menace qui ne s'efface pas dans Windows Defender

Anonyme
2023-08-03T01:40:45+00:00

Bonjour

j'ai une menace grave qui est annoncée à chaque scan alors que Defender a précédemment bloqué  la menace et que j'ai effacé les fichiers qui la contenaient.
Comment faire pour sortir cette menace pour laquelle j'ai désormais options de SUPPRIMER ou METTRE EN QUARANTAINE qui sont inopérantes ??

Defender detecte en permanence l'alerte qui reste constante dans l'historique.

Merci à celle ou celui qui voudra bien m'aider :)

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 135.7K Points de réputation Modérateur bénévole
2023-08-07T20:30:02+00:00

Re,

Merci pour le retour.

Tu avais zappé effectivement cette piste de résolution que je t'avais indiqué depuis le début, mais merci à Georges, un collègue, pour me l'avoir rappelé.

Nous pouvons donc finaliser la procédure.

KpRm :

  • Télécharge KpRm de Kernel-panik et enregistre le fichier sur ton Bureau
  • Si besoin, désactive temporairement ton antivirus
  • Exécute kprm.exe par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, coche uniquement les options
  • Supprimer des outils
  • Supprimer les points de restauration
  • Créer un point de restauration
  • Supprimer les quarantaines : Supprimer maintenant
  • Clique ensuite sur Exécuter et laisse l'outil travailler
  • Un rapport kprm-aaaammjj.txt se trouve sur le Bureau. Poste ce rapport dans ta prochaine réponse

Quelques précisions et conseils :

  • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Etre vigilant au moment de l'installation d'une application
*Stop la pub !*
*Installation d'une application sponsorisée, les pièges à éviter !*

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

Pour faciliter les recherches des utilisateurs en quête de solutions, merci de valider par Oui  en bas du message qui t'a été utile.

Bonne continuation et prudence sur le net,

@+

Cette réponse a-t-elle été utile ?

3 personnes ont trouvé cette réponse utile.
0 commentaires
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 135.7K Points de réputation Modérateur bénévole
2023-08-08T05:37:44+00:00

Bonjour,

OK pour le dernier rapport.

Je pense que tu as maintenant un PC plus allégé, reste vigilant sur le net.

Bonne continuation,

@+

Cette réponse a-t-elle été utile ?

2 personnes ont trouvé cette réponse utile.
0 commentaires
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 135.7K Points de réputation Modérateur bénévole
2023-08-07T19:40:57+00:00

Re,

La protection en temps réel de Windows Defender n'est pas active en mode sans échec.

Dans l'explorateur, déploie C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service et supprime tous les fichiers dans le dossier  Service 

Ensuite, redémarre le système en mode normal et indique si l'historique Windows Defender a bien été effacé.

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires

48 réponses supplémentaires

Trier par : Les plus récents
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2023-08-07T20:53:35+00:00

    Merci donc aussi à Georges (rendons à César ...)

    Merci pour les conseils additionnels :)

    Bien à toi.

    Hugues

    VOICI LE RAPPORT kprm :

    Run at 07/08/2023 22:45:35 # KpRm (Kernel-panik) version 2.14.0 # Website https://kernel-panik.me/tool/kprm/ # Run by LEMS from C:\Users\LEMS\Desktop # Computer Name: HUGUES # OS: Windows 10 X64 (19045) (10.0.19045.3271) # Number of passes: 1 - Checked options - ~ Delete Tools ~ Delete Restore Points ~ Delete Quarantines - Delete Tools - ## Combofix [OK] C:\Qoobox deleted [OK] C:\WINDOWS\grep.exe deleted [OK] C:\WINDOWS\MBR.exe deleted [OK] C:\WINDOWS\NIRCMD.exe deleted [OK] C:\WINDOWS\PEV.exe deleted [OK] C:\WINDOWS\sed.exe deleted [OK] C:\WINDOWS\SWREG.exe deleted [OK] C:\WINDOWS\SWSC.exe deleted [OK] C:\WINDOWS\SWXCACLS.exe deleted [OK] C:\WINDOWS\zip.exe deleted ## FRST [OK] C:\FRST deleted ## Rkill [OK] C:\Users\LEMS\Desktop\rkill deleted [OK] C:\Users\LEMS\Desktop\Rkill.txt deleted ## TDSSKiller [OK] C:\TDSSKiller.3.1.0.28_28.07.2023_17.58.45_log.txt deleted [OK] C:\TDSSKiller.3.1.0.28_28.07.2023_18.25.37_log.txt deleted [OK] C:\TDSSKiller.3.1.0.28_28.07.2023_21.16.09_log.txt deleted - Clear Restore Points - ~ [OK] RP named Point de contrôle planifié created at 08/05/2023 16:31:29 deleted ~ [OK] RP named Removed Bonjour created at 08/06/2023 10:10:57 deleted ~ [OK] RP named Removed Contrôle d’intégrité du PC Windows created at 08/06/2023 11:54:36 deleted ~ [OK] RP named Removed Contrôle d’intégrité du PC Windows created at 08/06/2023 11:54:56 deleted ~ [OK] RP named Removed Google Earth Pro created at 08/06/2023 12:40:54 deleted ~ [OK] RP named Removed Backup and Sync from Google created at 08/06/2023 17:41:34 deleted ~ [OK] RP named Removed MuseScore 3 created at 08/06/2023 17:42:49 deleted ~ [OK] RP named Removed Microsoft Silverlight created at 08/06/2023 17:50:58 deleted ~ [OK] RP named Removed Melodyne Runtime 4.1 (x64) created at 08/06/2023 18:15:37 deleted ~ [OK] RP named Removed Java 8 Update 281 created at 08/06/2023 18:21:59 deleted [OK] All system restore points have been successfully deleted -- KPRM finished in 20.50s --

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2023-08-07T20:31:00+00:00

    Bravo Chantal effectivement tout est redevenu nickel !!

    Merci encore je n'ose pas te poser plus de questions "qui me brulent les lèvres" (en référence au film MASH que tu n'as peut-être pas vu je suis un vieux crouton) tant tu as été bluffante de patience et de persévérance :) !!Mais tout ça m'a donné très envie d'approfondir un peu les arcanes Windows pour éviter à l'avenir de poser des questions pénibles et/ou studpides et de comprendre un peu mieux les différents modes admin et les comptes notamment.

    Je vais être plus circonspect à l'avenir sur la sécurité même si à l'évidence Microsoft est encore au top et protège très bien ses ouailles.

    Hugues

    Image
    https://learn-attachment.microsoft.com/api/attachments/0790fa3b-5b39-4684-b97f-e045a280af26?platform=QnA

    Cette réponse a-t-elle été utile ?

    0 commentaires