HackTool:Win32 : menaces ?

[merigee]

Bonjour et merci beaucoup de me lire,

Je suis sous Windows 10 en x64.
j'ai lancé une analyse compète Windows Defender de mon PC hier. Il m'est revenu 3 "menaces" sous la forme de :

- HackTool:Win32/Keygen
- HackTool:Win32/Keygen!MSR
- HackTool:Win32/Patcher

en cherchant les détails, les éléments affectés se situent dans les dossiers de logiciels craqués (pas récemment du tout).

Je voulais quand même vérifier, j'ai vu qu'on demandait souvent un diagnostic ZHPDiag, voici donc le mien :

JDglcBRdhqf_ZHPDiag.txt

dois-je continuer avec un nettoyage plus approfondi ? quelle méthode recommandez vous ?
en supprimant ces fichiers, est-ce que je vais perdre l'accès aux logiciels ?

Je n'ai pas de problèmes particuliers avec mon ordinateur, parfois il est lent et j'ai eu quelques fois (<5) des bandes mouvantes sur l'écran mais il a déjà reçu deux fois du liquide donc je pensais que c'était plutôt dû à ça (je sais...).

Merci infiniment d'avance pour votre aide !

[Malekal_morte]

Salut,

On utilise pas ZHPDiag ici mais FRST :


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[merigee]

Mille mercis pour la réponse rapide!

Voici les liens demandés :
- FRST : https://pjjoint.malekal.com/files.php?i ... 6c11d15v10
- Addition : https://pjjoint.malekal.com/files.php?i ... d8y12s77n7
- Shortcut : https://pjjoint.malekal.com/files.php?i ... 0c11s5g7v5

encore merci !

[Malekal_morte]

Ce sont des Cracks que tu as téléchargé, fais du ménage dans ton dossier D:\ProgrammesFichiersInstallation.
Sinon les rapports sont corrects.

Date: 2020-04-06 01:00:44.763
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Nom : HackTool:Win32/Patcher
ID : 2147659947
Gravité : Élevée
Catégorie : Outil
Chemin : containerfile:_D:\ProgrammesFichiersInstallation\Adobe Master Collection CC 2017 Update 3 + Patch - [CrackzSoft]\Vol1.rar; file:_D:\ProgrammesFichiersInstallation\Adobe Master Collection CC 2017 Update 3 + Patch - [CrackzSoft]\Vol1.rar->Vol1\Crack\Emul\amtemu.v0.9.2-painter.exe; file:_D:\ProgrammesFichiersInstallation\Adobe Master Collection CC 2017 Update 3 + Patch - [CrackzSoft]\Vol1\Crack\Emul\amtemu.v0.9.2-painter.exe
Origine de la détection : Ordinateur local

Date: 2020-04-06 01:00:44.764
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
Nom : HackTool:Win32/Keygen
ID : 2147593794
Gravité : Élevée
Catégorie : Outil
Chemin : containerfile:_D:\ProgrammesFichiersInstallation\Ableton live Suite v9.5 WiN x86 x64-d33p57a7u5\Ableton live Suite v9.5 WiN x86 x64-d33p57a7u5.rar; containerfile:_D:\ProgrammesFichiersInstallation\Ableton live Suite v9.5 WiN x86 x64-d33p57a7u5\Ableton live Suite v9.5 WiN x86 x64-d33p57a7u5\Patch iO\Ableton LivePatch [io].rar; containerfile:_D:\ProgrammesFichiersInstallation\Adobe Master Collection CC 2017 Update 3 + Patch - [CrackzSoft]\Vol1.rar; containerfile:_D:\ProgrammesFichiersInstallation\Adobe Master Collection CC 2017 Update 3 + Patch - [CrackzSoft]\Vol2.rar; file:_D:\ProgrammesFichiersInstallation\Ableton live Suite v9.5 WiN x86 x64-d33p57a7u5\Ableton live Suite v9.5 WiN x86 x64-d33p57a7u5.rar->Patch iO\Ableton LivePatch [io].rar->Ableton LivePatch [io].exe->(UPX)->(VFS:dup2patcher.dll); file:_D:\ProgrammesFichiersInstallation\Ableton live Suite v9.5 WiN x86 x64-d33p57a7u5\Ableton live Suite v9.5 WiN x86 x64-d33p57a7u5\Patch iO\Ableton LivePatch [io].rar->Ableton LivePatch [io].exe->(UPX)->(VFS:dup2
Origine de la détection : Ordinateur local

[merigee]

Super merci, c'est donc bien ce que je soupçonnais !
Est-ce qu'en supprimant tous ces fichiers je pourrai encore utiliser les logiciels du coup ?

merci !!!!!!!

[Malekal_morte]

oui ou Windows Defender devrait les placer en quarantaine.

[merigee]

Ok, merci beaucoup pour votre aide!
Bon après-midi !