infecté : Votre administrateur réseau a appliquer une stratégie de groupe qui empêche l'installation

[benettdu85]

Bonjour,

J'ai depuis quelques jours un soucis avec l'activation de windows defender antivirus. Je pense que quelque chose a corrompu mon système.
Voici mes fichiers FRST :
Addition.txt : https://drive.google.com/file/d/14Be4k2 ... sp=sharing
FRST.txt : https://drive.google.com/file/d/183EwHL ... sp=sharing

Quentin

[angelique]

Salut,

Utilise le site http://pjjoint.malekal.com/ pour envoyer tes rapports, et poste les liens dans ta prochaine réponse pour analyse

[benettdu85]

Salut,

Utilise le site http://pjjoint.malekal.com/ pour envoyer tes rapports, et poste les liens dans ta prochaine réponse pour analyse

Voici les liens :
Addition : https://pjjoint.malekal.com/files.php?i ... k11l13y9s7
FRST : https://pjjoint.malekal.com/files.php?i ... s11v6d9y14

[angelique]

Effectivement, infection

Tente ça:

Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[benettdu85]

Voici le fichier fixlog.txt une fois la correction réalisée
Fixlog.txt : https://pjjoint.malekal.com/files.php?i ... d13l7p5v12

[benettdu85]

Re,

Windows defender n'est pas rétabli. Faut t'il que je réinstalle windows complétement ?
Cela résoudra t'il mes problèmes ?
Voici deux, trois captures des problèmes divers :
https://pjjoint.malekal.com/files.php?i ... 9r15h10q15
https://pjjoint.malekal.com/files.php?i ... e7n11j11e6
https://pjjoint.malekal.com/files.php?i ... 10h8k9k8h6
https://pjjoint.malekal.com/files.php?i ... i6q5l11t13

[Malekal_morte]

Refais un scan FRST et donne les nouveaux rapports pour voir.

[benettdu85]

Voici les nouveaux fichiers :
FRST : https://pjjoint.malekal.com/files.php?i ... 7f5e8p12j5
Addition : https://pjjoint.malekal.com/files.php?i ... 11r10w10f7

[Malekal_morte]

Change tous tes mots de passe, ils ont été probablement volés.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-3072362380-101937337-598929520-1001\...\Run: [Win32Com] => C:\Users\Public\Docs\eTgN6589.exe (Pas de fichier)
Task: {7D5E1EB0-EF19-4442-A715-29A7CA662C88} - System32\Tasks\TASKDIRFORTASKCREATE\TASKFORTASKCREATE => C:\Users\quent\AppData\Roaming\Mxmetamux\libmfxsw32.exe (Pas de fichier)
2022-08-05 14:29 - 2022-08-05 14:29 - 000205296 _____ C:\Users\quent\Downloads\5e5f2b619f46bb4992e1c140ae2105f4e9506bcc.zip
2022-08-02 19:58 - 2022-08-02 19:58 - 000000000 ____D C:\Users\quent\Downloads\Windows_10_default_services
R2 ElevationService; C:\Program Files (x86)\Wondershare\dr.fone\Addins\Clone\ElevationService.exe [913408 2021-01-20] () [Fichier non signé]
R2 Wondershare InstallAssist; C:\ProgramData\Wondershare\Service\InstallAssistService.exe [269200 2020-04-02] (Wondershare Technology Co.,Ltd -> Wondershare)
2022-07-30 09:56 - 2022-07-30 10:02 - 000000000 ____D C:\Users\quent\AppData\Roaming\Wondershare
2022-07-30 09:55 - 2022-08-08 10:56 - 000000000 ____D C:\ProgramData\Wondershare
2022-07-30 09:55 - 2022-08-02 19:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
2022-07-30 09:55 - 2022-07-31 17:22 - 000000000 ____D C:\Program Files (x86)\Wondershare
2022-07-30 09:51 - 2022-07-30 11:24 - 000000000 ____D C:\Users\Public\Documents\Wondershare
2022-07-30 10:12 - 2022-07-30 10:12 - 000000000 ____D C:\Users\quent\AppData\Roaming\PhoneRescue
2022-07-30 10:12 - 2022-07-30 10:12 - 000000000 ____D C:\Users\quent\AppData\Roaming\iMobie
2022-07-30 10:12 - 2022-07-30 10:12 - 000000000 ____D C:\Users\quent\AppData\Local\iMobie_Inc
2022-07-31 17:37 - 2022-07-31 17:37 - 000000000 ____D C:\Users\quent\AppData\Local\WonderShare
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

~~

Suis ce tutoriel :
Windows Defender – Erreur Page non disponible

Si pas mieux : réparer Windows 10 sans perte de données

[benettdu85]

Le voici :
https://pjjoint.malekal.com/files.php?i ... 7c5v9x9c11

[benettdu85]

J'avais bien un trojan sur le pc. Voici le fichier txt de malwarebytes :
https://pjjoint.malekal.com/files.php?i ... 3i14f7d9q8

[Malekal_morte]

Les détections Malwarebytes Anti-Malware (MBAM) sont des restes.
As-tu fait le reste de la procédure donnée pour réactiver Windows Defender sachant que si tu as la version Premium de MBAM (période d'essai), il va aussi désactiver Windows Defender.

[benettdu85]

J'ai fais une reinstallation de windows 10 via le fichier iso et il semblerait que tout soit rentré dans l'ordre (à vérifier).
Je vais faire le tour mais merci pour votre aide ;)

Dites moi de quelle manière puis je vérifier que mon ordinateur soit à nouveau sain ?

[angelique]

si t'as réinstallé windows via un ISO, le système doit être propre (enfin Windows n'est pas propre ), donc assure toi de faire déjà toutes les mises à jour via menu démarrer / paramêtres / mise à jour et sécurité.

Et sécurise ton navigateur, le site regorge d'infos ➯ https://www.malekal.com/les-navigateurs ... r-complet/