Erreur activation 0xC004F012 et sppsvc [résolu]

[Shug Ninx]

Bonjour,

Depuis quelques jours mon Windows 10 pro (W1H2) n'est plus activé, je me retrouve avec le filigrane "Activer Windows" en bas à droite de l'écran. Si je me rends dans les paramètres puis "Mise à jour et Sécurité" et "Activation", l'utilitaire de dépannage échoue avec l'erreur 0xC0000022 ; si je choisi de réinsérer la clé d'activation via "Modifier la clé de produit" j'ai le même code d'erreur.

En recherchant les solutions possibles avec les mots clé "activation error 0xC004F012", j'ai trouvé la procédure suivante :
renommer C:\Windows\System32\SPP\Store\2.0\tokens.dat en token.old
puis dans l'invite de commande admin :
net start sppsvc

Problème : chez moi il est impossible de démarrer sppsvc, rendant le reste de la procédure caduque :

Code : Tout sélectionner

PS C:\WINDOWS\system32> net start sppsvc
Le service Protection logicielle démarre.
Le service Protection logicielle n’a pas pu être lancé.

Une erreur système s’est produite.

L’erreur système 5 s’est produite.

Accès refusé.

J'ai tenté plusieurs fix pour ce deuxième problème, dont l'un m'a amené ne plus pouvoir booter Windows (vive les points de restauration), raison pour laquelle je sollicite votre aide.

Merci d'avance :-)

[Malekal_morte]

Bonsoir,

Déjà pour voir ce qui tourne :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Shug Ninx]

Bonsoir !

Les rapports FRST sont ici :
https://pjjoint.malekal.com/files.php?i ... 15t8h11d12

[Malekal_morte]

Je pense que ça doit venir de là, tu as le service de protection logicielle qui ne démarre pas avec une erreur 0x80070005.
Il ne peut pas accéder au fichier, j'ai l'impression.

Code : Tout sélectionner

Error: (02/16/2022 08:03:12 PM) (Source: Software Protection Platform Service) (EventID: 1001) (User: )
Description: Le service de protection logicielle n’a pas pu démarrer.0x80070005
10.0.19041.1526

La protection Windows Defender est aussi désactivée ?

Code : Tout sélectionner

Date: 2021-11-23 23:51:15
Description: 
La fonctionnalité de protection en temps réel Antivirus Microsoft Defender a rencontré une erreur et échoué.
Fonctionnalité : Analyse du comportement
Code d’erreur : 0x80004005
Description de l’erreur : Erreur non spécifiée 
Raison : La veille de sécurité contre les logiciels malveillants a cessé de fonctionner pour une raison inconnue. Dans certains cas, le redémarrage du service peut résoudre le problème.

Je n'ai pas l'impression que cela vient d'un problème de malware.
Tu as des points de restauration :

11-02-2022 19:17:00 Programme d’installation pour les modules Windows
13-02-2022 20:15:23 Activation et sppsvc
13-02-2022 20:46:45 Opération de restauration
14-02-2022 00:29:58 Activation 2

C'est quoi ce point activation sppsvc ? tu as tenté quelque chose ?
Sinon celui du 11/02, c'est lié à des mises à jour Windows semble-t-il.
Restaure Windows à ce point de restauration système : Comment restaurer Windows 10
Si pas possible :

Fais une réparation Windows Repair.
Si cela n'arrange rien, répare Windows 10 : réparer Windows 10 sans perte de données

Sinon il y a quoi dans ce dossier C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38 ?

[Shug Ninx]

Bonjour,

Je n'ai pas remarqué d'alerte particulière de Windows Defender, le centre de sécurité me demande seulement de procéder à une analyse mais la protection a l'air OK. Comment puis-je m'en assurer ?
Côté points de restauration, oui j'ai créé ces deux là manuellement :
13-02-2022 20:15:23 Activation et sppsvc
14-02-2022 00:29:58 Activation 2
Au cours de mes essais j'ai voulu revenir à celui du 11/2 (le souci d'activation s'est déclaré le 12), mais ça a complètement foiré, j'ai du annuler et revenir au point de départ. Je peux réessayer avant de passer à Windows Repair...

[Malekal_morte]

Ok pour la restauration, d'autre part, le point de restauration semble avoir été créé à l'installation d'une mise à jour de Windows 10.
Faudrait voir si en désinstallant la dernière mise à jour, tu récupères un PC fonctionnel.
=> https://www.malekal.com/desinstaller-mi ... e-windows/

[Shug Ninx]

Bien, voici les essais de la soirée :
- retour au point de restauration du 11/02 : cette fois il s'est déroulé sans accrocs mais n'a pas résolu le problème de fond. Le watermark "Activer Windows" a disparu mais la situation est toujours la même dans la section Activation des Paramètres Windows. sppsvc refuse toujours de démarrer.
- désinstallation de toutes les mises à jours depuis le 11/02 : ça avait l'air de marcher, mais après redémarrage elles sont toujours listées dans l'interface de désinstallation (celle du 11/02 n'est plus cliquable, les autres oui, c'est vraiment abscons). Même constat que ci-dessus pour l'activation et le service.
J'en viens à me demander quel temps peut s'écouler entre un problème d'activation et l'apparition du watermark, si ce n'est pas immédiat ça peut remonter à l'installation de la 21H2 (14/01), voire avant...

[Shug Ninx]

ah j'oubliais la réponse à une autre question :

Code : Tout sélectionner

PS C:\WINDOWS\system32> dir C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38

    Répertoire : C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38

Mode                 LastWriteTime         Length Name
----                 -------------         ------ ----
d-----        11/02/2022     21:55                updates
-a----        23/02/2021     00:47             78 profile_count_308046B0AF4A39CB.json
-a----        18/02/2022     00:44           8651 uninstall_ping_308046B0AF4A39CB_bd7d1e45-e2a7-41c3-8505-74e1045e63f8.
                                                  json
-a----        11/02/2022     21:55              0 UpdateLock-308046B0AF4A39CB

[Malekal_morte]

ok pour mozilla.

Touche Windows + R
Tape msconfig
Dans général, coche "démarrage normal"
Redémarre le PC ensuite

Vois si cela aide.

Sinon je te renvoie à Windows Repair et la réparation de Windows 10.

[Shug Ninx]

Hello !
Je ne rappelle pas avoir touché à msconfig, et effectivement le démarrage est déjà sur "normal". Je passe à l'étape Windows Repair.

[Malekal_morte]

Ok tiens nous au courant !

[Shug Ninx]

Et bien malheureusement Windows Repair n'a pas réussi non plus...
Je vais tenter d'utiliser ProcessMonitor pour voir ce qui coince, mais c'est pas gagné.

Edit : apparemment l'erreur se produit lorsque sppsvc.exe veut supprimer HKLM\SYSTEM\WPA\8DEC0AF1-0341-4b93-85CD-72606C2DF94C-7P-79. Il a pourtant bien les droits dessus, et je ne parviens pas non plus à la supprimer manuellement.

[Shug Ninx]

Face à cette clé récalcitrante, j'ai fini par booter sur Medicat pour tenter la supprimer avec la base de registre "à froid". Sans trop y croire, m'attendant à ce que ce problème en cache un autre. La suppression s'est effectuée correctement, je reboote, et à ma grande surprise sppsvc démarre normalement et l'activation est rétablie sans avoir à faire quoique ce soit d'autre.

Le passage par ProcessMonitor a payé, mais l'utilitaire n'est pas facile à prendre en main. J'ai trouvé un élément de compréhension sur cette page, notamment cette capture, pour créer le filtre adéquat et isoler la clé fautive.

[Malekal_morte]

ok merci du retour, j'ai passé le sujet en résolu !