Logiciel espion KMSEmulator.exe

Arro2f Messages postés 19 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour.
Cela fait maintenant une semaine que j'ai acheté un DELL Latitude 3540 qui marche très bien.
Le seul problème c'est que chaque jours et même plusieurs fois par jours mon anti-virus m'alerte qu'il a stoppé un logiciel espion Keygen. Et ce logiciel revient à chaque fois.
Quelqu'un peut me dire comment faire pour que ce logiciel ne revienne plus jamais svp

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Peux-tu donner plus d'informations sur la détection.
Le nom de la menace, le fichier détecté.
0
Arro2f Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Fichier infecté :
C:\Windows\KMSEmulator.exe
Nom de la menace :
HKTL_KEYGEN

Voilà, et merci.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
bha mets en quarantaine et histoire de contrôler l'ordinateur :


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



0
Arro2f Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Ok, merci.
Mais comment on fait pour mettre un fichier en quarantaine ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
L'antivirus doit te le proposer en action lors de la détection.
0
Arro2f Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
L'autre problème c'est que le fichier je ne peux pas le placer en quarantaine car mon anti-virus le supprime mais à chaque fois il revient. Quand je le recherche, pour voir ce que me dit VirusTotal, il est introuvable.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok fais l'analyse FRST.
0
Arro2f Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Rien d'anormal,

Pour voir :


Fais un scan en ligne NOD32 https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
Enregistre le rapport et donne le contenu ici.


0
Arro2f Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
ok merci, je peux supprimer FRST et les rapports maintenant ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
oui tu peux, vois si NOD32 détecte qq chose.
0