[Résolu] Impossible lancer Windows défender hors ligne WIN10 • page 2

[heracles]

Re,


Pas le moindre indice dans le fichier Rapport.txt et Defender.txt

Ok pour la lettre de la clé USB. Poursuit sur la partie 1 et 2.


solution ultime:

Pour les restaurations antérieures en fait, je n'en ai aucunes de valable, je me suis fait prendre de court…

A défaut de point de restauration, est ce que tu as une image système récente au cas où le point 3 ne fonctionne pas ?

A+

[bidulmaniacs]

Re,
ok, je poursuis donc et non hélas, je n'ai pas une image système récente, d'ailleurs, je n'arrive pas en créer une cela me refuse en me disant que le disque n'est pas valable, enfin, je n'ai plus les termes exacts, mais en résumer c'est de cet ordre…

Voici le fichier MD5.txt .....contrôle le MD5 du fichier OfflineScannerShell.exe et MpClient.dll:
1ʳᵉ ligne de commande et 5e message echec



2ᵉ ligne de commande :

https://www.cjoint.com/c/NACrABee6xZ

5 eme ligne de commande echec




pour le reste voici ce que cela donne :

https://www.cjoint.com/c/NACrLNjAxjZ

[bidulmaniacs]

Bonjour,

Si en plus Windows Update ne fonctionne plus, c'est qu'il y a un grave problème sur ton PC.

2) On répare Windows Update:

• Télécharge sur ton bureau WinUpdateFix
• Fait un clique droit sur WinUpdateFix et sélectionne Exécuter en tant qu'administrateur
• Vérifie que les 3 services (mises à jours automatique, BITS, Service de cryptographie) soient démarrés et en automatique, sinon corrige cela en cliquant sur [Démarrer] et [Automatique]
• Sous la rubrique Sélection, clique sur [tous] puis sur exécuter.
• Le Pc redémarrera.

j'ai exécuté tes directives rien à changer Windows Defender offline ne fonctionne toujours pas, j'ai comme l'impression que brièvement ma souris clignote une seconde comme si cela voulait s'amorcer, mais en fait rien de plus

[heracles]

Re,

pour le reste voici ce que cela donne :

Pour la ligne 1 et 5 une erreur de syntaxe de ma part où j'ai oublié le signe " et l'indication SHA256.
Pour le reste, je pense que tu t'ai emmêler les pinceaux dans la commande car ce n'est pas le résultat que j'attendais (tu as fourni le fichier Resultat.txt des commandes précédentes).

On recommence la procédure:
Supprime le fichier Resultat.txt et le fichier MD5.txt de ton bureau puis exécute à nouveau les commande une par une. A la fin, tu me joins le fichier MD5.txt

Code: Tout sélectionner

certutil -hashfile "C:\Program Files\Windows Defender\Offline\OfflineScannerShell.exe" SHA256 > "%userprofile%\desktop\MD5.txt"

Code: Tout sélectionner

certutil -hashfile "C:\Windows\WinSxS\amd64_windows-defender-offline-amcore_31bf3856ad364e35_10.0.19041.3636_none_b93d98cefe322f48\OfflineScannerShell.exe" SHA256 >> "%userprofile%\desktop\MD5.txt"

Code: Tout sélectionner

certutil -hashfile "C:\Program Files\Windows Defender\MpClient.dll" SHA256 >> "%userprofile%\desktop\MD5.txt"

Code: Tout sélectionner

certutil -hashfile "C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23110.3-0\MpClient.dll" SHA256 >> "%userprofile%\desktop\MD5.txt"

Code: Tout sélectionner

certutil -hashfile "C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23110.3-0\X86\MpClient.dll" SHA256 >> "%userprofile%\desktop\MD5.txt"

Code: Tout sélectionner

certutil -hashfile "C:\Windows\WinSxS\amd64_windows-defender-service_31bf3856ad364e35_10.0.19041.3636_none_3a3db9920c210828\MpClient.dll" SHA256 >> "%userprofile%\desktop\MD5.txt"

A+

[bidulmaniacs]

Re
Désoler oui, il me fallait retourner à la page 1 et je me suis embrouillé pour la suite ......

donc voici le bon fichier texte complet :

https://www.cjoint.com/c/NACuHxxnjNZ

D'avance merci…

[heracles]

Bonjour Bidulmaniacs,

Tout est bon dans le MD5 des fichiers.
Question: Windows defender Offline ne fonctionne pas, est ce que tu arrives à lancer une analyse rapide ?


1) Je viens de tester pourquoi l'analyse Offline de Windows Defender ne s'effectue pas.
A l'invite de commande administrateur, copie colle cette commande et fait une image de l'invite de commande avant de passer à l'étape 2)

Code: Tout sélectionner

reagentc /info

2)

• Insère ta clé USB puis lance l'invite de commande administrateur.
• Copie/colle la commande ci-dessous dans la fenêtre de l'invite de commande et appui sur la touche Entrée de ton clavier.
  

  Code: Tout sélectionner

  Dism /Online /Cleanup-Image /RestoreHealth /Source:esd:G:\sources\install.esd:1 /LimitAccess

• Redémarre ton PC et vérifie si Windows Defender offline fonctionne.

3)

• Si cela ne fonctionne pas, accède à ce lien et télécharge FRST64 bits sur ton bureau
• Télécharge le fichier fixlist.txt présent ci-dessous sur ton bureau
  
  fixlist.txt
• Lance FRST64.exe puis clique sur Corriger.
• Ton PC redémarrera.
• Joins moi le fichier fixlog.txt et vérifie le fonctionnement de Windows Defender Offline

Bonne journée

[diogene]

Bonjour.

Sujet déplacé dans la section "Sécurité" du forum.

Bonne continuation.

[heracles]

Bonjour Diogene,

Merci pour avoir déplacer le sujet dans la session sécurité.


Bonne journée

[bidulmaniacs]

Bonjour Bidulmaniacs,

Tout est bon dans le MD5 des fichiers.
Question: Windows defender Offline ne fonctionne pas, est ce que tu arrives à lancer une analyse rapide ?

Bonjour heracles

oui j'arrive à lancer une analyse rapide

1) Je viens de tester pourquoi l'analyse Offline de Windows Defender ne s'effectue pas.
A l'invite de commande administrateur, copie colle cette commande et fait une image de l'invite de commande avant de passer à l'étape 2)

Code: Tout sélectionner

reagentc /info

1) image de l'invite de commande


2) https://zupimages.net/viewer.php?id=24/05/i96e.png

Après redémarrage analyse Windows Defender hors ligne ne fonctionne toujours pas

3)capture écran avant d'avoir utilisé FRST64 avec fixlist
https://zupimages.net/viewer.php?id=24/05/e050.png

[heracles]

Re,

fait une image de l'invite de commande avant de passer à l'étape 2)

Concernant les autres points, j'avais dit d'attendre d'avoir le résultat de l'image. Tu as fait le point 2, OK (cela ne fait pas de mal de régénérer les fichiers)
Avant de passer le correctif, réactive la partition WinRe


Ok pour le point 1. D''après ton image la partition WinRe est désactivé, ce qui empêche l'analyse Offline de Windows Defender.

• Relance l'invite de commande administrateur puis copie/colle cette commande et redémarre ton PC.
  

  Code: Tout sélectionner

  reagentc /enable

• Relance Windows Defender Offline
• Si l'analyse de Windows Defender Offline fonctionne, ne passe pas le correctif mais relance Windows Update

Je ne sais pas pour qu'elle raison et quel mystère celle-ci a été désactivée alors que dans ton sujet du 10 Janvier 2024 à15:07, celle-ci était activée.

https://www.cjoint.com/doc/24_01/NAkoha ... sultat.txt

Informations sur la configuration de l'Environnement de récupération
Windows (WinRE) et la réinitialisation du système

état WinRE: Enabled

Source de l'information

Si WinRE est désactivé, l’analyse Windows Defender Offline ne s’exécute pas et aucun message d’erreur ne s’affiche. Rien ne se passe même si l’ordinateur est redémarré manuellement

.

Etant curieux, j'ai désactivé ma partition WinRe et Windows Defender offline ne fonctionnait pas.

Bonne journée

[bidulmaniacs]

Re Bonjour
pareil de mon côté. Je ne sais pas pour quelle raison et quel mystère celle-ci a été désactivée, car je n'ai rien toucher de plus depuis cette intervention.

