menace qui ne s'efface pas dans Windows Defender

Anonyme

Bonjour

j'ai une menace grave qui est annoncée à chaque scan alors que Defender a précédemment bloqué la menace et que j'ai effacé les fichiers qui la contenaient.
Comment faire pour sortir cette menace pour laquelle j'ai désormais options de SUPPRIMER ou METTRE EN QUARANTAINE qui sont inopérantes ??

Defender detecte en permanence l'alerte qui reste constante dans l'historique.

Merci à celle ou celui qui voudra bien m'aider :)

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 135.7K Modérateur bénévole

Re,

Merci pour le retour.

Tu avais zappé effectivement cette piste de résolution que je t'avais indiqué depuis le début, mais merci à Georges, un collègue, pour me l'avoir rappelé.

Nous pouvons donc finaliser la procédure.

KpRm :

Télécharge KpRm de Kernel-panik et enregistre le fichier sur ton Bureau
Si besoin, désactive temporairement ton antivirus
Exécute kprm.exe par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, coche uniquement les options
Supprimer des outils
Supprimer les points de restauration
Créer un point de restauration
Supprimer les quarantaines : Supprimer maintenant
Clique ensuite sur Exécuter et laisse l'outil travailler
Un rapport kprm-aaaammjj.txt se trouve sur le Bureau. Poste ce rapport dans ta prochaine réponse

Quelques précisions et conseils :

D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Etre vigilant au moment de l'installation d'une application
*Stop la pub !*
*Installation d'une application sponsorisée, les pièges à éviter !*

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

Maintenir son antivirus à jour et analyser le système régulièrement, avec en parallèle un scan avec **Malwarebytes**
En complément, renforcer la protection des navigateurs tiers si utilisés contre les nuisances Web avec cette extension
Extension Malwarebytes pour Firefox
Extension Malwarebytes pour Chrome et pour le nouveau Edge
Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
En complément Sécuriser votre ordinateur à la maison

/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

Pour faciliter les recherches des utilisateurs en quête de solutions, merci de valider par Oui en bas du message qui t'a été utile.

Bonne continuation et prudence sur le net,

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 135.7K Modérateur bénévole

Bonjour,

OK pour le dernier rapport.

Je pense que tu as maintenant un PC plus allégé, reste vigilant sur le net.

Bonne continuation,

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 135.7K Modérateur bénévole

Re,

La protection en temps réel de Windows Defender n'est pas active en mode sans échec.

Dans l'explorateur, déploie C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service et supprime tous les fichiers dans le dossier Service

Ensuite, redémarre le système en mode normal et indique si l'historique Windows Defender a bien été effacé.

0 commentaires

48 réponses supplémentaires

Anonyme

2023-08-05T19:12:42+00:00

On m'a donné cet ordi quand je travaillais pour un photographe en échange du gros travail fait sur une de ses videos. Il devait être admin à l'époque (c'était il ya plus de 10 ans). Entre temps je ne sais ce que j'ai bidouillé mais je me suis approprié la machine et j'ai donc un compte administrateur mais quand je démarre le pc j'ai mon avatar admin avec mot du passe qui me permet de rentrer mais il y a un second avatar (compte local ?) dont je n'ai pas (ou plus) le mot de passe.Se pourrait il que ce soit ce second compte qui me met la zizanie et m'empêche ces accès admin que je devrais pourvoir avoir ?

Et enfin se peut il que cette alerte Defender disparaisse au bout de deux semaines ou plus puisque c'est unique ment l'alerte que Defender détecte et non plus les fichiers initialement incriminés. De plus j'ai constaté que avant j'avais l'option "autoriser" que je n'ai jamais validé en plus des options SUPPRIMER ou QUARANTAINE qui sont donc inopérantes. Je n'ai plus cette option d'autoriser la menace ... bizarre ...

Désolé si je pars dans tous les sens là ... je me rends compte que j'aurai du m'intéresser de beaucoup plus près à windows et sa sécurité car là je nage. Mais ça fait du bien d'avoir de l'aide :)
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Chantal11-MVP_2010-2022_Sécurité_Insider 135.7K Points de réputation Modérateur bénévole

2023-08-05T20:07:47+00:00

Re,

Quand tu as récupéré ce PC, tu aurais du le restaurer en configuration d'usine et créer ta propre session administrateur.

Il y a nettement une anomalie avec les permissions sur ton système.

La procédure indiquée se fait normalement sans souci habituellement sous Windows 10.

Tente la 1ère procédure après avoir redémarré en mode sans échec.

>>> Et enfin se peut il que cette alerte Defender disparaisse au bout de deux semaines ou plus puisque c'est unique ment l'alerte que Defender détecte et non plus les fichiers initialement incriminés.

Oui, ce n'est qu'un historique, l'élément indésirable a été neutralisé.

@+
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire