Caméra inccessible pour Skype et Windows Defender désactivé par un virus?

[Slecbu]

Bonjour,

Alors que je l'utilise presque tous les jours sans souci et que je n'ai fait ni mise à jour ni installation nouvelle, hier, ma vidéo n'était plus accessible dans Skype. J'ai essayé avec une webcam usb et avec la webcam intégrée mais alors que les deux sont bien reconnues par Skype il est indiqué "capture vidéo impossible, essayez de fermer les programmes qui pourraient utiliser votre webcam". Or je n'ai rien installé de nouveau hier et aucun autre programme ne semble les utiliser... La désinstallation/ réinstallation de Skype n'a rien donné.

En cherchant dans le panneau de configuration pour essayer de mettre mettre à jour les pilotes des webcams (sans trop y croire car les 2 n'ont rien à voir entre elles...) j'ai remarqué que Windows Defender était désactivé. Et là impossible de le réactiver. J'ai essayé de forcer son activation via la base de registre mais un message d'erreur s'affiche à son lancement. J'ai alors essayé d'installer un anti-malware et un autre antivirus mais leurs installations ont aussi été bloquées...

Via un téléchargement depuis un autre pc et une clé usb j'ai finalement réussi à installer spybot et avast qui n'ont rien trouvé dans leurs scans. Je ne peux pourtant toujours pas réactiver windows defender ni utiliser ma vidéo pour des appels skype. Je n'ai pour l'instant rien noté d'autre de surprenant.

Est-ce qu'il peut s'agir d'un virus?

Merci par avance pour votre aide

[hyunkel30]

Bonjour Slecbu,

Bienvenue sur Security-X,

Je ne pense pas que cela soit infectieux.

En premier lieu, tu aurais dû tenter une restauration du système aujour où la webcam fonctionnait, il est fort probable qu'une mise à jour est créé ce problème.

Donc, première chose à faire, après avoir virer Spybot, complètement inutile, est de restaurer le système à la date où la webcam fonctionnait.

 

[Slecbu]

Merci pour ta réponse rapide,

Je vais essayer de voir si ça marche en revenant à un point de restauration antérieur. J'avais en fait désinstallé Spybot tout de suite après qu'il n'a rien trouvé ;-) Mais je reste dubitatif sur le fait que Windows Defender a été désactivé à mon insu et surtout l'impossibilité de le réactiver alors que je n'ai rien touché du tout niveau antivirus, je fais ça et je reviens te dire ce qu'il en est !

[Slecbu]

La restauration à un état antérieur semble avoir résolu les problèmes de caméra dans skype et a remis en marche windows defender à la place d'avast. J'ai l'impression que c'était une mise à jour dite de sécurité critique de flash player via windows update qui a causé ces problèmes. J'ai passé les mises à jour en mode manuel pour pouvoir maitriser ce qu'on va me proposer à ce sujet.

Par contre en essayant de résoudre les problèmes de caméra avant ton conseil, j'avais supprimé des applications intel realsense liées à la webcam intégrée et forcément elles sont réapparues depuis. Mais même si elles apparaissent, il n'est plus possible de les supprimer via le gestionnaire de périphériques : ça se lance puis il ne se passe rien. Peut être que ma suppression précédente en est la cause : y-a-t-il une solution à ça?

Merci encore!

[hyunkel30]

Re,

Oui, les fichiers supprimé le sont définitivement ...
D'où les erreurs lors d'une nouvelle tentative de désinstallation.

Est-ce que cela engendre un souci de gestion de ta webcam ou pas ?

[Slecbu]

Non il ne semble pas avoir ne perturbation de la webcam, tout est ok pour le moment. Par contre ces logiciels sont toujours listés dans le gestionnaire de périphériques (ils n'y étaient plus mais sont réapparus après la restauration) et je ne peux plus les supprimer de cette liste. Ce n'est pas gênant maintenant mais je me dit que ce serait mieux que ce soit clean à ce niveau là aussi pour plus tard sinon je risque de me poser des questions en retombant dessus.

Tu sais s'il existe un moyen de les supprimer du gestionnaire de périphériques? Avec un logiciel de nettoyage de traces d'anciens fichiers peut être?

[hyunkel30]

Re,

Tu parles du gestionnaire des périphériques ou de la liste des programmes ?

[Slecbu]

Oui pardon je me suis trompé, de la liste des programmes dans le panneau de configuration pour choisir ceux à désinstaller

[hyunkel30]

Re,

à faire :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
  
• Clique sur le bouton  Analyser.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[Slecbu]

Voilà :

http://up.security-x.fr/file.php?h=Re01a91d7d3e0e6e3640cd40eacf61466

http://up.security-x.fr/file.php?h=R4b79bead9555f6be29da154aaf93f587

[hyunkel30]

Re,

C'est ce programme que tu as supprimé et dont la désinstallation ne fonctionne plus ?
Gestionnaire de caméra à détection de profondeur Intel® RealSense? F200 (HKLM-x32\...\ARP_for_prd_dcm_runtime_1.4.27.52404) (Version: 1.4.27.52404 - Intel Corporation)


Y'en a d'autre ?

Si oui, indique-les moi à partir de la liste du rapport addition.txt s'il te plait

Faudra aussi réinstaller ce périphérique/pilote :

Name: Intel(R) RealSense(TM) 3D Camera Virtual Driver

Ou le supprimer dans la liste du gestionnaire des périphériques

D'ailleurs une solution engobant les deux problème serait simplement de réinstaller le tout, programme et pilote
- C'est quoi le modèle exact de ton Asus ?

[Slecbu]

Ce qui apparait encore dans la liste des programmes malgré la désinstallation avant restauration ce sont les outils de développement "intel realsense sdk" dont je ne me sert pas et qui semblaient aussi nuire au bon fonctionnement :

Intel® RealSense™ SDK 2014 Runtime  (x86): Core (x32 Version: 3.1.0.25181 - Intel Corporation) Hidden
Intel® RealSense™ SDK 2014 Runtime  (x86): Core (x32 Version: 4.0.0.52526 - Intel Corporation) Hidden
Intel® RealSense™ SDK 2014 Runtime  (x86): Face Tracking (x32 Version: 4.0.0.52526 - Intel Corporation) Hidden
Intel® RealSense™ SDK 2014 Runtime  (x86): Face Tracking: Models (x32 Version: 4.0.0.52526 - Intel Corporation) Hidden
Intel® RealSense™ SDK 2014 Runtime  (x86): Hand Tracking (x32 Version: 4.0.0.52526 - Intel Corporation) Hidden
Intel® RealSense™ SDK 2014 Runtime  (x86): Hand Tracking: Models (x32 Version: 4.0.0.52526 - Intel Corporation) Hidden
Intel® RealSense™ SDK 2014 Runtime  (x86): User Notification Tool files and components (x32 Version: 4.0.0.52526 - Intel Corporation) Hidden
Intel® RealSense™ SDK 2014 Runtime (HKLM-x32\...\ARP_for_prd_rs_sdk_runtime_core_v3_3.1.0.85181) (Version: 3.1.0.85181 - Intel Corporation)
Intel® RealSense™ SDK 2014 Runtime (HKLM-x32\...\ARP_for_prd_rs_sdk_runtime_v4_4.0.0.112526) (Version: 4.0.0.112526 - Intel Corporation)
Intel® RealSense™ SDK Runtime (HKLM-x32\...\ARP_for_prd_rs_sdk_runtime_v6_6.0.21.6598) (Version: 6.0.21.6598 - Intel Corporation)
Intel® RealSense™ SDK Runtime Gold (x86): Core (x32 Version: 6.0.21.6598 - Intel Corporation) Hidden
Intel® RealSense™ SDK Runtime Gold (x86): Data Collector (x32 Version: 6.0.21.6598 - Intel Corporation) Hidden
Intel® RealSense™ SDK Runtime Gold (x86): Hand Tracking (x32 Version: 6.0.21.6598 - Intel Corporation) Hidden
Intel® RealSense™ SDK Runtime Gold (x86): Hand Tracking: Models (x32 Version: 6.0.21.6598 - Intel Corporation) Hidden


Que veut dire le "hidden" à la fin de chaque ligne? Je sais que ça veut dire caché mais pourquoi?


Sinon ça semble ok pour le pilote indiqué maintenant. Tout ça était installé avec le PC, je n'ai besoin que du pilote pour faire marcher cette webcam intégrée et pas de tous les outils de développement fournis avec...


C'est un PC tout en un : asus zen aio z240icgt

[hyunkel30]

Re,

Sinon ça semble ok pour le pilote indiqué maintenant.

Tu as mis à jour/réinstallé le pilote ?

