Menace détéctée -> les actions proposées semblent inactives

Anonyme
2020-09-13T18:47:31+00:00

Bonjour 

Le programme suivant a été détecté lors d’une analyse par Windows.

VirTool:Win32/DefenderTamperingRestore

L’élément affecté est : regkeyvalue: hklm\software\policies\microsoft\windows defender\DisableAntiSpyware 

La menace est jugée grave mais les actions proposées, notamment supprimer ou mettre en quarantaine semblent ne pas opérer.

Que dois-je faire ?

Merci d’avance au(x) contributeur(s)

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2020-09-14T07:00:36+00:00

Re,

Nous allons appliquer un correctif avec l'outil FRST.

Des éléments d'anciens antivirus et suites de sécurité, et des restrictions paramétrées à corriger.

Tu as lancè une analyse avec Malwarebytes, pourrais-je avoir le rapport MalewareBytes_2020-09813.txt enregistré sur le bureau ?

Tu appliques les procédures dans l'ordre où elles sont présentées.

/!
Les outils ne doivent être lancés qu'une seule fois  afin de ne pas fausser les rapports demandés./!\

-------------------------------------------------------------------------------------------------------------- 

FRST

  • Correctif  :

Ferme toutes les applications   (sauf ton navigateur)

Exécute FRST64.exe  par clic-droit -> Exécuter en tant qu'administrateur

Copie la totalité du contenu, de Start::  à End::  (Sélectionner -> clic-droit -> Copier)  de ce correctif hébergé ici -> https://textup.fr/484755HM  (le correctif est copié dans le Presse-Papier)

Sur le menu principal de FRST, clique une seule fois sur Corriger  et patiente le temps de la correction

Accepte le redémarrage du système si demandé

L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!
Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows/!\

-------------------------------------------------------------------------------------------------------------- 

Sont attendus les rapports

Fixlog

MalewareBytes_2020-09813.txt

@+

Cette réponse a-t-elle été utile ?

2 personnes ont trouvé cette réponse utile.
0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2020-09-14T15:11:24+00:00

Re,

Donc l'assistant détermine qu'il n'a rien à mettre à jour.

Il faudra alors passer par l'ISO.

Télécharge l'ISO Windows 10 correspondant à ta version actuellement installée sur cette page

https://www.microsoft.com/fr-fr/software-download/windows10/

Les instructions sont dans le paragraphe Utilisation de l’outil pour créer vos supports d’installation (clé USB, DVD ou fichier ISO) afin d’installer Windows 10 sur un autre PC

Enregistre l'ISO dans ton dossier Téléchargements.

Puis, depuis ta session Administrateur ouverte, d'un clic-droit sur le fichier ISO -> Monter

Tu exécutes le setup par clic-droit -> Exécuter en tant qu'administrateur pour lancer la mise à niveau sans perte de données et d'applications.

Aide en images -> Windows 10 – Mise à niveau sans perte de données ni d’applications et paramètres depuis le fichier ISO

En complément ->Guide pour créer pas-à-pas un support d’installation DVD/USB pour Windows 10

https://answers.microsoft.com/fr-fr/windows/forum/windows_10-windows_install/guide-pour-cr%c3%a9er-pas-%c3%a0-pas-un-support/f30968e9-c1c8-4af3-be0a-391b47e06e21    

@+

Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2020-09-14T09:49:29+00:00

Re,

Plus de détection de Malwarebytes.

Pour privilégier Windows Defender tout en conservant Malwarebytes,il faut juste adapter un paramètre dans Malwarebytes. 

Ouvrir Malwarebytes

Dans Paramètres >  onglet Sécurité -> dans Centre de sécurité Windows-> désactiver Toujours ajouter Malwarebytes dans le centre de sécurité Windows

Au besoin, redémarrer le système. 

As-tu toujours des détections ?

@+

Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire

27 réponses supplémentaires

  1. Anonyme
    2020-09-13T19:48:13+00:00

    J’ai supprimé l’historique mais la menace est toujours présente après redémarrage.

    Ma version de W10 est 2004 19041.508

    Merci pour votre aide

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  2. Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
    2020-09-13T18:56:07+00:00

    Bonjour,

    Quelle version de Windows 10 ?

    Applique les consignes indiquées dans ce sujet

    Centre Sécurité Windows - Windows Defender affiche la même application potentiellement indésirable PUP/PUA comme une menace après chaque analyse

    Est-ce que Windows Defender est bien activé ?

    @+

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire