Suspicion d'infection

[bertrandi]

Bonjour à tous.

Récemment j'ai demandé à un ami à moi de me monter un ordinateur et je suis étonné de disposer de Windows sous sa forme "Professionnel" alors que sur la facture rien n'indique que je acheté la licence. A priori rien de grave mais dans sa façon de répondre à ma question "Pourquoi je dispose de Windows alors que je ne l'ai pas payé ?" sa réponse a été "T'en fait pas Windows c'est gratuit" je le soupçonne donc d'avoir débloqué Windows grâce à l'outil [url=https://www.malekal.com/kmspico/]KMSPico[/url}. (dont j'en ai appris l'existence grâce à ce site)

J'aimerais donc savoir si je pouvais disposer d'une désinfection préventive.

Fichier FRST : https://pjjoint.malekal.com/files.php?i ... f12e9l13m6
Fichier Shortcut : https://pjjoint.malekal.com/files.php?i ... x15h8m10l6
Fichier Addition : https://pjjoint.malekal.com/files.php?i ... u11k7o15j6

Voilà, merci beaucoup pour votre aide. Bonne journée.

[Malekal_morte]

Bonjour,

oui c'est lié à KMSpico.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.