ce paramètre est géré par votre administrateur

[YanMorvan]

Bonsoir,

Centre de sécurité Windows / Contrôle des applications et du navigateur / Protection fondée sur la réputation
la première option : "vérifier les applications et les fichiers" est grisée
avec la ligne ce paramètre est géré par votre administrateur

je suis le seul utilisateur et administrateur sur cette machine

2020-12-25_195710.png

Pouvez-vous m'aider à supprimer cette restriction s'il vous plaît ?
Windows 10 Pro / v2204 - 19041.685

Merci

[Malekal_morte]

Salut,

Je pense que tu as utilisé KMSPico.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[YanMorvan]

Bonjour
Merci non je n'ai pas utilisé Kms enfin je pense et je ne le voit pas
je vais suivre ta procédure te je reviens merci

[YanMorvan]

Re

https://pjjoint.malekal.com/files.php?i ... f8i5x12n15
https://pjjoint.malekal.com/files.php?i ... 7l14z10j13
https://pjjoint.malekal.com/files.php?i ... 8i11p10f11

d'avance merci

[Malekal_morte]

Pas de KMSPico.
Le programme parasite Lavasoft Webcompanion a été installé.

Désinstalle :

CCleaner (inutile)
Opera (si pas installé volontairement)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2020-12-25 13:19 - 2020-12-25 13:19 - 000004460 _____ C:\WINDOWS\system32\Tasks\Opera scheduled assistant Autoupdate 1608898793
2020-12-25 13:19 - 2020-12-25 13:19 - 000000000 ____D C:\Users\FAMILLE\AppData\Roaming\Lavasoft
2020-12-25 13:19 - 2020-12-25 13:19 - 000000000 ____D C:\Users\FAMILLE\AppData\Local\Lavasoft
2020-12-25 13:19 - 2020-12-25 13:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2020-12-25 13:18 - 2020-12-25 13:18 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2020-12-25 13:17 - 2020-12-25 21:06 - 000000000 ____D C:\Users\FAMILLE\AppData\LocalLow\uTorrent
2020-12-25 13:17 - 2020-12-25 13:17 - 000000000 ____D C:\Users\FAMILLE\AppData\Roaming\Opera Software
2020-12-25 13:17 - 2020-12-25 13:17 - 000000000 ____D C:\ProgramData\Lavasoft
HKU\S-1-5-21-4010963747-3224731782-4010188545-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize 
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [29280 2020-12-25] (LAVASOFT SOFTWARE CANADA INC -> )
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


Voir là : https://www.malekal.com/windows-10-cert ... ntreprise/

[YanMorvan]

Merci beaucoup mais pas de changement cette ligne rouge est toujours présente
peut-être par le passé un KMS a été installé car dans WD il y avait une menace autorisée nommée KMS
je l'ai désactivé

voilà le contenu du fichier après le fix

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-12-2020
Exécuté par FAMILLE (26-12-2020 19:48:59) Run:1
Exécuté depuis D:\Users\FAMILLE\Desktop
Profils chargés: FAMILLE
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
2020-12-25 13:19 - 2020-12-25 13:19 - 000004460 _____ C:\WINDOWS\system32\Tasks\Opera scheduled assistant Autoupdate 1608898793
2020-12-25 13:19 - 2020-12-25 13:19 - 000000000 ____D C:\Users\FAMILLE\AppData\Roaming\Lavasoft
2020-12-25 13:19 - 2020-12-25 13:19 - 000000000 ____D C:\Users\FAMILLE\AppData\Local\Lavasoft
2020-12-25 13:19 - 2020-12-25 13:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2020-12-25 13:18 - 2020-12-25 13:18 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2020-12-25 13:17 - 2020-12-25 21:06 - 000000000 ____D C:\Users\FAMILLE\AppData\LocalLow\uTorrent
2020-12-25 13:17 - 2020-12-25 13:17 - 000000000 ____D C:\Users\FAMILLE\AppData\Roaming\Opera Software
2020-12-25 13:17 - 2020-12-25 13:17 - 000000000 ____D C:\ProgramData\Lavasoft
HKU\S-1-5-21-4010963747-3224731782-4010188545-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize 
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [29280 2020-12-25] (LAVASOFT SOFTWARE CANADA INC -> )
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\WINDOWS\system32\Tasks\Opera scheduled assistant Autoupdate 1608898793 => déplacé(es) avec succès
C:\Users\FAMILLE\AppData\Roaming\Lavasoft => déplacé(es) avec succès
C:\Users\FAMILLE\AppData\Local\Lavasoft => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft => déplacé(es) avec succès

"C:\Program Files (x86)\Lavasoft" dossier déplacer:

Impossible de déplacer "C:\Program Files (x86)\Lavasoft" => Planifié pour déplacement au redémarrage.

C:\Users\FAMILLE\AppData\LocalLow\uTorrent => déplacé(es) avec succès
C:\Users\FAMILLE\AppData\Roaming\Opera Software => déplacé(es) avec succès

"C:\ProgramData\Lavasoft" dossier déplacer:

Impossible de déplacer "C:\ProgramData\Lavasoft" => Planifié pour déplacement au redémarrage.

"HKU\S-1-5-21-4010963747-3224731782-4010188545-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Web Companion" => supprimé(es) avec succès
WCAssistantService => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\WCAssistantService => supprimé(es) avec succès
WCAssistantService => service supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-4010963747-3224731782-4010188545-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-4010963747-3224731782-4010188545-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10772480 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 169214062 B
Java, Flash, Steam htmlcache => 291 B
Windows/system/drivers => 12091874 B
Edge => 0 B
Chrome => 557590576 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 74772 B
FAMILLE => 151085455 B
scsv => 151085455 B
scsv.PC-DU-SALON => 151085455 B
LansweeperLocalDbService => 151085455 B

RecycleBin => 39663055 B
EmptyTemp: => 1.3 GB données temporaires supprimées.

================================

[Malekal_morte]

Au pire laisse comme ça... Ce n'est pas hyper grave.

Sinon touche Windows + R
tape gpedit.msc
et fouille dans les menus à gauche notamment dans la partie Windows Defender...
Voir si tu as un truc activé, que tu peux désactiver.

[YanMorvan]

ok merci beaucoup !
si ce n'est pas grave je laisse comme çà
bonne fin de soirée ;-)

[Malekal_morte]

Merci à toi aussi !