C'est de pire en pire hélas… l'analyse de Windows Defender Offline ne fonctionne toujours pas, je n'ai pas encore passé le correctif. je précise par prudence…

Mais en plus, j'ai un problème, soudain Windows Defender m'a détecté une menace, un Trojan, je montre tout ceci en capture écran

[heracles]

Re,

Pour ton alerte, cela provient du cache2 de Firefox. Il faut purger celui-ci:

1)

• Invite de commande administrateur, copie/colle la commande ci-dessous:
  

  Code: Tout sélectionner

  For /D %%d In ("%userprofile%\AppData\Local\Mozilla\Firefox\Profiles\*") Do (If Exist "%%d\Cache2" Del /s /q "%%d\Cache2\*.*")

Vider le cache de frirefox

2) Ensuite, pour enlever l'alerte de la sécurité Windows:
On avait déjà appliqué cette procédure ici

• Télécharge le dossier ClearDefenderHistory-main.zip sur ton bureau
• Clique droit sur le dossier ClearDefenderHistory-main.zip puis sélectionne Extraire tout.
• Ouvre le nouveau dossier ClearDefenderHistory-main puis fait un clique droit sur le fichier ClearDefenderHistory.bat, sélectionne Propriété puis coche la case Débloquer.
• Clique sur Appliquer et Ok
• Refait un clique droit sur le fichier ClearDefenderHistory.bat puis sélectionne Exécuter en tant qu'administrateur
• Une fenêtre d'invite de commande s'ouvrira (la procédure de surpression est cachée, tu ne verras rien d'inscrit dans la fenêtre de l'invite de commande)
• La fenêtre se fermeras d'elle même: laisse faire la procédure.
• Quand la fenêtre est fermée, redémarre ton PC
• Indique moi si tu as encore des alertes dans l'historique de protection

3) Fait passer le correctif:
Normalement après réactivation de la partition WinRe, Windows Defender Offline aurait du fonctionné.
Exécute FRST64.exe puis tu cliques sur Corriger afin d'exécuter le fichier fixlist.txt
Après le redémarrage du PC, joins moi le fichier fixlog.txt.

A+

[bidulmaniacs]

Re,

Pour ton alerte, cela provient du cache2 de Firefox. Il faut purger celui-ci:

1)

• Invite de commande administrateur, copie/colle la commande ci-dessous:
  

  Code: Tout sélectionner

  For /D %%d In ("%userprofile%\AppData\Local\Mozilla\Firefox\Profiles\*") Do (If Exist "%%d\Cache2" Del /s /q "%%d\Cache2\*.*")

Ok, mais je vide souvent le cache de Firefox, enfin j'espère en faisant ceci, je vais dans paramètres vie privée puis effacer les données et effacer l'historique, qu'est-ce que le cache 2 donc ? que faut-il faire stp pour que cela ne se reproduise plus ?

[heracles]

Re,

que faut-il faire stp pour que cela ne se reproduise plus ?

Apparemment la commande indique une erreur. Le mieux serait de faire la purge automatiquement.
C'est lié à ta navigation sur le net qui est enregistré dans le cache. Malheureusement, on ne peut rien y faire à part purger périodiquement en paramétrant Firefox.
Vider automatiquement le cache de Firefox


Nota: vu à l'instant pour purger le cache de Firefox ==> Appuie sur la touche "Maj" + "F2" sous Firefox puis commande appcache clear


A+

[bidulmaniacs]

re cool, l'historique est vidé, merci donc en fait, il n'y avait pas vraiment un trojan dangereux ?

J'ai fait ceci :



Manque plus donc que faire passer ton correctif… j'espère que ça va le faire…

bon quand ça ne veut pas, c'est le cas rien n'y fait, en plus lorsque j'ai lancé l'utilitaire du correctif Windows Defender m'a lancé une alerte de protection, j'ai pu continuer tout de même, voici ce que tu m'as demandé en capture d'écran à la fin de ce texte seule bonne nouvelle j'ai pu effacer cet historique de protection grâce au fichier zip que tu m'avais fourni pour l'historique donc c'est bon, mais toujours pas d'analyse de Windows Defender en ligne possible

juste pour que tu voies, petite capture de l'historique de protection pendant le lancement de corriger :


puis voici le fichier fixlog :

https://www.cjoint.com/c/NADpo2zPx5Z