Windows Defender Virus [Résolu]

Signaler
Messages postés
11
Date d'inscription
samedi 8 juillet 2017
Statut
Membre
Dernière intervention
4 juin 2020
-
 Lucky -
Bonjour après être aller sur un site pour regarder dragon Ball (qui était un faux ) Windows Defender me prévient qu'une menace a été détectée. Donc je vais voir Et je vais dans Historique de protection et il y a écrit : Mise à jour incomplète. État : echec , Cette menace ou cette application n'est peut être pas entièrement corrigé.
La menace détecté est TrojanHTML/Fakealert!MSR . Tout en bas il y a une icône Actions si je clique dessus il y a une icône avec "Autoriser" je ne sais pas quoi faire avec ça d'autant que j'ai fais des analyses rapides, complètes et hors ligne. J'aimerai bien qu'on m'aide pour ce problème .
Merci

13 réponses

Messages postés
24426
Date d'inscription
dimanche 18 janvier 2009
Statut
Contributeur
Dernière intervention
4 septembre 2020
2 927
Salut,

Il ne faut pas autoriser ce genre de saletés, si c'en est vraiment une.

Alors fais ce que tu veux, sauf ça.

Attends d'autres réponses si la mienne ne te satisfait pas.
Salut Yout94,

Télécharge Malwarebyte (gratuit) et fait un scan :

https://fr.malwarebytes.com/

Par ailleurs tu devrais vérifier si tu es ok pour tes mises à jour Windows.
Messages postés
27343
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 septembre 2020
10 054
Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.
Messages postés
196
Date d'inscription
jeudi 19 décembre 2019
Statut
Membre
Dernière intervention
14 mai 2020
37
Salut ,

Malwarebytes ne doit pas désactiver Windows defender , fais ceci :

Malwarebytes -> Paramètres -> Sécurité -> Centre de sécurité Windows -> décoches "Toujours ajouter Malwarebytes dans le centre de sécurité Windows" --> Redémarres l'ordinateur

Pour les détections , fais ceci :

Historique des détections --> Éléments en quarantaine --> Coches tout --> Supprimer
Messages postés
11
Date d'inscription
samedi 8 juillet 2017
Statut
Membre
Dernière intervention
4 juin 2020

Rebonjour ! J'ai installer Malwarebytes d'abord comme j'ai lu sur le premier message, j'ai fait un scan et il y avait 3 fichier qui ont été mis en quarantaine puis supprimé. J'ai évidemment refait un scan au cas où et aucune menace n'a été trouvé.
Pour Windows defender lorsque je vais dans Historique de protection le message avec "TrojanHTML ect..." n'apparaît plus et il y'a marqué aucune action récente. Je ne sais pas si le problème à été résolu mais on sait jamais. D'ailleurs Windows defender a été désactive car j'ai installé Malwarbytes .
(J'ai fait toutes les MAJ) Pensez vous que si l essai gratuit de 14j part dans Malwarbytes alors le message TrojanHTML.. reviendra ?
Merci encore
Cool que ce soit réglé.
Juste une précision : Tu pourras toujours te servir de Malwarebytes au delà des 14 jours. Passé se délai, il vont juste supprimer la protection en temps réel, mais tu pourras toujours faire des analyses. Et bien entendu, tu n'es pas obligé de prendre la version payante.
Messages postés
11
Date d'inscription
samedi 8 juillet 2017
Statut
Membre
Dernière intervention
4 juin 2020

Merci ! J'ai fait ce que vous m'avez demander et j'ai redémarré l'ordinateur. Windows Defender est activé mais lorsque je vais dans Historique de protection le message avec mise à jour incomplète est toujours la avec "TrojanHTML fakealert ..." je ne sais pas si ce virus est actif ou pas ce message est dérangeant
Messages postés
196
Date d'inscription
jeudi 19 décembre 2019
Statut
Membre
Dernière intervention
14 mai 2020
37
On va regarder plus en détail , peut être que Bazfile prendra la suite vu qu'il avait déjà demandé les scans

Télécharge la version FRST compatible avec ton système et enregistre le fichier sur ton bureau

Pour un système en 32 bits -> https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Pour un système en 64 bits -> https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? : https://support.microsoft.com/en-us/help/15056/windows-32-64-bit-faq

Lances le par clic-droit -> Exécuter en tant qu'administrateur --> Attendre qu'il indique Prêt à fonctionner --> Cliques sur Analyser --> Postes les rapports FRST et Addition ici https://pjjoint.malekal.com/ et donnes les liens obtenus.
Messages postés
27343
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 septembre 2020
10 054
La demande d'analyse FRST a déjà été faite plus haut et apparemment ignorée https://forums.commentcamarche.net/forum/affich-36554283-windows-defender-virus#3
Messages postés
196
Date d'inscription
jeudi 19 décembre 2019
Statut
Membre
Dernière intervention
14 mai 2020
37 >
Messages postés
27343
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 septembre 2020

Yop , oui , j'ai vu et modifié mon post au dessus :) , je te laisse la suite , @ plus
Messages postés
11
Date d'inscription
samedi 8 juillet 2017
Statut
Membre
Dernière intervention
4 juin 2020

D'accord je vais installer FRST désoler car je pensais que le problème allait être réglée avc Malwarebytes mais bon. Je reviendrai après avoir fait ceci
Messages postés
27343
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 septembre 2020
10 054
C'est simplement pour vérifier si rien ne reste, Misterybean ou moi on te dira s'il y a des choses à supprimer ou pas, pour ma part vu ce que tu as dit précédemment, je pense que MBAM à fait le boulot.
Messages postés
11
Date d'inscription
samedi 8 juillet 2017
Statut
Membre
Dernière intervention
4 juin 2020

