Windows 10 - windows defender - 'historique de protection qui crash" et "Virus"

Anonyme
2024-01-10T16:02:59+00:00

Bonjour ! Je me permet de poser cette question à la suite de détection de Virus sur mon Pc lors de ma dernière analyse complète avec Windows defender.
En effet, à la suite d'une "fraude" que j'ai subis et d'information que les fraudeurs avaient, j'ai vérifié si mon pc n'était pas contaminé.
Il a repéré 2 Virus: (Trojan:Win32/Conteban.A!ml : C:\AdwCleaner\Quarantine\C\Users\loic\AppData\Local\00000000-1429016751-0000-0000-448A5B9F8170\rnss8045.exe.vir et Trojan:Win32/Fareit!ml file: C:\AdwCleaner\Quarantine\C\Users\loic\AppData\Local\00000000-1429016751-0000-0000-448A5B9F8170\pnsx8066.exe.vir )

A la suite de ça et de les avoirs mis en quarantaine, j'ai essayé d’accéder à l'historique de protection qui crash en permanence ( se lance de temps en temps après plusieurs essais donc j'ai quand même réussis à les supprimer ).
J''aimerais voir avec vous comment réparer ce crash et aussi voir comment faire une analyse complète pour enlever tous logiciels ou fichiers qui auraient pu être corrompus.

j'ai essayé de chercher mon problème dans d'autres sujet mais je n'ai pas trouvé de solution.
J'ai déjà fait la commande sfc/scannow et il a rien trouvé d’anormal. J'ai refait une analyse complète et il y a plus aucune menace. mais je n'ai toujours pas accès à cette historique de protection. J'aimerais pouvoir garder mes fichiers aussi si jamais je devrais réinitialiser le pc.

****

J'ai déja fait les rapports FRST.txt  et Addition.txt :

FRST: Masqué

Addition: Masqué
En esperant pouvoir recevoir une aide de votre part,
Je vous souhaite une très belle journée.

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires Aucun commentaire
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
2024-01-12T16:12:44+00:00

Re,

Ce Windows 10 est corrompu, la prochaine étape consiste à procéder à une réinitialisation du PC en conservant les fichiers

Paramètres > Mise à jour et sécurité > Récupération > Réinitialiser le PC

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires Aucun commentaire

23 réponses supplémentaires

  1. Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
    2024-01-10T20:41:01+00:00

    Re,

    OK pour les rapports.

    Pour Malwarebytes, Il faut juste adapter un paramètre dans Malwarebytes.

    Ouvrir Malwarebytes

    Dans Paramètres >  onglet Sécurité -> dans Centre de sécurité Windows -> désactiver Toujours ajouter Malwarebytes dans le centre de sécurité Windows

    Au besoin, redémarrer le système.

    Applique cette procédure pour supprimer l'historique de Windows Defender :

    • Dans les paramètres de protection contre les virus et menaces > Désactive la protection en temps réel et la protection dans le Cloud
    • Dans l'explorateur, déploie C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service et supprime tous les fichiers dans le dossier  Service 
    • Ré-active ensuite la protection en temps réel et la protection dans le Cloud

    S'il y a un souci d'accès au dossier indiqué, redémarre en mode sans échec pour supprimer les fichiers du dossier Service

    Voici la procédure à appliquer depuis Paramètres

    https://support.microsoft.com/fr-fr/windows/d%C3%A9marrer-votre-pc-en-mode-sans-%C3%A9chec-dans-windows-92c27cff-db89-8644-1ce4-b3e5e56fe234

    Indique ce qu'il en est après cette procédure,

    @+

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  2. Anonyme
    2024-01-10T20:24:06+00:00

    Bonsoir ! Tout d'abord merci de prêter de ton temps sur mon problème.
    Voici ce que tu m'as demandé.

    Fixlog: masqué

    Malwarebytes: masqué

    https://textup.fr/755581EFJ'aiJ'ai essayé de re ouvrir l'historique de protection de windows défender. Même problème, ça continue de crasher.
    J'ai aussi ma protection contre les virus et menaces de windows défender qui ces déconnecté lorsque j'ai quitté malwarebytes. Il c'est réactivé par la suite automatiquement.
    Cordialement.

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  3. Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
    2024-01-10T17:53:58+00:00

    Re,

    Quelques éléments résiduels à supprimer et des restrictions à corriger.

    Tu appliques les procédures dans l'ordre où elles sont présentées.

    /!\ Les outils ne doivent être lancés qu'une seule fois  *afin de ne pas fausser les rapports demandés. /!*


    Désinstalle via  Paramètres > Applications > Applications et fonctionnalités

    ces versions obsolètes et vulnérables :

    Java 8 Update 251QuickTime 7


    FRST - Correctif  :

    • Ferme toutes les applications   (sauf ton navigateur)
    • Exécute FRST64.exe  par clic-droit -> Exécuter en tant qu'administrateur
    • Copie la totalité du contenu, de Start::  à End::  (Sélectionner -> clic-droit -> Copier)  de ce correctif hébergé ici -> https://textup.fr/755548kO  (le correctif est copié dans le Presse-Papier)
    • Sur le menu principal de FRST, clique une seule fois sur Corriger  et patiente le temps de la correction
    • Accepte le redémarrage du système si demandé
    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

    */!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!*


    Malwarebytes Anti-Malware :

    • Télécharge Malwarebytes Anti-Malware  (version gratuite) et enregistre le sur le Bureau
    • Exécute MBSetup.exe  par clic-droit -> Exécuter en tant qu'administrateur
    • Sélectionner l'installation sur Ordinateur personnel, puis clique sur Installer
    • Clique sur Utilisez la version gratuite de Malwarebytes
    • Malwarebytes  s'ouvre
    • Clique sur Analyse  pour lancer une analyse des menaces
    • Patiente le temps de l'analyse
    • En fin d'analyse, clique sur Afficher les résultats d'analyse
    • Pour supprimer les éléments détectés, veille à ce que tous les éléments détectés soient cochés puis clique sur Quarantaine
    • Pour récupérer le rapport d'analyse, clique sur Afficher le compte-rendu, puis sur Exporter > Export to TXT  pour enregistrer le rapport d'analyse
    • Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
      Si un redémarrage est demandé, valide par Oui et laisse le système redémarrer.

    Tutoriel d'utilisation Malwarebytes  en images


    Sont attendus les rapports

    Fixlog

    Malwarebytes

    @+

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  4. Chantal11-MVP_2010-2022_Sécurité_Insider 137.1K Points de réputation Modérateur bénévole
    2024-01-10T17:39:55+00:00

    Bonjour,

    Windows Defender a détecté des éléments qui étaient déjà mis en quarantaine par l'outil AdwCleaner. Ce sont donc des éléments qui étaient déjà neutralisés.

    Il faut penser à vider la quarantaine après le passage d'un outil.

    Je regarde tes rapports,

    @+

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire