menace qui ne s'efface pas dans Windows Defender

Anonyme
2023-08-03T01:40:45+00:00

Bonjour

j'ai une menace grave qui est annoncée à chaque scan alors que Defender a précédemment bloqué  la menace et que j'ai effacé les fichiers qui la contenaient.
Comment faire pour sortir cette menace pour laquelle j'ai désormais options de SUPPRIMER ou METTRE EN QUARANTAINE qui sont inopérantes ??

Defender detecte en permanence l'alerte qui reste constante dans l'historique.

Merci à celle ou celui qui voudra bien m'aider :)

Windows pour les particuliers | Windows 10 | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 135.7K Points de réputation Modérateur bénévole
2023-08-07T20:30:02+00:00

Re,

Merci pour le retour.

Tu avais zappé effectivement cette piste de résolution que je t'avais indiqué depuis le début, mais merci à Georges, un collègue, pour me l'avoir rappelé.

Nous pouvons donc finaliser la procédure.

KpRm :

  • Télécharge KpRm de Kernel-panik et enregistre le fichier sur ton Bureau
  • Si besoin, désactive temporairement ton antivirus
  • Exécute kprm.exe par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, coche uniquement les options
  • Supprimer des outils
  • Supprimer les points de restauration
  • Créer un point de restauration
  • Supprimer les quarantaines : Supprimer maintenant
  • Clique ensuite sur Exécuter et laisse l'outil travailler
  • Un rapport kprm-aaaammjj.txt se trouve sur le Bureau. Poste ce rapport dans ta prochaine réponse

Quelques précisions et conseils :

  • D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Etre vigilant au moment de l'installation d'une application
*Stop la pub !*
*Installation d'une application sponsorisée, les pièges à éviter !*

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

Pour faciliter les recherches des utilisateurs en quête de solutions, merci de valider par Oui  en bas du message qui t'a été utile.

Bonne continuation et prudence sur le net,

@+

Cette réponse a-t-elle été utile ?

3 personnes ont trouvé cette réponse utile.
0 commentaires
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 135.7K Points de réputation Modérateur bénévole
2023-08-08T05:37:44+00:00

Bonjour,

OK pour le dernier rapport.

Je pense que tu as maintenant un PC plus allégé, reste vigilant sur le net.

Bonne continuation,

@+

Cette réponse a-t-elle été utile ?

2 personnes ont trouvé cette réponse utile.
0 commentaires
Réponse acceptée par l’auteur de la question
Chantal11-MVP_2010-2022_Sécurité_Insider 135.7K Points de réputation Modérateur bénévole
2023-08-07T19:40:57+00:00

Re,

La protection en temps réel de Windows Defender n'est pas active en mode sans échec.

Dans l'explorateur, déploie C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service et supprime tous les fichiers dans le dossier  Service 

Ensuite, redémarre le système en mode normal et indique si l'historique Windows Defender a bien été effacé.

@+

Cette réponse a-t-elle été utile ?

1 personne a trouvé cette réponse utile.
0 commentaires

48 réponses supplémentaires

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2023-08-07T20:24:32+00:00

    Re,

    La protection en temps réel de Windows Defender n'est pas active en mode sans échec.

    Dans l'explorateur, déploie C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service et supprime tous les fichiers dans le dossier  Service 

    Ensuite, redémarre le système en mode normal et indique si l'historique Windows Defender a bien été effacé.

    @+

    Bravo Chantal11, c'était la solution la plus simple et à devoir essayer normalement en premier mais tout le monde est passé à coté.

    Cette réponse a-t-elle été utile ?

    2 personnes ont trouvé cette réponse utile.
    0 commentaires
  2. Anonyme
    2023-08-05T20:49:20+00:00

    Bonsoir Chantal11

    Je n'ai pas sous la main Windows 10 mais sur mes PC sous Windows11 le problème se pose aussi, je ne sais pas depuis quand puisqu'il semble qu'il ne se posait pas avant.

    Personnellement c'est un LiveCD que j'utilise pour supprimer ces fichiers afin de ne pas avoir mal à la tête avec la modification des autorisations sur les dossiers et fichiers système, en plus, malgré cette modification (ou bien en utilisant Total Commander à exécuter en tant qu'administrateur), la suppression ne peut s'effectuer à cause en des fichiers en cours d'utilisation.

    Cependant, sauf si on utilise un script FRST ou bien ZHPFix pour supprimer le fichier et le sous dossier qui seront cités ci-après, en recherchant sur le Net, j'avais trouvé la solution à ce problème que j'ai modifiée légèrement pour la rendre plus compréhensible.

    La solution consiste à supprimer d'abord le fichier nommé mpenginedb.db qui se trouve dans le dossier "C:\ProgramData\Microsoft\Windows Defender\Scans"

    Puis supprimer le sous-dossier nommé DetectionHistory qui se trouve dans le dossier "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service"

    La solution simplifiée et modifiée est la suivante :

    1- Télécharger et exécuter AdvancedRun :

    https://www.nirsoft.net/utils/advancedrun-x64.zip

    Il n'est nécessaire ni d'éxecuter cet outil en faisant un clic-doit sur son exécutable et en sélectionnant "Exécuter en tant qu'administrateur" ni de désactiver la protection en temps réel et la protection dans le cloud.

    2- **** Dans le champ Program to Run, copier-coller cette commande :

    C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

    3- dans le champ Command-Line Arguments, copier-coller cette commande :

    net stop windefend; $path = 'c:\ProgramData\Microsoft\Windows Defender\Scans\mpenginedb.db'; if (Test-Path -Path $path) {Remove-Item $path}; $path = 'c:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory'; if (Test-Path -Path $path) {Remove-Item $path -Recurse}; net start windefend

    4- Dans le champ Run As, sélectionner :

    TrustedInstaller

    5- Cliquer sur le bouton :

    Run

    Cette solution devrait certainement fonctionner sous Windows 10 mais il est préférable de créer par précaution un point de restauration système.

    Cette réponse a-t-elle été utile ?

    1 personne a trouvé cette réponse utile.
    0 commentaires