Analyse Automatique Pjjoint HS ?

[Akiro]

Bonjour,

Tout d'abord, merci pour les tutos, ce site est toujours d'une grande aide.

Voici mon soucis : j'ai quelques raisons de croire que je me suis chopé un trojan récemment. Je me renseigne un peu, j'effectue une analyse FRST, post les .txt sur pjjoint, et... Rien. Contrairement aux tutos, l'analyse automatique semble indisponible. Là encore, je me suis renseigné, et je suis tombé sur un post de septembre 2019 qui faisait remonter le même soucis. Apparemment, la fonction analyse est suspendue jusqu'à nouvel ordre.

Du coup, deux questions :
1, pourquoi ? (simple curiosité)
2, existe-t-il un outil équivalent pour analyser les rapports d'FRST ? Je crains que ce ne soit pas de mon niveau pour l'instant ^^

Voilà !
Merci à quiconque prendra le temps de répondre

[angelique]

Bonjour,

Il n'a pas d'analyse automatique désormais.


Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[Akiro]

Je te remercie pour ta réponse.

Malheureusement, ça ne sera possible, car dans mes recherches je me suis rendu compte qu'un windows cracké était rédhibitoire ici, et j'imagine que KMSpico (certainement responsable du trojan d'ailleurs) se verra sur l'analyse FRST.

Bref, merci quand même

[angelique]

Perso ça me dérange pas.

[Akiro]

Vraiment ? Dans ce cas, si tu y jettes un oeil, je t'en suis très reconnaissant !

Rapport principal : https://pjjoint.malekal.com/files.php?i ... i11n15e6z9
Addition : https://pjjoint.malekal.com/files.php?i ... f7h6h9t6b5
Shortcut : https://pjjoint.malekal.com/files.php?i ... o15j10k9x5

Merci

Edit : je précise à toute fin utile que je suis en mode sans échec là

[angelique]

J'ai regardé tes rapports et je te rassure il n' a pas d'infection active sur ta machine.

Supprime C:\FRST et les rapports

[Akiro]

Un grand merci, mais alors je suis confus... En mode sans échec, tout va bien, mais dès que je démarre naturellement, de gros lags se font sentir, des bugs sonores et visuels, bref, ce qui ressemble à une infection d'habitude.

Cela dit, je te crois volontiers. Du coup, je pense que je vais faire un point de restauration et reset tout ça... Une autre idée ?

[angelique]

Met des rapports en mode normal histoire de voir

Désinstalle AVG AntiVirus Gratuit, Windows defender reprendra la main au redémarrage, il est largement suffisant

Tape et valide dans exécuter ➯ devmgmt.msc

Tu fais un clic droit mettre à jour sur tes périphérique carte graphique, audio, réseau, ça va les chercher automatiquement chez microsoft si y'en a.

[Akiro]

frst.txt : https://pjjoint.malekal.com/files.php?i ... 8s15h12w14
Addition.txt : https://pjjoint.malekal.com/files.php?i ... p10e9u12b7
Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... r7o14g14g5

Merci pour les conseils, je m'y emploie tout de suite

[angelique]

Pareil les rapports sont corrects.

Échec de l’activation des licences (slui.exe),

Y' avait un Windows sur cette machine avant que tu mettes le 10 Home ?

[Akiro]

Nope, aucun. Cela dit, j'ai effectivement dû faire la grosse MaJ récente, avec d'un côté windows qui me dit toutes les 5min d'activer ma licence (je n'ai jamais eu ce soucis avant l'arrivée de la mise à jour), en même temps qu'il s'apprête à redémarrer, le tout avec un écran et un son qui sautaient, pour ne pas aider une souris qui réagissait avec 10s de retards... Bref, du fun

[angelique]

Bah à mon avis tant qu'il sera pas activé, y'aura un soucis.

[Akiro]

Curieux, car encore une fois, ça fait plus d'un an que KMSPico s'était chargé de régler ce soucis -qui n'existe plus depuis la MàJ... Bref.

Je te remercie de m'avoir aider avec les rapports, je vais me débrouiller pour le reste

[angelique]

Il est mis en quarantaine ton KMS :

Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid ... terprise=0
Nom : HackTool:MSIL/AutoKMS
ID : 2147711767
Gravité : Élevée
Catégorie : Outil
Chemin : file:_C:\Windows\AutoKMS\AutoKMS.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

D'ou le probleme d'activation.

Donc peut être mettre une exeption dans Windows defender sur C:\Windows\AutoKMS\AutoKMS.exe
https://www.malekal.com/windows-defende ... exception/