Supprimer virus et Trojan

[Comptesuppr984df]

Bonjour,

J'ai suivi le tutoriel FRST et voici mes 3 rapports:
-FRST: https://pjjoint.malekal.com/files.php?i ... 1y8u8p7e13
-Addition: https://pjjoint.malekal.com/files.php?i ... u12i12s9d8
-Shortcut: https://pjjoint.malekal.com/files.php?i ... 10k7o15h13

Est ce que quelqu'un peut m'aider svp ?

[Malekal_morte]

Salut,

Les rapports ne montrent pas de malware.
Quel logiciel détecte quel Trojan et dans quel fichier ?

A désinstaller ,inutile tout ça :

Trojan Remover
WinRAR
Yahoo Mail

[Comptesuppr984df]

Salut,

C’est Microsoft defender qui détecte quelque chose.
Et d’ailleurs pourquoi c’est inutile Winrar et Yahoo Mail ?

[Malekal_morte]

Pour Winrar, vaut mieux utiliser 7-zip.
Pour Yahoo! mail, si tu en as besoin, garde le.

En ce qui concerne la détection du Trojan, elle n'apparaît pas dans les rapports FRST qui sont propres.
Sans plus d'informations sur les détails, nom de la menace, et fichier détecté, je ne peux pas te dire exactement à quoi cela correspond.
Voir : Comment afficher l'historique de Windows Defender

[Comptesuppr984df]

Parmi les menaces que détectent l'antivirus Microsoft Defender il y a:
-HackTool:Win32/AutoKMS qui est détecté 3 fois
-Trojan:Win32/Raccrypt.GJ!MTB qui est aussi détecté 3 fois
-HackTool:MSIL/AutoKMS.I!MTB aussi détécté 3 fois
Toutes ces menaces se trouvent dans file: C:\ProgramData\KMSAuto ou dans file: C:\Users\moham\AppData\Roaming\kmsauto\build.exe
J'ai supprimé les dossiers à la base mais ils sont toujours détéctés

[Malekal_morte]

Cela vient du fait que tu as téléchargé KMSPico, un utilitaire pour cracker Windows ou Office.
Windows Defender ne détecte plus rien ?

Désinstalle bien Trojan Remover.
Fais une analyse Malwarebytes Anti-Malware (MBAM) et donne le rapport de scan.

[Comptesuppr984df]

Windows Defender en détecte de plus en plus.Malwarebytes ne détecte rien, voici le scan :

[Parisien_entraide]

Bonjour

Ce que tu vois c'est l'historique
Pour le supprimer

https://www.malekal.com/comment-supprim ... -defender/

[Comptesuppr984df]

J'ai essayé la méthode 2 mais Windows Defender les détecte toujours comme Actif.

[Parisien_entraide]

Refais un scan FRST alors pour qu'on y voit plus clair, mais si tu as laissé le crack KMS, Defender, meme si le programme est "propre" y verras TOUJOURS une menace (normal puisqu'un outil, Windows ou Office est cracké)

[Comptesuppr984df]

Voici les nouveaux scans, j'ai supprimer office et concernant Windows je ne pense pas avoir utilisé de crack mais pas sûr

[Parisien_entraide]

Malekal ou Angélique te diront ce qu'il en est mais le KMS a laissé une trace

\C:\ProgramData\KMSAuto\bin\driver\x64WDV\WinDivert.sys [X]

Et defender ne rapporte AUCUNE trace de KMS mais le dernier scan date du "Date: 2023-12-28 16:06:55" et il a été arrêté en cours de scan
On note un avertissement également pour C:\Users\moham\Downloads\trjsetup.exe (Autodesk ?) à la meme date. Il n'y a RIEN de récent
(au passage tu peux virer Trojan remover)

Donc le nettoyage de Defender n'a pas pris

Auto Mouse Click est cracké aussi ?

[Malekal_morte]

MBAM ne détecte rien, cela confirme bien qu'il n'y a pas de Trojan.

[Comptesuppr984df]

Je crois avoir téléchargé Auto Mouse Click depuis le site officiel.Mais là du coup, il reste encore des traçes de KMS ou pas ?

[Malekal_morte]

Non c'est bon pour KMS.