menace qui ne s'efface pas dans Windows Defender

Anonyme

Bonjour

j'ai une menace grave qui est annoncée à chaque scan alors que Defender a précédemment bloqué la menace et que j'ai effacé les fichiers qui la contenaient.
Comment faire pour sortir cette menace pour laquelle j'ai désormais options de SUPPRIMER ou METTRE EN QUARANTAINE qui sont inopérantes ??

Defender detecte en permanence l'alerte qui reste constante dans l'historique.

Merci à celle ou celui qui voudra bien m'aider :)

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 135.7K Modérateur bénévole

Re,

Merci pour le retour.

Tu avais zappé effectivement cette piste de résolution que je t'avais indiqué depuis le début, mais merci à Georges, un collègue, pour me l'avoir rappelé.

Nous pouvons donc finaliser la procédure.

KpRm :

Télécharge KpRm de Kernel-panik et enregistre le fichier sur ton Bureau
Si besoin, désactive temporairement ton antivirus
Exécute kprm.exe par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, coche uniquement les options
Supprimer des outils
Supprimer les points de restauration
Créer un point de restauration
Supprimer les quarantaines : Supprimer maintenant
Clique ensuite sur Exécuter et laisse l'outil travailler
Un rapport kprm-aaaammjj.txt se trouve sur le Bureau. Poste ce rapport dans ta prochaine réponse

Quelques précisions et conseils :

D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Etre vigilant au moment de l'installation d'une application
*Stop la pub !*
*Installation d'une application sponsorisée, les pièges à éviter !*

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

Maintenir son antivirus à jour et analyser le système régulièrement, avec en parallèle un scan avec **Malwarebytes**
En complément, renforcer la protection des navigateurs tiers si utilisés contre les nuisances Web avec cette extension
Extension Malwarebytes pour Firefox
Extension Malwarebytes pour Chrome et pour le nouveau Edge
Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
En complément Sécuriser votre ordinateur à la maison

/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

Pour faciliter les recherches des utilisateurs en quête de solutions, merci de valider par Oui en bas du message qui t'a été utile.

Bonne continuation et prudence sur le net,

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 135.7K Modérateur bénévole

Bonjour,

OK pour le dernier rapport.

Je pense que tu as maintenant un PC plus allégé, reste vigilant sur le net.

Bonne continuation,

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 135.7K Modérateur bénévole

Re,

La protection en temps réel de Windows Defender n'est pas active en mode sans échec.

Dans l'explorateur, déploie C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service et supprime tous les fichiers dans le dossier Service

Ensuite, redémarre le système en mode normal et indique si l'historique Windows Defender a bien été effacé.

0 commentaires

48 réponses supplémentaires

Anonyme

2023-08-07T16:21:47+00:00

A quoi (ou comment) vois-tu que le compte Admin intégré n'est pas activé ???

Re,

Le dossier est toujours inaccessible après le correctif ?

Je ne vois pas très bien ta capture.

Mais d'après les rapports, tu as un seul compte Administrateur, celui intitulé LEMS.

Le compte Administrateur intégré n'est pas activé.

Ce compte LEMS est-il un compte local ou un compte Microsoft ?

@+
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Anonyme

2023-08-07T15:31:19+00:00

Et pour "Je ne vois pas très bien ta capture."

Si tu parles de cette capture

je l'ai faite sur le site Malekal car elle ressemble à la seconde page de mon arrivée sur Windows où j'ai apparemment deux comptes comme ça avec un compte Micrososft qui me sert à rentrer sur la machine (mais avec un mot de passe différent du compte Microsoft celui avec l'avatar de la photo du chien) et un autre compte sans nom (et sans avatar) dont je n'ai pas le mot de passe (comme celui du dessous sur la capture Malekal là) .

Moi je n'ai pas réussi à faire de capture écran sur ma seconde page de démarrage comme ça. La capture écran traditionnelle Windows 10 ne fonctionne pas. (et la combinaison de touches qui peut la lancer non plus).

A noter que le premier compte sur lequel j'arrive c'est celui avec lequel je n'ai pas de mot de passe. Je clique alors sur OK sous celui-ci pour ouvrir une page où les deux comptes apparaissent ( comme sur la capture Malekal ci-dessus ) et ou là je peux choisir mon compte Microsot( avec la photo du chien) et rentrer son mot de passe pour entrer sur la machine.

J'espère que c'est clair pour toi ... c'est pas évident à décrire précisément.
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire