Trojan gen.2

Résolu
JPD0823 -  
Bonjour, J'ai un gros problem :trojan gen.2 détecté par par mon anti-virus Norton au demarage de mon Pc. Il m'indique qu'il est dans: windows, kmsemulator.exe, Jai voulu telecharger office2010 cark avec un p***** de ezactivator.J,ai tou supprimer et fait environ 4 scan différent et il trouve rien, malawarebytes,emnisoft, norton eraser, glaryutilities. s.vp. aidez-moi. merci ...

21 réponses

Résumé de la discussion

Un Trojan gen.2 est détecté au démarrage par l’antivirus et signalé dans Windows, notamment autour de kmsemulator.exe, après avoir tenté de télécharger Office 2010 via un crack et un ezactivator. Plusieurs réponses déconseillent les cracks et les outils douteux, préconisant plutôt des sources officielles ou une réinstallation propre, tout en notant que kms peut être interprété comme non malveillant par certains. D'autres messages évoquent des mesures extrêmes et risquées, décrivant l'usage d'un outil non vérifié (Pre_Scan) avec suppression de protections et redémarrages forcés, ce qui illustre des pratiques dangereuses dans ce contexte. En nuance utile, la discussion recommande de privilégier les outils officiels et un contrôle approfondi du système, avec réinstallation et licences légitimes plutôt que des solutions non vérifiées.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    glary utilities.....à part fracasser ton systeme je vois pas à quoi il sert.....
    1. juju666 Contributeur sécurité
      +1 ^^
    2. JPD0823 Auteur
      merci de vous commenetaires.pour dire j'ai fait attention, il avait plusieurs commentaire positif sur ce fichiers downloder....
    3. juju666 Contributeur sécurité
      ouais ben tu sais on peut faire un malware et mettre des commentaires positifs :)
    4. JPD0823 Auteur
      ben oui je sais
    5. JPD0823 Auteur
      vous avez rien a me conseiller ou essayer juste me faire la moral....
  2. juju666 Contributeur sécurité
    Salut,

    Fallait pas faire joujou avec les cracks :) la prochaine fois t'achètera office ^^
    1. Utilisateur anonyme
      Ou alors il faut savoir s'en servir.
      :sorstrèsloin:
      Au moins il a dit la vérité, ça mériterais une désinfection ;D
    2. juju666 Contributeur sécurité
      Nan mais en plus kms c'est pas un malware ^^
    3. Utilisateur anonyme
      Je suis sûr sur qu'il est infecté par des adwares, moi ^^. Tous les pcs sont infectés, sauf ceux des personnes qui savent faire attention. Et là comme il sait pas faire attention (téléchargement de cr*cks) bah....il est sûrement infecté ^^. Mais bon!
      Bonne continuation ^^
    4. juju666 Contributeur sécurité
      ah mais oui dans 95% des cas y'a des adwares c'est sûr
    5. Utilisateur anonyme
      ;)
  3. juju666 Contributeur sécurité

    Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

    Télécharge et enregistre Pre_Scan sur ton bureau :

    https://forums-fec.be/gen-hackman/Pre_Scan.exe

    Miroir :

    http://www.archive-host.com

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    https://forums-fec.be/gen-hackman/Pre_Scan.pif

    Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur FEC Upload puis donne le lien obtenu en echange

    Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan
    1. yep
      ou alors t'as qu'a désinstaller le gros virus la.. windows !
  4. JPD0823 Auteur
    merci j'ai lancer le scan :il deux nouveau icone sur le bureau le pre-scan et winlogon,.lorsque je click sur le pre-scan ca dit qui'il a ete deplace ou modifie et l'autre window ne le trouve pas pas. rien du pre scan la date et l'heure txt.'lautre lien archive host je vais quoi avec ca.je me débrouille en info mais la c'est un peu trop.,
    3. g3n-h@ckm@n
      bien heberge le rapport comme indiqué ^^

      ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
      1. JPD0823 Auteur
        je viens de l'envoyer sur le lien pas sur que ca marcait donne moi des nouvelle.
        1. juju666 Contributeur sécurité
          Tu n'as pas eu un lien de téléchargement une fois l'hébergement fini ?
          1. JPD0823 Auteur
            non je ne pense pas j'ai le pre-scan sur un bolc-note, je vais sur le lien fec upload (pacourrir et envoi de fichier) est-ce qui faut s'incrire
            1. juju666 Contributeur sécurité
              pas obligé :)

              donc tu clic sur parcourir et tu choisi le fichier ;)
              2. juju666 Contributeur sécurité
                le lien ? lol
                1. JPD0823 Auteur
                  le scan
                2. juju666 Contributeur sécurité
                  oui mais le lien ... !
                  faut me le donner :)
                3. JPD0823 Auteur
                  je ne sais comment faire
                4. JPD0823 Auteur
                  https://www.forums-fec.be/upload/index.php?action=u
                5. juju666 Contributeur sécurité
                  lien invalide :)
              3. juju666 Contributeur sécurité
                Ben voilà :)

                Relance Pre_scan clique sur Diag, héberge le rapport et poste le lien :)
                1. JPD0823 Auteur
                  je le relance avec l'icone sur le bureau y marche plus comme je l'avais dit plus haut.ou je le relance avec ton lien en haut
                2. g3n-h@ckm@n
                  relance du dossier c:\pre_scan si le raccourci marche pas
                3. JPD0823 Auteur
                  le rapport n,apparait pas sur le bureau jele prend dans sprit
                4. JPD0823 Auteur
                  Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=0658948115
                  Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=0658948115&r=9835666246
              4. juju666 Contributeur sécurité
                désinstalle spybot ça search & destroy rien du tout !

