pua driverpack détecté [Résolu]

[GoldDemolyw]

Bonjour, bonsoir suite à la tentative de faire les m.a.j de mes composant informatique avec myasus,
je me suis retrouvé avec une alerte comme ceux-çi.
j'ai pensé que en fessant une des actions supprimer, bloquer ou mise en quarantaine ça aurait arrangé.
mais au final j'ai l'impression que le msg revient plus souvent.

il à un rapport d'une analyse compléte, j'avoue que j'ai eu mon pc en début d'année et que j'ai pas fait de nettoyage si ce n'est le cache des moteurs de recherche et encore.

Merci pour la lecture et toute aide apporter.
j'hésiter a prendre de l'avance sur le nettoyage mais comme j'ai vu que il à souvent de l'abus dans leur utilisation, je savais pas si c'était une bonne chose de prendre l'initiative.

(sujet à part)
important de le dire surement hier j'ai fait une maj bios (asus tuf gaming b550-plus wifi II) en passant par myasus pour download.
j'avais telecharger sur le site du constructeur mais par hésitation, j'ai était voir sur le logiciel si c'était le meme et c'était bien le meme fichier, meme nom. (de la version 3202 a 3607)
ça c'est bien passer, le pc est opérationnel mais les ventilateurs font un bruit différents, qui monte et descend.
(j'ai aussi des screen de cpu-z car j'essai de voir si les chiffres sont ok, mais je sais pas les interprétés normalement je devrais juste les comparés.
avec les spécifité indiqué de chaque matériel mais plus facile à dire)

[Malekal_morte]

Salut,

La première fois, c'est driverpack.exe qui est détecté dans Document.
La seconde fois dans la corbeille.
Vide la et vois si les alertes Windows Defender s'arrêtent.

[GoldDemolyw]

Bonjour, j'ai vider la corbeille du bureau et de one drive.
mais windows defender reste tel quel.
peut etre qui faut d'abord actualiser en eteignant/rallumant le pc ou cliquer intervenir.

[Parisien_entraide]

Bonjour

Microsoft garde son historique pendant plusieurs jours (une semaine en gros de mémoire), même après nettoyage

Si tu ne veux pas attendre tu peux utiliser cette interface de gestion de Defender
https://www.malekal.com/defenderui-inte ... protection

[GoldDemolyw]

d'accord merci donc pas de souçis, si ça reste comme ça.
et j'aimerais nettoyer mon pc, es ce que je devrais download mbam ? apres je sais pas si je devrais faire au moins un rapport avec un ou des logiciels frst ?
j'ai fait des tours sur le site mais avec le temps il à trop d'info, en tout cas pour moi ça devient compliqué de comprendre.
le pc fonctionne comme j'ai dit mais j'ai pas fait de nettoyage du tout et je sais pas pourquoi j'ai un doute.
es ce que je peux toujours faire des évaluation des rapports automatiquement avec pijjoint ?

[Parisien_entraide]

MBAM n'est pas un nettoyeur, c'est un programme qui recherche de possibles infections comme un antivirus
De plus cela ne sert à rien de le passer tous les jours pour scanner. C'est seulement en cas de doutes etc
https://www.malekal.com/malwarebyte-ant ... les-virus/

Cela ne sert à rien de faire des rapports "FRST" pour nettoyer, ce n'est pas le but initial

Si tu veux nettoyer ton PC
https://www.malekal.com/privazer-nettoyer-windows/
mais cela ne va pas nettoyer les "logs" de Microsoft Defender. Pour cela j'ai indiqué un autre programme

[GoldDemolyw]

je veux faire c'est test, car depuis le début d'année j'en ai jamais fait, mais c'est noté je vais commencer par windowsUI.
et sinon je veux juste faire un passage de malwarebyte mais effectivement faut j'arréte de confondre un nettoyeur et comment les appeler ?
des "vérificateur/scanneur" ?

[Parisien_entraide]

Pour MBAM fais attention car il est intrusif et si tu ne fais pas attention au moment de l'installation dont avec la période d'essai il va remplacer pendant un temp Windows defender


Tu peux faire le test FRST si tu veux


La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).






Télécharge et lance le scan FRST, (voir ce qui est cocher avec l'image ci dessus)
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :


* FRST.txt
* Shortcut
* Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ ou https://textup.fr si cela ne passe pas et en retour donne les 3 liens qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien

[GoldDemolyw]

frst : https://pjjoint.malekal.com/files.php?i ... y7g12m7u13
adittion.txt : https://pjjoint.malekal.com/files.php?i ... r15q13j8y5
et le shortcut : https://pjjoint.malekal.com/files.php?i ... 11x6v12k13

[Parisien_entraide]

On ne peut pas dire que ce PC soit encombré

Tu fais du développement Web ? : IIS Express Application


Par contre je reviens sur USERDIAG

- Le secure boot n'est pas actif (Démarrage sécurisé)
- Par contre à virer : Démarrage rapide
Les raisons : viewtopic.php?t=70841

[GoldDemolyw]

effectivement j'apprend le développement web meme si je suis pas très calée sur le sujet, mais sinon j'ai pas désactiver le secure boot je regarde ce pas pour le remettre.
cool à savoir car j'essai de garder mon pc clean j'ai appris de mes erreurs et j'en ai apris encore quelque une depuis que je parcours le site depuis hier.
j'ai compris que si c'est gratuit c'est que c'est nous le produit ou au risque de se faire infecter.
surtout pour les logiciel qui devrait etre payant.

[GoldDemolyw]

Es ce que c'est paramètres sont ok ?

[Parisien_entraide]

Oui ca a l'air bon
Sur MSI il y a 2 endroits mais sur ASUS cela ne se limite qu'à ce paramètre

Quant aux risques de se faire infecter via des programmes .. douteux, je pense que tu parles de cela ?
viewtopic.php?p=544690#p544690

[GoldDemolyw]

Oui ca a l'air bon
Sur MSI il y a 2 endroits mais sur ASUS cela ne se limite qu'à ce paramètre

Quant aux risques de se faire infecter via des programmes .. douteux, je pense que tu parles de cela ?
viewtopic.php?p=544690#p544690

oui heureusement le téléchargement devait durer une plombe du coup je l'ai vite stooper.
une autre question pour windowUI quel profil faut'il choisir ?
et je me demande si le rezible bar ou le xmp faut l'activer ?

derniere question quand par exemple on à des conflits, un problème à cause du bios ou avec windows qu'elle est la frontiére pour que le pc devienne une pierre ou es ce qui aura quand meme des solutions du style remise d'usine, réparer windows etc
en tout cas merci j'ai rallumer le pc, j'ai pas de led qui reste allumer ou autre.

[Parisien_entraide]

Windows UI, tout est expliqué dans le tuto
Le profil est en lien avec tes connaissances sur les protections tout est indiqué dans le tuto avec les captures avec 2 profils, celui par défaut et un autre un peu plus renforcé "Reccomandé"

Tu peux tester le "recommandé" mais il faut savoir que tu auras plus d'alertes parfois/souvent bidons car Defender fait pas mal de faux positifs "par précaution"

Je ne te conseilles pas de toucher aux règles ASR et system Guard par contre