Windows Defender a rencontré un problème

[Bhowani]

Lorsque je me suis inscrit, hier, je pensais encore pouvoir m'en sortir!

En réalité, je rencontre de gros problèmes :

Avec, semble-t-il, Windows Defender (WD).

Je suis sur Windows 11

L'explorateur de fichiers "saute" constamment lorsque par exemple je veux naviguer d'une bibliothèque à l'autre...

Ça se traduit par blocage avec retour brusque sur le bureau. Ça c'est au mieux.

Sinon au pire, c'est fenêtre verte avec message "Windows Defender a rencontré un problème" et brusque fermeture totale du PC, sans redémarrage. Fermeture si brusque que je n'ai pas le temps de relever le code d'erreur. . et ce plusieurs fois par jour (mon NAS Synology n'aime pas du tout ! moi non plus d'ailleurs, !).

J'ai suivi au mieux les solutions préconisées par Malekal (XXX) mais rien n'y fait. J'ai fait un coup de Malwarebytes. Il ne trouve rien d'anormal.

J'ai fait une réinstallation de Windows. J'ai désactivé, dans le XX, WD. Mais à chaque fois le même message resurgit "WD a rencontré un problème". je commence à paniquer....suis-je marabouté ? Je me jette du sel par-dessus l'épaule gauche.

Avec Windows + R, j'ai saisi "windowsdefender dans la fenêtre "Executer". La réponse est "Windows ne trouve pas "windowsdefender". Je comprends que c'est Avast qui a pris la main ainsi qu'il est dit dans "réseau avec domaine" : "Le pare-feu Microsoft Defender n'est pas actif car vous utilisez d'autres fournisseurs", donc Avast.

Je suis allé sur mon Avast pour paramétrer l'Agent Web : je n'y arrive pas.
J'ai tenté de suspendre Avast via le panneau de config. Windows : je n'y arrive pas non plus.

J'ai supprimé Avast, redémarré le PC et réactivé le pare-feu Windows Defender pour tous les réseaux afin de retenter la saisie de "windowsdefender dans la fenêtre "Exécuter" et j'obtiens encore la même réponse ""Windows ne trouve pas "windowsdefender".

Avec la très nette impression de tourner en rond, et au loup du bourreau, je reprends de l'alka-seltzer en intra-veineuse car je craque....et je fais appel à vous....AU SECOURS !!!

ps : pendant que je rédigeais, la fe,être verte est apparue. Ça a fermé ma session (une sauvegarde windows que j'avais lançée au même moment a été coupée et perdue!!) ça devient incompréhensible, je ne sais plus quoi faire)

[Parisien_entraide]

Bonjour

Visiblement AVAST a mis le bazar (normal)

Regarde ici
https://www.malekal.com/reinstaller-win ... ows-10-11/

[Malekal_morte]

Salut,

Aussi pour voir... :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Bhowani]

Merci! ça se déconnecte trop souvent c'est l'enfer, je ne peux plus faire mes traductions; j'écris ça vite avant que ça saute....

4 fois pendant la mlatiné!. Je reprends à l'instant en croisant les doigts!

je réacte vite fait :

@Parisien : merci! mais mes prob avec WD sont arrivés bien avant que j'installe avast (installé par sécurité en attendant de pouvoir virer définitivement WD car je croyais avoir bien désactivé WD, or il n'en est rien. Mais c'est vrai Avast est peut-être devenu un prob supplémentaire?)

@Malekal_morte : Merci! je vais suivre ton conseil!

[Bhowani]

OK, voilà les 3 liens :

FRST :
https://pjjoint.malekal.com/files.php?i ... y7s11r1113

addition :
https://pjjoint.malekal.com/files.php?i ... 15q7e12t11

shortcut :
https://pjjoint.malekal.com/files.php?i ... r7k14r13v6

et là, je vais faire une offrande propitiatoire à Mâ Kali !!!

[Malekal_morte]

Le rapport FRST.txt est presque vide et donc inexploitable.
Tu as bien laissé le scan aller au bout, tu as bien eu un message qui indique que le scan est allé au bout ?
Tu peux le relancer et redonner juste FRST.txt

Sinon il y a bien un souci avec FRST :

Date: 2023-08-21 13:57:29
Description:
La fonctionnalité de protection en temps réel Antivirus Microsoft Defender a rencontré une erreur et échoué.
Fonctionnalité : Sur accès
Code d’erreur : 0x8007043c
Description de l’erreur : Ce service ne peut pas être démarré en mode sans échec
Raison : La veille de sécurité contre les logiciels malveillants a cessé de fonctionner pour une raison inconnue. Dans certains cas, le redémarrage du service peut résoudre le problème.

[Bhowani]

Oui bien sûr! et merci !
Sinon, en ces jours, je ne peux aller me mettre à mon PC qu'en toute fin de journée. Il ne faut pas m'en vouloir si je ne peux le faire avant, difficultés familiales obligent....
Je relance FRST.
A bientôt.

[Bhowani]

Voilà !

FRST :
https://pjjoint.malekal.com/files.php?i ... i7k1114y95

Addition :
https://pjjoint.malekal.com/files.php?i ... 7y9h8n9f10

Shortcut :
https://pjjoint.malekal.com/files.php?i ... t13k715t13

[Bhowani]

Euh, je me dois de préciser que je navigue souvent sur tirexo....j'ai dit ça mais j'ai rien dit....

[Malekal_morte]

Désinstalle CCleaner, inutile.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
S3 Browser; C:\WINDOWS\System32\svchost.exe [79920 2022-05-07] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
S3 Browser; C:\WINDOWS\SysWOW64\svchost.exe [48096 2022-05-07] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
Task: {7544939B-0B3F-44F4-B541-F1781EFB655A} - System32\Tasks\ASC_PerformanceMonitor => "C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe"  /Task (Pas de fichier)
2023-08-03 15:15 - 2023-08-03 15:15 - 000000000 ____D C:\ProgramData\{7D4F950D-61ED-482D-A05D-43620B49B610}
2023-08-03 15:04 - 2023-08-03 15:04 - 000000000 ____D C:\Users\33630\AppData\Roaming\ZHP
2023-08-03 15:04 - 2023-08-03 15:04 - 000000000 ____D C:\Users\33630\AppData\Local\ZHP
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

~~

Si pas mieux et Windows Defender continue de planter - il te faudra réparer Windows 11 : Comment réparer Windows 11 sans perte de données

[Parisien_entraide]

Bonjour

J'ai noté un uTorrent et un Adobe Photoshop 2023 (légal ?) , désinstallé ensuite
La désactivation et problemes defender si c'est ce que je suppute, viendraient de là (si il y a uTorrent il y a d'autre progs du meme genre j'ai regardé en diagonale)

[Bhowani]

Merci Malekal_morte (pas morte du tout)
Merci le Titi !!! (parisien, n'est-ce pas?)

C'est quand même formidable cette aide!

Je reviens....

[Bhowani]

Voilà !!

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 25-08-2023
Exécuté par 33630 (27-08-2023 20:18:15) Run:1
Exécuté depuis C:\Users\33630\Downloads
Profils chargés: 33630
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
S3 Browser; C:\WINDOWS\System32\svchost.exe [79920 2022-05-07] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
S3 Browser; C:\WINDOWS\SysWOW64\svchost.exe [48096 2022-05-07] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
Task: {7544939B-0B3F-44F4-B541-F1781EFB655A} - System32\Tasks\ASC_PerformanceMonitor => "C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe" /Task (Pas de fichier)
2023-08-03 15:15 - 2023-08-03 15:15 - 000000000 ____D C:\ProgramData\{7D4F950D-61ED-482D-A05D-43620B49B610}
2023-08-03 15:04 - 2023-08-03 15:04 - 000000000 ____D C:\Users\33630\AppData\Roaming\ZHP
2023-08-03 15:04 - 2023-08-03 15:04 - 000000000 ____D C:\Users\33630\AppData\Local\ZHP
EmptyTemp:
RemoveProxy:
Reboot:
End:̩
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
HKLM\System\CurrentControlSet\Services\Browser => supprimé(es) avec succès
Browser => service supprimé(es) avec succès
Browser => service non trouvé(e).
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7544939B-0B3F-44F4-B541-F1781EFB655A}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7544939B-0B3F-44F4-B541-F1781EFB655A}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ASC_PerformanceMonitor => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASC_PerformanceMonitor" => supprimé(es) avec succès

"C:\ProgramData\{7D4F950D-61ED-482D-A05D-43620B49B610}" dossier déplacer:

C:\ProgramData\{7D4F950D-61ED-482D-A05D-43620B49B610} => déplacé(es) avec succès

"C:\Users\33630\AppData\Roaming\ZHP" dossier déplacer:

C:\Users\33630\AppData\Roaming\ZHP => déplacé(es) avec succès

"C:\Users\33630\AppData\Local\ZHP" dossier déplacer:

C:\Users\33630\AppData\Local\ZHP => déplacé(es) avec succès

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
HKU\S-1-5-21-1469656916-2393570529-3140036353-1001\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1469656916-2393570529-3140036353-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1469656916-2393570529-3140036353-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1572864 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 94883215 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 18777844 B
Edge => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 30366 B
NetworkService => 33918 B
33630 => 361816691 B

RecycleBin => 1328 B
EmptyTemp: => 455 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 20:18:45 ====

[Bhowani]

Bonjour

J'ai noté un uTorrent et un Adobe Photoshop 2023 (légal ?) , désinstallé ensuite
La désactivation et problemes defender si c'est ce que je suppute, viendraient de là (si il y a uTorrent il y a d'autre progs du meme genre j'ai regardé en diagonale)

Oui j'ai téléchargé une version de Photoshop à partir de tirexo (maintenant, darkino). Pourquoi ? Je l'avais déjà acheté au prix courant (un bras) il y a plusieurs années. Bon an mal an, j'ai perdu licence et code, tout. Incapable de leur prouver mon ancien achat, j'ai pris la malheureuse décision de me servir via Tirexo.
Je plaide coupable.

Quant à Utorrent, je l'ai téléchargé à partir du site officiel.

Merci en tout cas pour tes remarques : elles me rappellent à conserver la plus grande vigilance,...

[Parisien_entraide]

Alors concernant uTorrent https://www.malekal.com/utorrent-et-les-virus/

Il est préférable d'utiliser qbitoorent
https://www.malekal.com/qbittorrent-tel ... ittorrent/

Maintenant lis bien (même si tu ne comprend pas la petite partie technique regarde bien le fonctionnement et surtout les conséquences
viewtopic.php?t=71178

Cela te fera un peu de lecture le temps que Malekal te donnes la suite à suivre