                =============

                ▶ Télécharge sur cette page: AdwCleaner (de Xplode)

                ▶ Lance-le

                clique sur Suppression et patiente le temps du nettoyage.

                ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
                1. JPD0823 Auteur
                  (R1)https://forums-fec.be/upload/www/?a=d&i=2204340737
                  Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=2204340737&r=5274497218
                  ou S1)???
                  (https://forums-fec.be/upload/www/?a=d&i=2204340737
                  Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=2204340737&r=5274497218
                  1. juju666 Contributeur sécurité
                    tu as mis 2 fois le lien pour R1 ^^

                    Et comme par hasard je vais être chiant mais je veux lire le S1 :D

                    désolé ... ^^
                    1. g3n-h@ckm@n
                      hihi ^^
                    2. juju666 Contributeur sécurité
                      lol ^^

                      oui je suis chiant mais je veux voir si adwc a bien supprimé ce qu'il a trouvé ^^ :p
                    3. JPD0823 Auteur
                      pas de trouble desolé
                      Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=9338310263
                      Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=9338310263&r=4907984572
                  2. juju666 Contributeur sécurité
                    AdwC a fait un malheur :)

                    Relance-le clique sur Désinstaller ;)

                    =============================================

                    Lance MBAM mets-le à jour, fais un scan COMPLET de tous tes disques, et fais péter le rapport ^^
                    1. JPD0823 Auteur
                      desole pas capable de le trouver dans mon répertoire,donc envoi comme suis
                      Malwarebytes Anti-Malware 1.65.1.1000
                      www.malwarebytes.org

                      Version de la base de données: v2012.11.10.10

                      Windows 7 Service Pack 1 x64 NTFS
                      Internet Explorer 9.0.8112.16421
                      Famille Dumont :: FAMILLEDUMONT [administrateur]

                      2012-11-11 19:58:09
                      mbam-log-2012-11-11 (19-58-09).txt

                      Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
                      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                      Options d'examen désactivées: P2P
                      Elément(s) analysé(s): 330891
                      Temps écoulé: 49 minute(s), 24 seconde(s)

                      Processus mémoire détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre détectée(s): 7
                      HKCR\CLSID\{7b9f8c21-46ec-4c0b-8683-e755ef84577a} (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
                      HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.
                      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.
                      HKCR\CouponAlert_2p.SkinLauncher (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
                      HKCR\CouponAlert_2p.SkinLauncher.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
                      HKCR\CouponAlert_2p.SkinLauncherSettings (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
                      HKCR\CouponAlert_2p.SkinLauncherSettings.1 (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.

                      Valeur(s) du Registre détectée(s): 0
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Dossier(s) détecté(s): 0
                      (Aucun élément nuisible détecté)

                      Fichier(s) détecté(s): 5
                      C:\Pre_Scan\Quarantine\C'_ProgramData_IBUpdaterService_ibsvc.exe.P_S (PUP.BundleInstaller.IB) -> Mis en quarantaine et supprimé avec succès.
                      C:\Program Files (x86)\vGrabber-software\Uninstall.exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
                      C:\Users\Famille Dumont\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
                      C:\Users\Famille Dumont\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bbjciahceamgodcoidkjpchnokgfpphh_0.localstorage (PUP.Funmoods) -> Mis en quarantaine et supprimé avec succès.
                      C:\Users\Famille Dumont\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

                      (fin)
                  4. JPD0823 Auteur
                    norton a rien decteté au demarage
                    est-ce que c'est adwcleaner qui supprime le trojan ou ton pre_scan?
                    merci beaucoup et j'ai compris le message pour les craks.
                    je peux mettre resolu???
                    1. juju666 Contributeur sécurité
                      Malwarebytes a joué son rôle aussi comme Pre_Scan et AdwC.

                      fais le ménage avant : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

                      :)
                      1. g3n-h@ckm@n
                        et c'est pas son Pre_Scan , c'est MON Pre_Scan !!!! ^^
                      2. juju666 Contributeur sécurité
                        ah ouais en plus ^^
                      4. JPD0823 Auteur
                        D'la bombe le Biohazard. merci...
                      5. g3n-h@ckm@n
                        je fais tout pour :)
                    • 1
                    • 2

                    Discussions similaires

                    Comment faire le signe au carré ² sur iPhone ?
                    Chloe0007

                    5 réponses