Windows Defender double sur détection dans l'ISO de Kali

[Blazerot]

Bonjour,
Depuis quelques jours je suis embêté avec beaucoup de virus que je n'arrive pas à supprimer, mais étant donné que j'avais supprimé le fichier défini comme virus par Windows Defender, j'ai supposé qu'ils étaient inscrits dans l'historique de Scans de Defender et que ça faisait conflit car ce n'était pas lui qui les avait supprimé. j'ai donc entrepris d'aller supprimer l'historique de scan, mais j'ai eu la surprise de ne pas y avoir accès, alors que j'ai bien sur tous les droits d'administrateur sur mon PC.

Votre aide serait la bienvenue merci d'avance

[Malekal_morte]

Bonjour,

C'est certainement un dossier protégé.
Par contre je n'ai pas bien compris.
L'historique c'est juste la liste des détections, si tu mets un fichier en quarantaine, il est ailleurs, si tu choisis de supprimer, il est supprimer de l'ordinateur.
Donc que les détections restent dans l'historique de Windows Defender n'ont pas d'importance.

Si tu veux vérifier ton PC pour les malwares :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Blazerot]

Oui mais dans l'analyse de Windows Defender il y a encore inscrit les virus détectés et il est impossible d'interagir avec le virus que ce soit de le supprimer ou de le mettre en quarantaine de plus quand on regarde l'arborescence que donne Defender les fichiers n'existe plus, ce qui est normal car je les avais supprimés manuellement. J'ai donc pensé que supprimer l'historique de scan pour éviter tout conflit et refaire un scan.
d'après mon interprétation qui peut être totalement fausse, qui est que Microsoft Defender pourrait penser que "j'ai analysé des menaces mais je ne les ai pas supprimé ce n'est pas normal donc je les détecte toujours"


Après si tu as d'autres idées je suis preneur.

[Malekal_morte]

Historique signifie que tu as une liste de détection antérieure et actuelle.
Regarde la date de la détection, elle doit correspondre à la détection d'il y a un ou deux jours et tu as effectué une action dessus.
Vu que tu as supprimé, tu ne dois d'ailleurs plus pouvoir effectué d'action.
Donc pas besoin de vider l'historique, ça n'a aucun intérêt.

Après je suis conscient que l'interface est assez mal faites et présentés et trompeuses.

[Blazerot]

Voici les fichiers :

[Blazerot]

Non effectivement c'est à la date d'aujourd'hui ce que je n'avais pas pris en compte pour appuyer mes propos voici quelques images des plus de 130 virus détecter

[Blazerot]

Pour la petite histoire il y a quelques mois de ça j'ai utilisé une machine virtuelle et installer comme OS Kali Linux je l'ai donc télécharger et utiliser pendant quelques semaines puis après un piratage il y a quelques jours de mon compte Google et Paypal je décide de faire un scan complet de l'ordi et la il me détecte ça sur un de mes disques durs secondaire car que ça soit Paypal ou Google ils m'ont envoyé aucune notification comme quoi il y avait eu une connexion tierce j'en ai donc déduit que ça venait automatiquement de mon ordi et qu'il se faisait passer pour moi en passant par ma connexion

[Malekal_morte]

Les détections portent sur les outils de sécurité qui se trouvent dans l'ISO de Kali.
Si Windows Defender ne supprime pas l'ISO, vu qu'il détecte ce qui se trouve dedans, ça va boucler, vu que le fichier ISO se trouve encore dans le dossier de téléchargement.
Le plus simple est d'ajouter une exception sur le fichier ISO si tu en as besoin, vu que ces outils de sécurité sont inoffensifs.
(ce ne sont pas de "vrai" malware, simplement ils peuvent être utilisé par un attaquant, mais là c'est toi qui veut les tester).
Sinon tu supprimes le fichier ISO. Si tu n'y arrives pas, fais le en mode sans échec : Comment démarrer Windows en mode sans échec

[Blazerot]

j'y ai pensé à cette hypothèse aussi tu me rassures, mais tout le problème est que le fichier ISO n'existe plus du moins il n'est plus visible dans le fichier logiciel comme indiqué par Defender même ma machine virtuelle est supprimée depuis longtemps.

[Malekal_morte]

J'ai attaché les fichiers plus haut.
Si tu as encore des alertes sur le fichier ISO, c'est qu'il est encore là.
Tu es vraiment sûr ne plus l'avoir dans D:\logiciels ?
Ta dernière alerte remonte à 8H du matin alors que tes messages sont à 10H.


Sinon désinstalle ces programmes, sont inutiles :
CCleaner
GridinSoft Anti-Malware

[Blazerot]

En tout cas visuellement il n’y a plus le fichier ISO dans le fichier indiqué par Windows défendeur, je suis dans une belle impasse.
Mais j’ai pas compris ton interrogation sur l’heure ?

[Malekal_morte]

De quand date la dernière détection sur ce fichier ISO, à quelle heure ?

[Blazerot]

La dernière détection était à 12h51 le 18/10
Je sors d’un partage d’écran avec un technicien de chez Microsoft et il a simplement exclu le dossier "logiciel" de l’analyse de Windows défendeur le truc auquel j’avais déjà pensé mais moi je voulais résoudre le problème pas le cacher.
Enfin bref ça attendra que je reformatées mon disque concerné

[Malekal_morte]

C'est ce que je t'avais dit de faire.
Sinon, il n'y a pas de raison si le fichier est encore là que tu ne le vois pas, à moins qu'il ait l'attribut caché : Comment afficher les fichiers cachés sur Windows 11

[Blazerot]

non moi j'ai toujours mes fichiers masqué visible