[Résolu] Désinstallation de McAfee

[debussy]

resalut, j'ai du nouveau , en cherchant dans l'observ enem

Nom du journal :Application
Source :       Microsoft-Windows-Security-SPP
Date :         07/10/2021 11:46:03
ID de l’événement :903
Catégorie de la tâche :Aucun
Niveau :       Information
Mots clés :    Classique
   
Le service de protection logicielle s’est arrêté.

XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Security-SPP" Guid="{E23B33B0-C8C9-472C-A5F9-F2BDFEA0F156}" EventSourceName="Software Protection Platform Service" />
    <EventID Qualifiers="16384">903</EventID>
    <Version>0</Version>
    <Level>0</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2021-10-07T09:46:03.1912701Z" />
    <EventRecordID>5599</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
   
    <Security />
  </System>
  <EventData>
  </EventData>
</Event>

Modifié le 7 octobre 2021 par debussy

[debussy]

suite

Nom du journal :Application
Source :       SecurityCenter
Date :         07/10/2021 11:46:19
ID de l’événement :15
Catégorie de la tâche :Aucun
Niveau :       Information
Mots clés :    Classique

:   
Description :
L’état Windows Defender a été mis à jour vers SECURITY_PRODUCT_STATE_ON.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="SecurityCenter" />
    <EventID Qualifiers="0">15</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2021-10-07T09:46:19.5639794Z" />
    <EventRecordID>5604</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>
    <Security />
  </System>
  <EventData>
    <Data>Windows Defender</Data>
    <Data>SECURITY_PRODUCT_STATE_ON</Data>
  </EventData>
</Event>

Modifié le 7 octobre 2021 par debussy

[debussy]

suite 

Nom du journal :Application
Source :       Microsoft-Windows-Security-SPP
Date :         07/10/2021 11:46:47
ID de l’événement :16384
Catégorie de la tâche :Aucun
Niveau :       Information
Mots clés :    Classique

 
Description :
La planification du redémarrage du service de protection logicielle à 2121-09-13T09:46:47Z a réussi. Raison : RulesEngine.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Security-SPP" Guid="{E23B33B0-C8C9-472C-A5F9-F2BDFEA0F156}" EventSourceName="Software Protection Platform Service" />
    <EventID Qualifiers="16384">16384</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2021-10-07T09:46:47.2281970Z" />
    <EventRecordID>5605</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>
    <Security />
  </System>
  <EventData>
    <Data>2121-09-13T09:46:47Z</Data>
    <Data>RulesEngine</Data>
  </EventData>
</Event>

Modifié le 7 octobre 2021 par debussy

[debussy]

re  , merci,   si ces infos     peuvent éclairer

 

j'ai testé  le bug defender se produit même sans surfer

la mise a jour definition est ok

merci  beaucoup  du temps que tu passes 

bonne continuation 

 

Modifié le 7 octobre 2021 par debussy

[tomtom95]

Bonjour,

Merci pour les captures.
Tout est normal au niveau des programmes installés sur l'ordinateur.
Il n'y a pas la présence de l'antivirus McAfee.

Dans le Journal des événements rien d'inquiétant.
L'événements ID 903, de la source Microsoft-Windows-Security-SPP
Ce sont juste des informations qui ne nécessitent aucune action.

(dans protections menaces, j'ai encore  point d'interrogation)
Peux-tu faire une capture de la page protections menaces ?

Dans les applications de démarrage réactive le bouton Cortana (recherche de Windows)
Puis sur ton bureau dans la zone de recherche tape PowerShell
Tu devrais avoir ceci.

Ensuite clique sur Exécuter en tant qu'administrateur
Sur la page de l'invité de commande
Tape ou Copie/colle la commande suivante >> sfc /scannow et valide avec Entrée
Si aucun problème n'est trouvé tu aura le message
Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité.

Ensuite toujour dans l'invité de commande PowerShell copie/colle la commande suivante.
 Dism /Online /Cleanup-Image /RestoreHealth >> valide avec la touche Entrée
Si tout se passe bien, tu auras le message  (La restauration a été effectuée. 100% L’opération a réussi)

 

[debussy]

re salut tomtom ,  ok

 

 

oui, l'observation evenement  ,Le service de protection logicielle  arrêté, ca   m'a fait   un peu flippé   😃

 

un  grand  merci   pour ton aide  ,  ça prend du  temps tout ça ,  merci 

bonne continuation

 

 

[debussy]

re, 

 

j'ai désactivé cortana ,  et tapé PowerShell , je n'obtiens rien sauf un renvoi sur internet

du coup, je suis allé voir dans c programmes, là, je vois un dossier PowerShell (dans programmes et  dans programmes x86)

j'ouvre et j'ai   ,configuration et modules , là, je n'y connais pas  et  peur de faire  des bètises

merci  à plus

[morron2]

salut

 

petite incruste

clic droit sur le bouton démarer => powershell (admin)

[tomtom95]

Re,

OK ,laisse tomber PowerShell il est présent mais désactivé sur Windows 10 S.
C'est une vrai daube ce mode S.FAQ sur Windows 10 en mode S

(dans protections menaces, j'ai encore  point d'interrogation)
Peux-tu faire une capture de la page protections menaces ?

[debussy]

resalut ,  voici

il y a 2 jours, j'avais fait , verif erreurs , en passant par  disqu verifier erreurs, n'as pas trouvé d'erreurs 

par contre ds le planificateur de tache , il y a des tâches activées , me souviens plus de tout,  dont  " planifier le redemarrage   , de , je crois ,ca parlait de  protection,, task