[Réglé] effacer historique de protection Windows Defender • page 2

[heracles]

Re,

Ce ne sont que des informations qui n'ont pas d'incidence sur le bon fonctionnement de Windows Defender.
Tes alertes ont certainement été déclenchées après que tu aies exécuté la commande PowerShell.

Question: est ce que tu as activé la protection contre les ransomwares (dispositif d'accès contrôlés aux dossiers) sur ton PC ? (non activé pour ma part car trop d'alerte dans l'historique de protection)
https://www.malekal.com/activer-protect ... s_blocages

Sur ton historique de protection en face de "Tous les éléments récents", clique sur Filtres et modifie le paramètre actuel afin de ne plus voir tes alertes.

Plus d'information sur l'historique de protection

Comme je l'avais notifié:

Remarque : L’historique de protection conserve uniquement les événements pendant deux semaines, après quoi ils disparaissent de cette page.

A+

[bidulmaniacs]

re

merci de toutes ces précisions
pour ta question non, je n'ai pas activé la protection contre les ransomwares

depuis j'ai fait un scan complet de tout mon pc et il m'a encore détecté ceci en deux fois, car sur deux disques durs différents :



je ne comprends pas trop, je me suis longtemps servi de ce petit logiciel téléchargé ici : https://www.nirsoft.net/utils/wireless_ ... tcher.html

il me sert à surveiller tout ce qui se passe par ma connexion wifi chez moi

[heracles]

Re,


Tes alertes sont d'aujourd'hui, attends 24 heures.
Eventuellement avec powershell administrateur, réinitialise Windows defender et redémarre ton PC:

Code: Tout sélectionner

& {$manifest = (Get-AppxPackage *Microsoft.Windows.SecHealthUI*).InstallLocation + '\AppxManifest.xml' ; Add-AppxPackage -DisableDevelopmentMode -Register $manifest}

Concernant l'historique de protection, c'est un sujet qui revient régulièrement sur nos forums (en dehors de ce forum, je suis formateur sécurité) et il n'y a pas grand chose à faire.
A+

[bidulmaniacs]

Merci

et est-ce que le site https://www.nirsoft.net/ est fiable, c'est sur ce site que j'ai téléchargé ce petit logiciel

Wireless Network Watcher v2.40 qui ne m'a jamais posé de problèmes auparavant

[heracles]

Re,

Je connais ce site et il est fiable.
J'ai installé ton logiciel à partir de Edge et pas d'alerte dans l'historique de protection. Tes alertes sont des faux-positifs.

Bonne soirée

[bidulmaniacs]

Merci
Stp comment faire pour que ce logiciel ne soit plus détecter comme virus par Windows défender et malwarebytes tu la installer à partir de edge c est à dire ? moi j ai firefox c est quand je passe par les analyses antivirus que cela se produit
Effectivement ce petit logiciel n est pas viral je l utilise depuis des années jamais de problèmes mais depuis que j ai réinstaller après avoir formater Windows 10 professionnel cela me détecté peu être doit je sihmgnaler quelque part que c est à exclure ?
Amicalement bonne soirée

[heracles]

Re,

tu la installer à partir de edge c est à dire ? moi j ai firefox c est quand je passe par les analyses antivirus que cela se produit

A partir du moteur de recherche Edge, j'ai cliqué sur ton lien et j'ai téléchargé ton logiciel. Pour Firefox et Google, j'ai fait l'impasse car trop complexe à gérer.
Pour l'analyse antivirus pour un logiciel téléchargé à partir de Firefox, c'est Windows Defender qui gère. Voir ci-dessous pour créer une exception pour ton logiciel.

Merci
Stp comment faire pour que ce logiciel ne soit plus détecter comme virus par Windows défender et malwarebytes

Amicalement bonne soirée

Il faut créer une exception pour ce logiciel.

J'avais fait un tutoriel récemment sur mon forum pour Windows defender:

Exclusion alerte:

• Fait un clic droit sur démarrer puis sélectionne paramètre
• Clique sur Mise à jour et sécurité
• Clique sur l'onglet Sécurité Windows
• Clique sur Protection contre les virus et menaces
• Clique sur Historique de protection
• Pour chaque menace trouvée, clique sur action puis ignorer

Exclusion logiciel:

• Fait un clic droit sur démarrer puis sélectionne paramètre
• Clique sur Mise à jour et sécurité
• Clique sur l'onglet Sécurité Windows
• Clique sur Protection contre les virus et menaces
• Sous Paramètres de protection contre les virus et les menaces, sélectionne "Gérer les paramètres", puis sous Exclusions, sélectionne Ajouter ou supprimer des exclusions.
• Clique sur "Ajouter une exclusion", puis sur "dossiers"
• Dans la fenêtre suivante, Recherche ton dossier que tu veux exclure puis clique sur "sélectionner un dossier" puis clique sur "OK"

Ajouter une exclusion à Windows Defender

Pour Malwarebytes, c'est ici

Bonne soirée

[bidulmaniacs]

Ré
désoler nos messages ce sont croisés j avais pu vu sur mon écran de téléphone ta réponse très complète et bien détaillée je te remercie je vais suivre ta procédure

Amicalement passe une bonne soiree

[bidulmaniacs]

re

Après plusieurs jours et malgré les manipulations préconisés il y a trois historiques de protection qui ne veulent toujours pas disparaitre .........

[heracles]

Bonjour bidulmaniacs,

Tu peux faire une image des alertes, stp ?

Un contrôle à faire:
A l'invite de commande administrateur, copie/colle cette commande et valide par la touche entrée de ton clavier. Puis joins moi le fichier Resultat.txt

Code: Tout sélectionner

reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard" /s > "%userprofile%\desktop\Resultat.txt"

Bonne journée

[bidulmaniacs]

Bonjour heracles



Résultat :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard
CachedDrtmAuthIndex REG_DWORD 0x0
RequireMicrosoftSignedBootChain REG_DWORD 0x1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\CredentialGuard
Enabled REG_DWORD 0x0

[heracles]

Re,

Pour ton image, c'est normal d'avoir des lignes en rouge car tu as passé la commande avec Powershell et non l'invite de commande. Le copier/coller du résultat est bon.

Vérifie ceci:

• Clique droit sur le bouton Démarrer puis clique sur Paramètres
• Clique sur Mises à jours et sécurité
• En haut à gauche dans la zone de recherche, inscrit noyau puis clique sur Isolation du noyau
• Sous Intégrité de la mémoire, vérifie que le curseur soit sur désactivé

Penses à faire une image des 3 erreurs, stp.

A+

[bidulmaniacs]

Re,

Pour ton image, c'est normal d'avoir des lignes en rouge car tu as passé la commande avec Powershell et non l'invite de commande. Le copier/coller du résultat est bon.

Vérifie ceci:
[list][*]Clique droit sur le bouton Démarrer puis clique sur Paramètres
[*]Clique sur Mises à jours et sécurité
[*]En haut à gauche dans la zone de recherche, inscrit noyau puis clique sur Isolation du noyau

Après avoir effectué ta manipulation, une fois cliquer sur isolation du noyau, voici le massage qui est apparu :

[heracles]

Re,

Ok pour le message d'erreur. Le PC fonctionne sous quelle version de Windows ? Windows 11 ?

J'attends toujours l'image des 3 erreurs.

A+

[bidulmaniacs]

re
Windows 10 Professionel 64 bits




Image des trois erreurs pas compris ? Désolé, je ne trouve pas