[Résolu] Impossible lancer Windows défender hors ligne WIN10

[bidulmaniacs]

Salut à vous

j'ai voulu lancer Windows Defender hors ligne et malgré plusieurs tentatives et démarrages, il ne se passe rien

je suis allé sur mon disque dur C où est installé Windows Defender et puis sur offline j'ai cliqué sur en administrateur : OfflineScannerShell


et voici le message


Je précise. J'ai fait en administrateur un sfc /scannow il a rien trouvé d'anormal puis DISM.exe /Online /Cleanup-image /Restorehealth mais cela n'a rien changer.

[routman54]

Bonjour,

Essaies cette méthode préconisé par Microsoft: ICI.
Bonne continuation.

[bidulmaniacs]

Merci routman54 j'ai dû mal expliquer plus haut, excuse-moi, mais c'est justement cette manœuvre précise qui ne fonctionne pas !

[heracles]

Bonjour bidulmaniacs,

1) Commence par faire une analyse complète avec Malwarebytes afin de voir si tu n'as pas eu une modification sur une clé de registre lié à une petite bestiole.
2) Invite de commande administrateur, tu arrives à effectuer cette commande pour lancer le scan offline

Code: Tout sélectionner

PowerShell Start-MpWDOScan

Bonne journée

[bidulmaniacs]

Bonjour


Étant un grand maniaque, je fais deux fois par jour matin au démarrage et soir à l'arrêt 2 analyses complètes avec Windows Defender, et analyse complète avec Malwarebytes ainsi qu'avec adwcleaner plus un passage de CCleaner plus revouninstaler

Pour la deuxième manipulation rien ne se produit, le tiret – clignote, voici une capture écran, au bout de plus de 15 minutes le tiret – clignote encore simplement, mais rien de plus ...... à force, j'ai donc fermé l'invite de commande .....

[heracles]

Re,

revouninstaller est plutôt fait pour désinstaller des programmes. Attention à l'usage de Ccleaner pour effectuer un nettoyage de la base de registre.
Comme tout les logiciels optimiseur du système utilisé de façon régulière, si mal utilisé, ils peuvent provoquer des dysfonctionnements et sont souvent la cause des problèmes rencontrés hors désinfection.
Consigne du support Microsoft pour l’utilisation des utilitaires de nettoyage de Registre

Ok pour la seconde commande qui aurait du lancer le scanner offline de Windows Defender.

On essaye de réinitialiser l’application Sécurité Windows dans un premier temps.

• A l'invite de commande, copie/colle cette commande
  

  Code: Tout sélectionner

  PowerShell -ExecutionPolicy Unrestricted -Command "& {$manifest = (Get-AppxPackage Microsoft.Windows.SecHealthUI).InstallLocation + '\AppxManifest.xml' ; Add-AppxPackage -DisableDevelopmentMode -Register $manifest}"

• Redémarre ton PC et relance Windows defender offline et indique moi le résultat, stp

Question: ton problème est survenu quand ? (éventuellement, repartir sur un point de restauration antérieur à ton problème)

A+

[bidulmaniacs]

re

Rien aucun résultat désoler...


je ne sais pas exactement quand mon problème est survenu, disons que lorsqu'on faisait le problème Mise à jour de sécurité pour Windows 10 Version 22H2 pour les systèmes x64 (KB5034441) qui se présente en installation, mais à chaque essai, c'est un échec, cela ne fonctionne toujours pas et bien avant cela j'ai eu fait des scans offline et cela fonctionnait peu être est lié?

Pour les restaurations antérieures en fait, je n'en ai aucunes de valable, je me suis fait prendre de court…

Par contre, j'ai essayé ceci, je ne sais pas si cela changera quelque chose, mais bon : winget upgrade

[heracles]

Re,

Pour la mise à jour KB5034441, il faut attendre un correctif ou cacher cette mise à jour. Cette mise à jour n'a aucun impact sur le fonctionnement de Windows Defender Offline.
Pour la commande widget upgrade, cela permet de lister les logiciels à mettre à jour.

Si la réinitialisation de l’application Sécurité Windows n'a rien donné, c'est que le problème est plus profond. (j'ai eu ce problème et il a fallu que je réinitialise mon Windows sans perte de données et logiciels. Le problème est que l'on ne peut pas désinstaller Windows Defender sous Windows 10 contrairement au version Server)
Question: tu as un ISO de Windows 22H2 monté sur une clé USB ?

1. A l'invite de commande administrateur, copie/colle chacune de ces commandes (c'est pour voir le nom des fichiers et la dernière version de l'image.)
   

