Fichier KMS impossible à supprimer

[Julian.A]

Bonjour/Bonsoir,
Hier j'ai tenté de télécharger gratuitement une version d'office payant sauf qu'il s'agissait d'une arnaque avec un logiciel KMS dedans et je n'arrive pas à supprimer le dossier contenant le virus
J'ai installé frst pour tenter de résoudre le problème mais je ne sais pas quoi faire avec les documents que j'ai eu

[Malekal_morte]

Bonsoir,

Quel dossier ?
Car là on sait pas.

En général, Windows Defender détecte KMS en HackTool:Win32/AutoKMS
Suffit de mettre en quarantaine.

Sinon tu supprimes en mode sans échec : Comment redémarrer Windows en mode sans échec

[Julian.A]

Le problème c'est que j'ai pas l'autorisation pour mettre le dossier en pièce jointe ni pour le supprimer d'ailleurs, la premiere fois que j'avais lancé le prgramme dans le dossier j'avais eu un message de windows defender m'indiquant la présence d'un fichier kms mais après plus rien. j'ai essayé de relancer l'analyse plusieurs fois et le message n'apparaissait plus comme si il ne détectait pas le fichier KMS, j'ai éssayé de supprimer en mode sans échec mais c'est impossible car le fichier est sois disant ouvert quelque part

[Julian.A]

Sur cette image mon windows defender m'indique que la menace a été supprimée ou restaurée mais impossible de supprimer le fichier

[Malekal_morte]

Comme je t'ai dit, c'est la détection HackTool:Win32/AutoKMS.
Tu peux placer le fichier en quarantaine et voila.
Ca n'a rien de vraiment malveillant.

Mais bon si tu veux faire la correction FRST :


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
C:\Users\MOI\Desktop\Office\Pack Office 2019 Professionnel Plus - Flavienformatique\Activateur.cmd
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)