Windows defender est géré par votre administrateur

[Fabien70]

Bonjour

J'ai un soucis avec "Windows defender est géré par votre administrateur" je ne peux pas le désactiver, nous ne reviendrons pas sur les circonstances qui ont fait qu'un logiciel du net a été téléchargé et installé, mais suite à ça je ne peux plus activer Windows defender.
J'ai déjà passé Malwarebyte, Spyhunter, spybot, mais ça ne marche pas mieux, il me reste plus que FRST.
Voici les fichiers TXT
https://pjjoint.malekal.com/files.php?i ... 7y13p15o14

https://pjjoint.malekal.com/files.php?i ... r11i8s15k7

https://pjjoint.malekal.com/files.php?i ... w13x11h9i7

Merci pour votre aide.

[Malekal_morte]

Salut,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
2020-12-28 14:56 - 2020-12-28 14:56 - 000000830 _____ C:\Users\Public\Desktop\SpyHunter4.lnk
2020-12-28 14:56 - 2020-12-28 14:56 - 000000830 _____ C:\ProgramData\Desktop\SpyHunter4.lnk
2020-12-28 14:56 - 2020-12-28 14:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpyHunter4
2020-12-28 14:55 - 2020-12-28 16:37 - 000000000 ____D C:\Program Files\SpyHunter
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


et si pas mieux, voir ce lien : https://www.malekal.com/windows-defende ... anisation/

[Fabien70]

Merci,
Tu m'as sauvé, voici le fixlog :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-12-2020
Exécuté par Fabien (28-12-2020 17:34:52) Run:1
Exécuté depuis C:\Users\Fabien\Downloads
Profils chargés: Fabien
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
2020-12-28 14:56 - 2020-12-28 14:56 - 000000830 _____ C:\Users\Public\Desktop\SpyHunter4.lnk
2020-12-28 14:56 - 2020-12-28 14:56 - 000000830 _____ C:\ProgramData\Desktop\SpyHunter4.lnk
2020-12-28 14:56 - 2020-12-28 14:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpyHunter4
2020-12-28 14:55 - 2020-12-28 16:37 - 000000000 ____D C:\Program Files\SpyHunter
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès
"C:\Users\Public\Desktop\SpyHunter4.lnk" => non trouvé(e)
"C:\ProgramData\Desktop\SpyHunter4.lnk" => non trouvé(e)
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpyHunter4" => non trouvé(e)
"C:\Program Files\SpyHunter" => non trouvé(e)
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\S-1-5-21-1693148659-309043156-254638788-1018\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1693148659-309043156-254638788-1018\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1693148659-309043156-254638788-1018\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7364608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 76095124 B
Java, Flash, Steam htmlcache => 1145 B
Windows/system/drivers => 5357914 B
Edge => 0 B
Chrome => 0 B
Firefox => 93290467 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 3326 B
Fabien => 6352222 B

RecycleBin => 63083 B
EmptyTemp: => 179.8 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 17:35:16 ====

[Malekal_morte]

Le problème Windows defender est géré par votre administrateur est résolu ?

[Fabien70]

Oui le problème est résolu.

Merci

[angelique]

Tu m'as sauvé, voici le fixlog

supprime alors frst, ses rapports et C:\FRST

[Fabien70]

OK message reçu.

Passe de bonnes fêtes