   Code: Tout sélectionner

   cd \ & dir /s mpclient.dll > "%userprofile%\desktop\Resultat.txt"

   
   

   Code: Tout sélectionner

   dir /s offlineScannerShell.exe >> "%userprofile%\desktop\Resultat.txt"

   
   

   Code: Tout sélectionner

   DISM /Online /Get-CurrentEdition >> "%userprofile%\desktop\Resultat.txt"

   
   

   Code: Tout sélectionner

   cd \ & dir /s "C:\ProgramData\Microsoft\Windows Defender\Offline Scanner" >> "%userprofile%\desktop\Resultat.txt"

   
   

   Code: Tout sélectionner

   cd \ & dir /s "C:\Windows\Microsoft Antimalware\Support" >> "%userprofile%\desktop\Resultat.txt"

   
   

   Code: Tout sélectionner

   cd \ & dir /s "C:\Program Files\Windows Defender\Offline" >> "%userprofile%\desktop\Resultat.txt"

2. Joins moi le rapport Resultat.txt

A+

[bidulmaniacs]

Re Merci

J'ai une ISO sur une clé USB, mais je ne sais pas si c'est la dernière version et si elle est sans défauts… certes, elle avait installé après un formatage windows 10 professionnel 64 bits, cette ISO a été prise ici sur le site Microsoft : https://www.microsoft.com/fr-fr/softwar ... /windows10

ci-joint le rapport Resultat.txt :

https://www.cjoint.com/c/NABsAtRgqhZ

[heracles]

Re,

Ok, je regarde cela demain.

Bonne soirée

[bidulmaniacs]

Ok

Super ! passe une bonne soirée merci à demain donc si tu peux ......encore merci

Amicalement

[heracles]

Re,

Juste une précision: tu es à la version 10.0.19045.3930 (la dernière 10.0.19045.3996)

==> Relance Windows Update ou bien installe manuellement la mise à jour KB5034203 afin d'être à jour.

A+

[bidulmaniacs]

Ok
merci Windows update ne fonctionne plus donc je télécharge la dernière version que tu m'a proposée, c'est installé, rien d'anormal, mais il n'y a aucun changement ........ toujours les mêmes problèmes ......

A+

[heracles]

Bonjour,

je suis allé sur mon disque dur C où est installé Windows Defender et puis sur offline j'ai cliqué sur en administrateur : OfflineScannerShell

et voici le message

.

Concernant ton message d'erreur, si tu as exécuter offlineScannerShell.exe depuis ce répertoire C:\Program Files\Windows Defender\Offline, c'est normal d'avoir le message d'erreur. J'obtiens le même message d'erreur.
En exécutant offlineScannerShell.exe depuis le répertoire C:\ProgramData\Microsoft\Windows Defender\Offline Scanner, il ne se passe rien et pas de message d'erreur.

Par contre, en utilisant la procédure de Routman54, l'analyse hors ligne est fonctionnelle.
A l'invite de commande administrateur, copie/colle cette commande puis joins moi le fichier Rapport.txt et Defender.txt avant de passer à l'étape 1), stp.

Code: Tout sélectionner

copy "C:\Windows\Microsoft Antimalware\Support\MPLog-20231025-040329.log" "%userprofile%\desktop\Rapport.txt"

Code: Tout sélectionner

reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Scan" > "%userprofile%\desktop\Defender.txt"

1)Ensuite, on contrôle le MD5 du fichier OfflineScannerShell.exe et MpClient.dll:

A l'invite de commande administrateur, copie/colle chacune de ces commandes puis joins moi le fichier MD5.txt, stp:

Code: Tout sélectionner

certutil -hashfile "C:\Program Files\Windows Defender\Offline\OfflineScannerShell.exe > "%userprofile%\desktop\MD5.txt"

Code: Tout sélectionner

certutil -hashfile "C:\Program Files\Windows Defender\MpClient.dll" SHA256 >> "%userprofile%\desktop\MD5.txt"

Code: Tout sélectionner

certutil -hashfile "C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23110.3-0\MpClient.dll" SHA256 >> "%userprofile%\desktop\MD5.txt"

Code: Tout sélectionner

certutil -hashfile "C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23110.3-0\X86\MpClient.dll" SHA256 >> "%userprofile%\desktop\MD5.txt"

Code: Tout sélectionner

certutil -hashfile "C:\Windows\WinSxS\amd64_windows-defender-offline-amcore_31bf3856ad364e35_10.0.19041.3636_none_b93d98cefe322f48\OfflineScannerShell.exe >> "%userprofile%\desktop\MD5.txt"

Code: Tout sélectionner

certutil -hashfile "C:\Windows\WinSxS\amd64_windows-defender-service_31bf3856ad364e35_10.0.19041.3636_none_3a3db9920c210828\MpClient.dll" SHA256 >> "%userprofile%\desktop\MD5.txt"

Si en plus Windows Update ne fonctionne plus, c'est qu'il y a un grave problème sur ton PC.

2) On répare Windows Update:

• Télécharge sur ton bureau WinUpdateFix
• Fait un clique droit sur WinUpdateFix et sélectionne Exécuter en tant qu'administrateur
• Vérifie que les 3 services (mises à jours automatique, BITS, Service de cryptographie) soient démarrés et en automatique, sinon corrige cela en cliquant sur [Démarrer] et [Automatique]
• Sous la rubrique Sélection, clique sur [tous] puis sur exécuter.
• Le Pc redémarrera.

3) Concernant ton ISO sur ta clé USB: connecte ta clé USB et indique moi la lettre du lecteur de ta clé USB, stp


Bonne journée

[bidulmaniacs]

Bonjour,
Merci et bonne journée aussi…

Voici donc les fichiers demandés : fichier Rapport.txt et Defender.txt

https://www.cjoint.com/c/NACpKPDuHBZ

https://www.cjoint.com/c/NACpLhSkuPZ


pour la partie 3 si je connecte ma clé USB où il y a mon ISO, elle se nomme : ESD-USB (G:)