Keygen dans le PC ???

vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur -  
vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention   -

Bonjour à la communauté

J'ai acheté un PC portable ACMINE venant de Chine.

Il y a un keygen dans le système => là j'en suis à la 4ème clé.

La clé originale qui se termine par T83GX est toujours dans son petit coin du BIOS => et la clé de la BDR qui change environ tous les 4 jours.

je suis allé sur les sites suivants =

- Microsoft pour la patch français

- sur le Site Malwarebyte

- sur le site Firefox

- sur le site Adobe

- et sur le site Touslesdrivers

Un grand MERCI pour supprimer ce keygen 'infernal'

@+

merci pour la bonne redirection du forum adéquat


A voir également:

10 réponses

MisteryBean Messages postés 9195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   1 271
 

Salut ,

Fais la procédure FRST et postes les rapports


0
brucine Messages postés 23293 Date d'inscription   Statut Membre Dernière intervention   3 621
 

Bonjour,

Comme chacun sait que la Chine est une grande démocratie, les PC pour le marché intérieur sont livrés en version chinoise monolingue n'acceptant pas la licence correspondant à une autre langue.

Pas d'autre solution à mon sens que de formater puis réinstaller à partir d'une clé USB un ISO Windows dans sa propre langue ou multilingue puis de l'activer avec la licence correspondante qu'on aura achetée.

0
vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 3 556
 

Bonjour

salut brucine 

si nous arrivons à supprimer le fichier ,??? Si j'en ais marre de la francianglaisisation, j'essaierais les clés générées.

merci 

 MisteryBean

avec mot de passe CCm

- Addition  https://pjjoint.malekal.com/files.php?id=20251029_r9y12s8r14j12

- FRST  https://pjjoint.malekal.com/files.php?id=FRST_20251029_c13b11x13h14j10

Voici les deux liens générés

( avec le WIN 11 installé, j'ai dû tout désactiver )

@+

https://pjjoint.malekal.com/files.php?id=FRST_20251029_c13b11x13h14j10


0
MisteryBean Messages postés 9195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   1 271
 

RE_

Tu as bien un activateur, mais je ne vois pas par quoi il est exécuté.

Supprimes ce fichier en gras et vois ce que ça donne au redémarrage.

L'activation devrait passer à 180 jours vu que ce Windows est cracké

C:\Windows\System32\SppExtComObj.Exe


0
vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention   3 556
 

Merci

en ce moment, c'est la clé du départ qui est revenue ???

@+

0
vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 3 556
 

je n'arrive pas à modifier les attributs de ce fichier , ni à l’éraser 

@@@@@@@@@


0
fabul Messages postés 45326 Date d'inscription   Statut Modérateur Dernière intervention   5 780
 

Salut,

Essaies

del /s /f /a:h /a:S /a:r /a:- "c:\Windows\System32\SppExtComObj.Exe"

0
vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention   3 556 > fabul Messages postés 45326 Date d'inscription   Statut Modérateur Dernière intervention  
 

salut fabul

exécuter la commande dans c:\Windows\System32> donne Access is denied

0
MisteryBean Messages postés 9195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   1 271
 

@vieu bison boiteu StatutContributeur 

Copie de start:: à end:: (sans le coller nulle part) de ce Fixlist 

Exécutes FRST par clic droit et exécuter en tant qu'administrateur puis cliques sur Corriger

Laisses la correction se faire et redémarres quand demander.

Un fichier fixlog est créé , postes le comme les autres.

Vois si c'est mieux

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
fabul Messages postés 45326 Date d'inscription   Statut Modérateur Dernière intervention   5 780
 

Re

Pourquoi ne pas sauvegarder tous les pilotes en utilisant DriverStore Explorer

https://github.com/lostindark/DriverStoreExplorer/releases

Et réinstaller Windows à neuf avec l'ISO

https://www.microsoft.com/fr-fr/software-download/windows11

(Drivers sur une clé USB prêts à être réinstallés),

Ou mieux les intégrer à l'ISO avec NTLite.

Acheter une clé de licence sur CDiscount ou SharewareOnSale (Accepte Paypal)
(Après installation fraiche quand le PC marche, c'est plus sur)

@+

0
vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention   3 556
 

malgré le fix , le fichier est toujrs là

Salut fabul

c'est ce que je voulais faire

j'ai téléchargé l'ISO = environ 7Go ??????!!!!!!

0
fabul Messages postés 45326 Date d'inscription   Statut Modérateur Dernière intervention   5 780 > vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention  
 

Sauvegardes les pilotes, (C'est ce que je parierais que tu est en train de faire)

Il se peut que l'install de Windows demande un pilote pour le contrôleur de stockage, je ne sais pas mais il est prudent de l'avoir à portée sur une clé USB.

Il se peut que l'install de Windows ne propose pas la version Pro si il y a une licence pour la version Famille dans le BIOS, qu'il passe directement à la version Famille, sinon tu auras le choix, autant prendre la Pro pour GPEdit.msc et Bitlocker, et pour le prix...

Ou ajouter un fichier ei.cfg à l'ISO (La clé USB) dans le dossier sources qui contient:

[Channel]
Retail


Comme ça tu as le choix de la version à installer dans tous les cas.

Quand on a le fichier ISO de Windows, on peut créer une clé USB Amorçable (Bootable) avec Rufus

https://rufus.ie/fr/

En mode GPT pour EFI

Démarrez dessus par la touche Boot Menu du PC

C'est peut être affiché à l'allumage.

On peut chercher sur Google "[Marque Modèle] Boot Menu Key"

Cliquez (Si proposé) : Version précédente de la configuration

Choisissez "Installation personnalisée" (Pas mise à niveau)

Pas obligé de formater si il y a de l'espace, si il y a des données, elles se retrouveront dans un dossier Windows.old (Qui s'effacera automatiquement après 10 jours)

Installez sur la même partition, ou au choix, supprimez toutes les partitions système et créez en une nouvelle (Supprime les données).

0
MisteryBean Messages postés 9195 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   1 271 > vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention  
 

Tu n'as pas fourni le fixlog , donc , je ne peux pas dire pourquoi

Je te laisse entre les mains de Fabul 

0
vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 3 556
 

Bonjours à tous

J'ai eu d'autres soucis avec ce PC.

Le fiston s'en charge maintenant (sûrement avec un grand nettoyage du SSD M.2).

Alors le fixlog est passé aux oubliettes.

Merci à tous.

@+

0
fabul Messages postés 45326 Date d'inscription   Statut Modérateur Dernière intervention   5 780
 

Ok, de rien,

Bonne journée,

@+

0
vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 3 556
 

bonjour à tous,

réinstallation de Windows  Pro version française installée

le fichier = c:\Windows\System32\SppExtComObj.Exe  est toujours présent

l'installateur se trouve peut-être dans la puce UEFI si puce il y a ??!!..

la réactivation est apparue, et disparue ce midi

j'ais regardé la clé = c'est toujours la dernière clé générée

ce sont le fiston avec un collègue informaticien du boulot qui on tout remis en état et en version française Win11 Pro ( Oui Oui )

voilà le clap de fin

merci

@+


0
Rems 69 Messages postés 371 Date d'inscription   Statut Contributeur sécurité Dernière intervention   24
 

Bonjour,

désolé pour l'intrusion, mais : 

- Ta version de Windows a été activée avec un outil Kms (Non officielle) ! 

- La clé d'activation que tu as mise en haut est issue de Kms (**** -T83GX) !

- Normal que tu trouves des keygens car Windows defender choppe les Kms ! 

- si tu as un clé dans les couches de bios, avec un outil genre Keyfinder, tu peux la voir, sauvegarder ou même mettre dans le système pour activer Windows (Depuis paramètres, activation).

Mais si le pc n'est pas livré nativement avec Windows (Ce qui semble être le cas de ton pc), il n'y aura pas de clé d'activation (Pas mal de pc vendus sans système d'exploitation). Visuellement parlant, il devrait avoir une étiquette de Windows collée dessous.