Bonjour je suis devant la page de Malekal mais es que je doit me crée un compte ou je doit juste déposer les fichiers. Et il y'a marqué document public ou non . Je ne sais pas quoi choisir
Messages postés
27343
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 septembre 2020
10 054
Laisse public coché.
Messages postés
11
Date d'inscription
samedi 8 juillet 2017
Statut
Membre
Dernière intervention
4 juin 2020

voici le premier lien pour le fichier FRST https://pjjoint.malekal.com/files.php?id=FRST_20200404_d10f14q6r11z14
Voici le 2eme lien pour le fichier addition https://pjjoint.malekal.com/files.php?id=20200404_i13r15y15p11k11
Voici le 3eme lien pour le fichier shortcut https://pjjoint.malekal.com/files.php?id=20200404_x11f10p5s11t8
Merci beaucoup d'avance.
Messages postés
27343
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 septembre 2020
10 054
Pas infecté.
Windows 10 n'est pas à jour vérifie-le avec cet outil de Microsoft.
Ta configuration antivirus est un peu biearre:
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee VirusScan (Disabled - Up to date) {F682A51C-4EAD-6A3A-F460-B9C1D4A2DB09}
AV: McAfee VirusScan (Disabled - Up to date) {9D4501E6-72F6-2877-C789-89AF6F535B2C}
AV: McAfee VirusScan (Enabled - Up to date) {8BCDACFA-D264-3528-5EF8-E94FD0BC1FBC}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Pare-feu McAfee (Enabled) {B3F62DDF-980B-3470-75A7-407A2E6F58C7}
FW: Pare-feu McAfee (Disabled) {A57E80C3-3899-292F-ECD6-209A91801C57}
FW: Pare-feu McAfee (Disabled) {CEB92439-04C2-6B62-DF3F-10F42A719C72}

As-tu installé et réinstallé plusieurs fois McAfee ?
Messages postés
11
Date d'inscription
samedi 8 juillet 2017
Statut
Membre
Dernière intervention
4 juin 2020

Euh je ne sais pas je sais juste que l'abonnement mcAfee est fini Et on me demande de le renouveler. Vous avez un bon antivirus gratuit a me proposer ? Et vous pensez que le trojan est bloqué ou il peut s'activé. Je peut peut être vous envoyer une capture d'écran du message.
Messages postés
27343
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 septembre 2020
10 054
Tu as dit:
Pour Windows Defender lorsque je vais dans Historique de protection le message avec "TrojanHTML ect..." n'apparaît plus

Windows Defender ne t'envoie plus de message, donc je ne vois pas pourquoi tu es inquiet, il faut arrêter de flipper pour rien, tu n'as pas eu d'alerte de Windows Defender depuis le 02/02/2020 voir cet extrait du rapport:
Date: 2020-04-02 16:14:54.107
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/FakeAlert!MSR&threatid=2147744081&enterprise=0
Nom : Trojan:HTML/FakeAlert!MSR
ID : 2147744081
Gravité : Grave
Catégorie : Cheval de Troie
Chemin : containerfile:_C:\Users\hp pavilion\Downloads\This computer is BLOCKED.html; file:_C:\Users\hp pavilion\Downloads\This computer is BLOCKED.html->(SCRIPT0013); webfile:_C:\Users\hp pavilion\Downloads\This computer is BLOCKED.html|https://d13al36zn2gjzq.cloudfront.net/XMCdhdsbfhgdfhdgf7xe/index.html|pid:20376,ProcessStart:132303031490192807

L'infection était détectée dans le dossier téléchargement C:\Users\hp pavilion\Downloads\This computer is BLOCKED.html beaucoup de bruit pour pas grand-chose.
Ce soit-disant trojan n'est en fait qu'un fichier html (page web) qui apparaît quand on va sur certains sites et qui te dit que ton pc est infecté et qui te propose d'appeler un soit-disant support bidon, ce n'est qu'une arnaque voir page, MBAM a dû le supprimer.

Pour McAfee vu que tu ne t'en sers plus désinstalle-le avec le MPCR voir CETTE PAGE paragraphe AVEC LE MPCR, ensuite:
- Soit tu laisses Windows Defender comme antivirus, tu n'as rien à faire il est intégré à Windows 10, il est suffisant pour un utilisateur lambda et ralenti peu le système.
- Soit tu utilises un autre antivirus comme Kaspersky (gratuit) qui est très efficace, mais attention désinstalle bien McAfee avant d'installer Kaspersky sinon il seront en conflit et cela provoquera des bugs ou de forts ralentissement du pc.

N'oublie pas de mettre à jour Windows 10 comme indiqué dans mon précédent message.

C'est tout




.
Messages postés
11
Date d'inscription
samedi 8 juillet 2017
Statut
Membre
Dernière intervention
4 juin 2020

D'accord merci beaucoup donc le trojan ect... n est pas actif . Je vous remercie alors si c'est tout j'ai eu peur pour rien.
Messages postés
27343
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 septembre 2020
10 054
Non il n'est plus actif.
Bonne soirée.
Messages postés
11
Date d'inscription
samedi 8 juillet 2017
Statut
Membre
Dernière intervention
4 juin 2020

Merci bonne soirée à tout ceux qui mon aider. Problème Résolu !
Messages postés
27343
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 septembre 2020
10 054
Bonne soirée.