autokms.exe : Infecté par le virus Win 32, Fermé

Question

Bonjour,

Malgrés toute les recherches sur les forum pour me débrouiller seul, j'ai bien compris qu'il fallait savoir lire un rapport pour sauver notre ordi.

Si je peu demander de l'aide à une âme charitable :)

Le virus à étais détecté par Avast, j'ai fais un scanner au démarrage comme il me l'a demandé et j'ai essayé de supprimer tous les dossier infecté. mais là il me dit que c'est dans c:/windows/autokms.exe|>[embedded_I#0146e] qui est infecté et que le supprimer est risqué car c'est un fichier windows.

et moi j'écoute mon ordi car il s'y connais mieux que moi!

Lorsque j'aurai réussi a faire un rapport, je le poste ici?

D'accord et je fais quoi maintenant? 

Merci, bonne journée!

Malekal_morte- · Answer

Salut,

Ce n'est pas vraiment un virus.
C'est lié à un programme de tracking en cas de vol (un peu mouchard) - lire : https://forum.malekal.com/viewtopic.php?t=47894&start=

cooleurdumonde · Answer

Désolé, mais je comprend pas trés bien...

Hier le même "virus" win 32 p-gen etais dans 
user/cooleursdumonde/downloads/java.exe
Users/cooleursdumonde/AppData/local/temp/nshFB8F.tmp/mixer
... et d'autre, j'ai suprimé!

mais du coup moi il me semble qui se balade le machin! non?

De plus mon ordit il en peu plus, je peu pratiquement pas accéder à internet, il rame à mort. 
j'ai fais du gros trie, utilisé ccleaner, malwaresbytes et avast. il trouve pas grand chose à pars win 32.

Voila, je comprend pas... vous voulais bien m'expliquer?

Malekal_morte- · Answer

Le Java.exe c'est que tu as téléchargé un faux java suite à une fausse proposition de mises à jour Java.
Lire : https://forum.malekal.com/viewtopic.php?t=47819&start=

Si Malwarebytes ne trouve pas grand chose, c'est que les ralentissements ne sont pas dûs à des infections.

Pour voir:


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

cooleurdumonde · Answer

Merci beaucoup..!

extra: https://pjjoint.malekal.com/files.php?id=20140711_g5z12f8h6z14
OTL:https://pjjoint.malekal.com/files.php?id=20140711_i15i13z13w7v14

Malekal_morte- · Answer

Les lenteurs viennent de là :

1013,25 Mb Total Physical Memory | 75,17 Mb Available Physical Memory | 7,42% Memory free  


Tu devrais désinstaller Malwarebytes, avec Avast! ça doit être trop lourd.

cooleurdumonde · Answer

Merci beaucoup, j'essaie et je pense qu'on vas continue comme ça.

Bonne journée, bon repos :)

juju666 · Answer

Désinstalle Reimage Repair aussi, c'est une arnaque.

Autokms.exe : Infecté par le virus Win 32,

7 réponses

Discussions similaires