Détection applications potentiellement indésirables avec microsoft défender

Anonyme
2020-08-19T10:34:20+00:00

Bonjour,

J'ai lancé Microsoft Défender sur mon pc Windows 10, et je constate pour résultat un ensemble d'applications potentiellement indésirables détectées.

J'ai tenté de les supprimer dans la fonctions actions, mais cela ne supprime pas, cela les mets en quarantaine.

Je souhaite savoir, déjà si mon pc est gravement infecté, et savoir comment procéder au nettoyage et suppressions de ces applications. Un logiciel ?

D'avance merci.

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

24 réponses

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2020-08-20T10:10:13+00:00

    d'accord, dans ce cas je laisse d'autres experts proposer d'autres solutions.

    Finalement vous avez été très efficace, grâce à vos conseils j'ai réussi à nettoyer mon pc. Tout est en vert, plus aucune menace.

    Il fallait juste afficher les fichiers et dossiers pour pouvoir effacer l'historique de défender. 

    L'explication de mon problème est la suivante (ça peut servir) :

    Je télécharge très souvent des logiciels que j'archive dans un dossier sur un disque externe. et apparemment parmi ces logiciels se cacherait des bundlers ( logiciels commerciaux) et autres malveillants, plus d'une trentaine. Ce disque dur étant connecté en permanence sur mon pc, je me retrouve avec la liste de menaces à chaque scan.

    J'ai transféré ce dossier "logiciels" sur un autre disque externe que j'ai ensuite déconnecté, j'ai redémarré le pc, fait un scan, plus de menaces détectées, tout est en vert comme le montrent les copies ci-dessous.

    Je n'ai donc pas à faire le diagnostique en ligne avec ZDIAG. 

    Je te remercie infiniment, ainsi que tous les intervenants qui se sont impliqués à m'aider.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2020-08-20T09:27:26+00:00

    Re-bonjour Mouad,

    Je n'ai pas la certification Microsoft, alors pour moi les subtilités techniques de Windows c'est très vague, je procède par tatonnement, je navigue à vue.

    Ce matin j'ai fait un grand pas.

    Puisque le raccourci W+R - C:\ProgramData\Microsoft\Windows Defender\Scans\History - OK ne me donnait pas l'arborescence du dossier service, j'ai procédé manuellement et me suis aperçu que le dossier Programma data est un dossier caché. J'ai donc coché la case afficher les fichiers et dossiers cachés et là bingo, j'ai trouvé l'arborescence et j'ai pu vider le dossier service.

    J'ai fait un scan rapide, et la liste s'est vidée, une seule menace apparaît.

    Je poursuis mes investigations et ne manque pas de venir te faire part de mes résultats.

    Merci encore pour ton implication et tes précieux conseils.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2020-08-20T08:48:21+00:00

    d'accord.

    maintenant ont vas supprimer l'historique dans l'observateur d'evenements en utilisant Powershell en mode administrateur:

    1 - appuyez Windows + X

    2 - cliquez Powershell (Admin)

    3 - tapez "copiez/collez" les commandes suivantes en une seule ligne appuyez entree:

    Get-WinEvent -LogName "Microsoft-Windows-Windows Defender/Operational" -MaxEvents 1 | ForEach-Object -Process { [System.Diagnostics.Eventing.Reader.EventLogSession]::GlobalSession.ClearLog($_.LogName) }

    redemarez et refaite un scan rapide de nouveau, et verifiez la presence de messages.

    Cordialement.

    Bonjour,

    Voilà qui est fait mais c'est  identique, les menaces sont toujours là.

    Et powershell donne ceci:

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Christian 2B 18,796 Points de réputation Modérateur bénévole
    2020-08-20T07:39:57+00:00

    Bonjour,

    Le rapport est le même.

    Toujours en attente de ma demande :

    Effectue un diagnostic de ton système avec ZHPDiag afin de vérifier son organisation et ses éventuelles corruptions.

    Téléchargement : https://nicolascoolman.eu/download/zhpdiag/

    Tutoriel : https://nicolascoolman.eu/2017/02/04/tutoriel-zhpdiag/

    Transmets le fichier ZHPDiag.txt créé par Mon-Partage.fr : https://mon-partage.fr/

    Si vous avez un message, "Windows a protégé votre ordinateur", faire un clic sur "Informations complémentaires" puis "Exécuter quand même"

    Dans la fenêtre qui s'ouvre faire un clic sur Scanner .

    Cette réponse a-t-elle été utile ?

    0 commentaires