Tout ça était installé avec le PC, je n'ai besoin que du pilote pour faire marcher cette webcam intégrée et pas de tous les outils de développement fournis avec...

Certes, mais maintenant il faudrait réinstaller le tout pour supprimer comme il faut
Car là, moi je ne conseille pas vraiment ce que tu me demandes de faire ...

Malheureusement, même sur la page de support, y'a pas les logiciels correspondant, en tout cas dans cette version.
Comme je ne compte pas te faire installer des trucs en plus encore, on va juste nettoyer les entrées de la liste.

Hidden signifie que l'entrée n'est pas visible dans la liste des programmes.

On va commencer par les faire réapparaitre, puis on nettoiera l'ensemble :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
Intel® RealSense? Depth Camera Manager Beta (x86): dptf_com (x32 Version: 2.2.0.52404 - Intel Corporation) Hidden
Intel® RealSense? Depth Camera Manager F200 Gold (x86): Intel® RealSense? 3D camera IO module (x32 Version: 1.4.27.52404 - Intel Corporation) Hidden
Intel® RealSense? Depth Camera Manager F200 Gold (x86): Intel® RealSense? Depth Camera Manager Service (x32 Version: 1.4.27.52404 - Intel Corporation) Hidden
Intel® RealSense? SDK 2014 Runtime (x86): Core (x32 Version: 3.1.0.25181 - Intel Corporation) Hidden
Intel® RealSense? SDK 2014 Runtime (x86): Core (x32 Version: 4.0.0.52526 - Intel Corporation) Hidden
Intel® RealSense? SDK 2014 Runtime (x86): Face Tracking (x32 Version: 4.0.0.52526 - Intel Corporation) Hidden
Intel® RealSense? SDK 2014 Runtime (x86): Face Tracking: Models (x32 Version: 4.0.0.52526 - Intel Corporation) Hidden
Intel® RealSense? SDK 2014 Runtime (x86): Hand Tracking (x32 Version: 4.0.0.52526 - Intel Corporation) Hidden
Intel® RealSense? SDK 2014 Runtime (x86): Hand Tracking: Models (x32 Version: 4.0.0.52526 - Intel Corporation) Hidden
Intel® RealSense? SDK 2014 Runtime (x86): User Notification Tool files and components (x32 Version: 4.0.0.52526 - Intel Corporation) Hidden
Intel® RealSense? SDK Runtime Gold (x86): Core (x32 Version: 6.0.21.6598 - Intel Corporation) Hidden
Intel® RealSense? SDK Runtime Gold (x86): Data Collector (x32 Version: 6.0.21.6598 - Intel Corporation) Hidden
Intel® RealSense? SDK Runtime Gold (x86): Hand Tracking (x32 Version: 6.0.21.6598 - Intel Corporation) Hidden
Intel® RealSense? SDK Runtime Gold (x86): Hand Tracking: Models (x32 Version: 6.0.21.6598 - Intel Corporation) Hidden

EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

[Slecbu]

fixlog.txt :

http://up.security-x.fr/file.php?h=Rec0bea79ed251f70090a3d8921ff73f2

[hyunkel30]

Re,

ça s'est pas passé comme attendu.

Pour voir :

Relance FRST :

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
  
• Coche l'option Addition.txt en bas de la fenêtre.
  
• Clique sur le bouton  Analyser.
  
• L'outil va créer les rapports nommés FRST.txt et Addition.txt, enregistré dans le même dossier que l'outil.

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[Slecbu]

Les revoilà :

http://up.security-x.fr/file.php?h=R0e1f01abd0dfbddb8825211d95d1ea9d

http://up.security-x.fr/file.php?h=Re289add0e2b297fe6e9d88f415b4cfb3

[hyunkel30]

Re,

Je sais pas comment tu fais, mais tes liens sont à chaque fois erroné, en ftp au lieu de http
Mais bon, pas grave

Pour le reste, il semble que je ne puisse pas avec l'outil, traiter les lignes qu'il faudrait. Et je n'ai pas trop envie de trifouiller ton registre, c'est dangereux, et pour ces quelques lignes non essentielles, mieux vaut éviter.

 

[Slecbu]

Oui je te rejoins sur le fait que c'est bizarre que ces lignes soient restées après la désinstallation et la restauration mais ce n'est pas très grave tant que j'ai retrouvé une config qui fonctionne normalement :-)

Merci pour ton aide !