KMSPico et KMSAUto Activation windows et trojan [résolu]

[flam07]

Bonjour à tous,

Je me suis fait avoir, ce matin. Mon windows 10 n'était plus activé et me demandait de l'activer en permanence suite à une mise à jour.
Or j'avais gardé ma clé depuis windows 7 et j'étais passé à la version 10 gratuitement à l'époque car Microsoft l'avait autorisée.

Du coup, la clé a dû sauter, ce matin,et impossible de la réinstaller, cela ne fonctionnait pas .

Par colère, j'ai donc trouvé sur le net un activateur, je ne voulais pas payer à nouveau et je me suis fait piéger.
Mon antivirus Kaspersky a trouvé plusieurs trucs et Malwarebytes Anti-Malware (MBAM) aussi mais dès que je les relance ils en trouvent d'autres.

Bref j'ai besoin d'aide pour cette injustice!

Merci,

flam,

[Malekal_morte]

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[flam07]

Merci Malekal !

lien FRST : https://pjjoint.malekal.com/files.php?i ... 12r6e14g15
lien shortcut : https://pjjoint.malekal.com/files.php?i ... 5w11t9j7s9
lien Additionnal.txt : https://pjjoint.malekal.com/files.php?i ... 1v11r13v14


Merci

[flam07]

En faisant une analyse avec malwarebyte il trouve toujours le même problème sur une clé de registre à l'emplacement suivant :

HKLM\SYSTEM\CURRENTCONTROLSET\SERVIVES\PGT_SVC

Je le mets en quarantaine mais après une nouvelle analyse, le problème est là à nouveau.

[Malekal_morte]

Je confirme la présence de KMSPico et KMSAUto.

Désinstalle CCleaner
Pas utile.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
S2 pgt_svc; C:\Program Files (x86)\ProxyGate\MainService.exe [2285664 2019-10-05] (GOLD CLICK LIMITED -> Gold Click Ltd) <==== ATTENTION
2019-10-05 11:43 - 2019-10-05 12:23 - 000000000 ____D C:\Program Files (x86)\ProxyGate
2019-10-05 11:42 - 2019-10-05 11:50 - 000000000 ____D C:\ProgramData\{EEFA900F-949E-BD5F-E689-DC31E66E8560}
2019-10-05 11:42 - 2019-10-05 11:50 - 000000000 ____D C:\ProgramData\{47D1D097-D406-1474-7EC9-F7987E2EAEC9}
2019-10-05 11:41 - 2019-10-05 11:52 - 000000000 ____D C:\Program Files\Windows KMS Activator Ultimate 2018 4.2
2019-10-05 11:36 - 2019-10-05 11:56 - 000000000 ____D C:\Users\David\Desktop\Office 2019 KMS Activator Ultimate 1.0
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[flam07]

C'est tout bon !
Merci Malekal !

[Malekal_morte]

de rien et a attention à ce que tu télécharges =)


Tu peux supprimer le dossier C:\FRST =)


Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.