K.J_12.exe Virus ou pas ?

Fermé
Javier711 Messages postés 6 Date d'inscription mercredi 20 décembre 2017 Statut Membre Dernière intervention 20 décembre 2017 - 20 déc. 2017 à 12:35
bendrop Messages postés 12532 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 15 juillet 2024 - 20 déc. 2017 à 15:10
Bonjour,
J'ai télécharger un fichier aujourd'hui mais j'ai stopper net le téléchargement j'ai eu peur qu'il contenais un fichier malveillants (sans être sur), j'ai donc télécharger Kaspersky Virus Removal Tool et j'ai tout analyser. Après une heure d'analyse kaspersky me détecte deux fichiers malveillants. Ce qui est étrange parceque j'avais déjà kaspersky total security et je faisais des analyses sans qu'ils ne trouve quelques choses.

Kaspersky Virus Removal Tool m'a détecter deux virus:

C:\Windows\KJ\KMservice.exe
C:\Windows\KJ\K.J_12.exe

En disant que c'est des HackTool.Win32 . J'ai chercher la création du fichier c'est ecrit modifier le 18/03/2012
Crée le 05/11/2016 dernière utilisation 05/11/2016
Donc voila je ne comprend pas comment le fichier a pu être modifier en 2012 mais crée en 2016.
Je tenais a préciser que c'est un windows 7 et que j'ai acheter mon ordinateur dans un magasins qui revend des ordinateurs d'occasion de bureau et qui sont reformaté par la suite. J'ai penser a un vendeur mal intentionné mais je ne sais plus quoi penser.

Est-ce réellement un virus ?
était-il activer ?
En quoi consiste ce virus ? Est-ce un keylogger ou bien un cheval de troie, backdoor ?

Kasperksy me demande de supprimer ces fichiers ce que je fait mais il a placer C:\Windows\KJ\KMservice.exe
en quarantaine est-ce grave ?

Merci pour vos réponses
A voir également:

2 réponses

bendrop Messages postés 12532 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 15 juillet 2024 8 249
Modifié le 20 déc. 2017 à 13:00
Bonjour,

C'est ce qui arrive quand on veut activer illégalement les produits Microsoft. Donc si c'est le magasin d'occasion qui est responsable, retourner auprès de celui-ci afin d'exiger une vrai licence et une réinstallation propre. Sinon déposé plainte.
Oui c'est un virus et nous ne désinfectons pas les pc activé illégalement.

Cdlt.
Javier711 Messages postés 6 Date d'inscription mercredi 20 décembre 2017 Statut Membre Dernière intervention 20 décembre 2017
20 déc. 2017 à 13:04
Je tiens a préciser que le téléchargement que j'ai fait n'a pas a pas de lien avec les virus trouvé, si j'ai stopper le téléchargement c'est que je me suis rappeler qu'on se doit de toujours télécharger d'une source officiel que ça sois pour la musique ou autre. Quand je me suis rappeler cela j'ai arrêter le téléchargement et j'ai donc procéder a une analyse.

Le KJ.exe été déjà sur mon ordinateur
bendrop Messages postés 12532 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 15 juillet 2024 8 249
Modifié le 20 déc. 2017 à 13:31
On avait bien compris. Même si vous n'êtes pas responsable et comme ce n'est pas vérifiable, cela n'empêche que l'on ne désinfecte pas les pc activé illégalement. Donc comme indiqué dans ma première réponse , voir avec le magasin, et s'il ne veut pas, dépôt de plainte.
0
Javier711 Messages postés 6 Date d'inscription mercredi 20 décembre 2017 Statut Membre Dernière intervention 20 décembre 2017
20 déc. 2017 à 13:37
Le magasin est dans le sud de la France, je vie dans le nord maintenant, et sa fait plus d'un an que j'ai le pc je ne sais pas ce qu'il pourrait faire.
Donc le pc été activer illégalement ? ce virus servait a quoi ?
0
bendrop Messages postés 12532 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 15 juillet 2024 8 249
20 déc. 2017 à 15:10
1- oui
2- générer des clés Microsoft et télécharger d'autre outil malveillant.

Dans ce cas, déposez plainte.
0