suspicion virale et win defender down

[redmoon21]

Bonjour chers membres

je me tourne vers vous en espérant trouver une solution a mon probleme.

j'ai branche une carte sd,et je me suis rendu compte qu'elle comportait un virus. par reflexe j'ai voulu faire une analyse win defender, mais celui ci était inactif. Pire je ne peux plus acceder au panneau de ce dernier. j'ai essaye plusieurs manip mais meme les commandes shell me retournent une erreur.
je suspecte donc une infection plus importante .
j'ai lancé zhpcleaner: il a trouve deux hijacker avec une redirection vers une ip le rapport est joint
j'ai lancé mbam et ce dernier a aussi trouvé pas mal de choses .

malgre tous les correctifs appliqués , win def n'est toujours pas accessible et meme la recherche de MAJ win10 ne fonctionne plus error: 0x80080005

j'ai donc fait un scan frst que je vous joins en experant votre aide .

fichier addition : https://pjjoint.malekal.com/files.php?i ... q14r6o13q9
fichier frst: https://pjjoint.malekal.com/files.php?i ... 5e14w15s12
fichier shortcut: https://pjjoint.malekal.com/files.php?i ... 4u14j11j10
rapport zhp cleaner: https://pjjoint.malekal.com/files.php?i ... v7e15y15u6
rapport mbam: https://pjjoint.malekal.com/files.php?i ... e11n14l8g5

Merci a vous et bonne soirée

[Malekal_morte]

Salut,

A première vue les rapports sont correts.
ZHPCleaner ne vise pas ce type de malwares, donc ça ne sert à rien de l'utiliser.
Supprime le.

Ce clés là peuvent désactiver Windows Defender :

Données du registre: 3
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|ANTIVIRUSDISABLENOTIFY, Remplacé, 14115, 293294, 1.0.33967, , ame, , ,
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FIREWALLDISABLENOTIFY, Remplacé, 14115, 293295, 1.0.33967, , ame, , ,
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UPDATESDISABLENOTIFY, Remplacé, 14115, 293296, 1.0.33967, , ame, , ,

Essaye de réparer Windows 10 pour voir : Comment réparer Windows 10 sans perte de données et en conservant ses programmes