Protection contre virus et menaces disparu

[Tsako]

Bonjour,

Je n'ai plus l'onglet "Protection contre les virus & menaces" dans la page de sécurité windows de mon ordinateur (voire screenshot). Je pense que c'est dû à un malware/virus. Je n'ai pas d'autre antivirus que la sécurité windows (j'ai enlevé mcafee qui était par défaut).
J'ai réinitialisé l'ordinateur il y a pas longtemps pour résoudre un autre problème, il a été réglé mais celui-ci n'a pas changé.

Par ailleurs, je me demande si un malware sur mon disque D (disque dur intégré dans l'ordi) peut se transférer sur mon disque C de travail ?

Au cas où vous me le demandez, voici les liens FRST, addition, shortcut

https://pjjoint.malekal.com/files.php?i ... 12g75b8w15
https://pjjoint.malekal.com/files.php?i ... x11i9c6h15
https://pjjoint.malekal.com/files.php?i ... 10p10o7c10

[Malekal_morte]

Salut,

Scanne ces deux fichiers sur le portail VirusTotal :

C:\WINDOWS\System32\webthreatdefsvc.dll
C:\WINDOWS\System32\webthreatdefusersvc.dll

Donne les liens de scan ici en réponse.

[Tsako]

Bonjour,

J'ai scanné mais je ne vois pas par quel moyen vous partagez le scan, je ne vois pas de liens

[Malekal_morte]

Dans la barre d'adresse du navigateur internet, tu as le lien, clic droit dessus et copier.

Virustotal-copier-coller.jpg

Coller ici en réponse.

[Tsako]

Ah d'accord c'était juste le lien des pages
https://www.virustotal.com/gui/file/904 ... 45f05ab7af
https://www.virustotal.com/gui/file/cae ... 6627661ccd
Voici

[Malekal_morte]

OK sont corrects, j'avais un doute.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:windowsdefender
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

#####

Si pas mieux charge le "Script Malekal" de cette page : https://www.malekal.com/windows-defende ... anisation/

[Tsako]

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-10-2022
Exécuté par theoc (14-10-2022 14:06:37) Run:1
Exécuté depuis C:\Users\theoc\OneDrive\Bureau
Profils chargés: theoc
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:windowsdefender
EmptyTemp:
RemoveProxy:
Reboot:
End:̩
*****************

Processus fermé avec succès.
Erreur: (0) Impossible de créer un point de restauration.
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => impossible à supprimer, clé était peut-être protégé(e)
"HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\SettingsPageVisibility" => non trouvé(e)

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-4179975593-1931551698-2726141439-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-4179975593-1931551698-2726141439-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1048576 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9522436 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 65623644 B
Edge => 0 B
Firefox => 785683876 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 16992 B
theoc => 253277577 B

RecycleBin => 5345778 B
EmptyTemp: => 1 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 14-10-2022 14:14:18)


Résultats de la suppression planifiée des clés après redémarrage:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => impossible à supprimer, clé était peut-être protégé(e)

==== Fin de Fixlog 14:14:18 ====

[Tsako]

Bonsoir,

Pour information, l'onglet protection virus & menaces qui était revenu après le fix frst a déjà redisparu, y a un truc à chaque fois qui le dégage...

[Malekal_morte]

Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite
Donne le rapport de scan pour voir.

[Tsako]

Malwarebytes

-Détails du journal-
Date de l'analyse: 17/10/2022
Durée d'analyse: 12:15
Fichier journal: a3cb4f0a-4e04-11ed-b3a8-000000000000.json

-Informations du logiciel-
Version: 4.5.15.215
Version de composants: 1.0.1784
Version de pack de mise à jour: 1.0.61170
Licence: Essai

-Informations système-
Système d'exploitation: Windows 11 (Build 22621.674)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: LAPTOP-HHKFADVQ\theoc

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 279764
Menaces détectées: 0
Menaces mises en quarantaine: 0
Temps écoulé: 2 min, 33 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 0
(Aucun élément malveillant détecté)

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)

[Tsako]

Comme vous pouvez le voir, je crois que le scan ne révèle aucun problème. Au passage le fait d'avoir installé cet antivirus, l'onglet protection contre les virus & menaces est revenu en remplaçant l'antivirus par défaut de windows par MalwareBytes.
Cela ne répond toujours à la question pourquoi s'était-il enlevé plusieurs fois tout seul. Il doit tjrs y avoir un problème quelque part. Si je désinstalle Malwarebytes cela recommencera probablement.

[Malekal_morte]

Quelque chose a créer une règle pour masquer le menu.
Ca ne semble pas être un malware vu que les rapports FRST sont bons et MBAM ne détecte rien.

Essaye de faire un scan MBAM d'ici un ou deux jours.
En outre, tu dois avoir activé la période d'essai de 14 jours, il se désactivera ensuite et Windows Defender rependra sa place.
Faudra à ce moment là voir si le menu Protection contre les virus et menaces restent en place.

[Parisien_entraide]

Bonjour

Il y a un soucis avec windows 10 21H2 et aussi Windows 11 22h2 avec Defender qui si désactivé puis réactivé peut être endommagé ou si le service de mise à jour a été désactive pour diverses raisons (infection, programmes, anti virus tiers, ..)

Voir le dernier message

viewtopic.php?f=36&t=65877

[Tsako]

Bonjour,

Aujourd'hui Malwarebytes donne toujours de bons résultats, je me tourne vers la technique de Parisien_entraide.

[Parisien_entraide]

Bonjour,

Je ne donne pas de technique(s) dans le dernier message, je fais juste état d'un problème
Ce que tu dois surveiller c'est MBAM à la fin de la période d'essai

Dans ton premier message tu disais "J'ai réinitialisé l'ordinateur il y a pas longtemps pour résoudre un autre problème," Quel était le problème ?