windows. Ne sachant pas ce que c'était je l'ai refusé et fait quelque recherche dessus. Il s'avère que c'est un malware et qu'il désactiverais windows defender. Effectivement ce dernier a totalement disparus, l'onglet sécurité Windows est vide.

Securite-Windows-vide.jpg

Ce dernier marchait encore très bien il y a peu de temps (max 2semaine il m'avait demander d’ajouter un compte microsoft à mon windows qui est en compte local).
Dans un premier temps j'ai fait une annalyse avec ZHP, que j'avais déjà utilisé par le passé il y a quelque années, qui a trouvé 4 éléments "anormal" que j'ai corrigé.

TROUVÉ fichier: C:\Users\Romain\AppData\Local\Google\Chrome\User Data\Default\Preferences =>ChromiumPreference
TROUVÉ fichier: C:\Users\Romain\AppData\Local\Microsoft\Edge\User Data\Default\Preferences =>ChromiumPreference
TROUVÉ fichier: C:\Users\Public\Desktop\ScpToolkit Settings Manager.lnk =>PUP.Optional.SettingsManager
TROUVÉ fichier: C:\Documents and Settings\Romain\Local Settings\Application Data\Temp\2ccejad0.fmz\Feedback\websocket-sharp.dll [sta - websocket-sharp] =>.SUP.ZhuWeiqin

J'ai ensuite fait une analyse avec malwarebyte qui pour sa part à trouvé 32 élément anormal notamment des clé de registre et quelque fichier dont le winrmsrv. Je les ai donc placé en quarantaine puis supprimé.
J'ai ensuite tenté de résoudre mon problème de windows defender qui a disparu en suivant les différente solution ici.
https://www.malekal.com/impossible-dact ... re_Windows Malheureusement mon problème n'y apparait pas vraiment
Malheursement je ne suis pas parvenu à faire revenir windows defender. J'ai essayer la solution du zip, apparemment même en étant admin et acceptant de dezip dans systemapps, je n'ai pas le droit. J'ai tester le Set-MpPreference -UILockdown 0 qui me ressort une erreur. Tenté par le registre mais ce dernier est vide pour windows deffender Ce qui explique surement que je n'ai plus du tout windows defender.

Je vous transmet donc les rapport frst. Il y a peut être d'autre à corriger affin de faire revenir windows defender.
J'espère trouver une solution à ce problème sans devoir me taper une réinstallation de Windows (après si j'ai pas le choix tant pis je réinstallerais)

addition.txt https://pjjoint.malekal.com/files.php?i ... 13m10z6j13
frst.txt https://pjjoint.malekal.com/files.php?i ... 2k5t9z7r12
shortcut.txt https://pjjoint.malekal.com/files.php?i ... j13g5t9h10

Merci d'avance à ceux qui jetteront un œil à tout ça

[Malekal_morte]

Salut,

Voir cette page : Résoudre Windows Defender manquant et la page de sécurité Windows vide
Et si pas mieux, répare Windows 10 : réparer windows 10 sans perte de données

[Malekal_morte]

J'ai édité le message précédente suite à la publication de cette page : Résoudre Windows Defender manquant et la page de sécurité Windows vide

[romainr77]

Merci de ta réponse, je vais regarder cette solution du coup et tenter de faire revenir windows defender

[Malekal_morte]

Il faut regarder le service SecurityHealthService indiqué et si les fichiers sont bien présents.
J'ai pu reproduire le problème en cassant le service.
Je ferai une vidéo aussi pour expliquer cela.

[romainr77]

Bonjour,
du coup j'ai un peu galérer à mettre le dossier sechealth dans systemapps à cause de l'ancien dossier et ses permission trusteduser. (J'ai récupérer le dossier sechealth sur le pc d'un amis qui avait les dernière version de windows 10 comme moi). J'ai réparer le registre qui était vide. Après un redémarrage, le contenu de la fenêtre d’aperçus sécurité windows dans mise à jour et sécurité est réapparu ainsi que l’icône associé sur la droite de la barre des tâches. Cependant je ne peux toujours pas ouvrir la "vrai" fenêtre sécurité windows

Windows-Defender-impossible-ouvrir-application.jpg

Je vais refaire une réparation avec tweaking. Maintenant que mes registre SecurityHealthService sont réparé peut être que ça résoudra le problème de defender. Dans le cas contraire, je réinstallerais windows

[Malekal_morte]

ok sinon essaye de réparer Windows 10, des fois que ça remet tout seul
=> Réparer windows 10 sans perte de données

[romainr77]

Finalement j'ai fait une réinstallation clean de windows, mes donné perso et mes jeux étant sur mes disque secondaire, ça ne m'aura pas pris trop de temps.

Merci quand même d'avoir essayé de m'aider.

[Malekal_morte]

ca roule, merci du retour =)