- le fichier : 

c:\Windows\System32\SppExtComObj.Exe fait parti de l'outil KMS. Si ton fils a réinstallé Windows sans écraser toutes les partitions et en recréer d'autres, ce truc restera sur place.

Au pire des cas, tu peux le supprimer manuellement (Si pas verrouillé par le système).

Un Script FRST ou autre Zhpfix peut le virer.

Bon dimanche ;-)


0
brucine Messages postés 23293 Date d'inscription   Statut Membre Dernière intervention   3 621
 

Bonjour,

Le fichier SppExtComObj.Exe est légitime et fait partie de l'installation Windows.

Un certain nombre de licences en volume Windows tout à fait légales pour les professionnels ou administrations s'activent sur leur hôte KMS: ce n'est pas le fichier qui est contestable mais son utilisation par des activations tierces.

Il n'y a plus de certificat Windows COA OEM sur les ordinateurs depuis Windows 7.

0
Rems 69 Messages postés 371 Date d'inscription   Statut Contributeur sécurité Dernière intervention   24 > brucine Messages postés 23293 Date d'inscription   Statut Membre Dernière intervention  
 

Bonjour,

Oui et non ! 

Oui, le fichier en question peut être légitime, mais son utilisation ou son emplacement peut ne pas l'être. L'exemple était le fichier Svchost et ses dérivés. fichier légitime mais détourné par certains logiciels ou infections.

Non car après la capture d'écran, Windows n'est pas activée (Voir plus haut). De plus, la clé d'activation est générique (Clé à tout le monde, bloquée par le serveur d'activation de Windows).

https://learn.microsoft.com/en-us/windows-server/get-started/kms-client-activation-keys?tabs=windows1110ltsc%2Cwindows81%2Cserver2025%2Cversion1803

Après, il y a aussi un passage sur le site de Virustotal pour voir s'il s'agit d'un fichier patché ou non. Son MD5 va parler :

VirusTotal - Home

Note : Dans le passé (Il y a 10 à 15 ans), certaines infections patchaient les fichiers légitimes dans system32 ! On ne faisait que tout simplement les remplacer par un script et un fichier légitime sain  :-)

Bonne journée

0
vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention   3 556 > Rems 69 Messages postés 371 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
 
0
vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention   3 556 > Rems 69 Messages postés 371 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
 

salut

il y a au plus de 15 logiciels qui l'utilisent

marqué ZERO virus

@+

0
vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention   3 556 > vieu bison boiteu Messages postés 45519 Date d'inscription   Statut Contributeur Dernière intervention  
 

Le lien de l'analyse n'a pas passé le robot CCM.

un grand SALUT flo88

@+

0
flo88 Messages postés 29962 Date d'inscription   Statut Contributeur Dernière intervention   Ambassadeur 5 040
 

Bjr

Windows activé via KMS ou plutôt HWID ne génére pas de soucis, c'est même utilisé par Microsoft en sav. 

Pour être certain de repartir propre au cas ou, il aurait fallu changer le ssd m.2, mais concernant la licence si l'activation à été faites une fois via HWID elle est permanente et lié à la carte mère,  donc même apres une réinstallation la réactivation sera validée dès la première connexion à Windows update. 

0
Rems 69 Messages postés 371 Date d'inscription   Statut Contributeur sécurité Dernière intervention   24
 

tiens, un revenant  :P 

0
Rems 69 Messages postés 371 Date d'inscription   Statut Contributeur sécurité Dernière intervention   24
 

Bonjour vieux copain boiteux :-)

super, Là au moins, tu as une preuve que le fichier n'est pas infecté, ni détourné.

Ca me fait un saut de 15 ans en arrière tout ça  :P 

Dans ce cas, ton problème n'est plus un problème. Si tu as une détection par ton antivirus, tu le mets en exception car il s'agit d'un faux positif.

Dans les vieilles archives de CCM, j'ai retrouvé ma signature.

Pour ce qui me concerne le sujet est résolu.

Sur ce, Have Fun ;-)

Edit : Il te faut quand même une clé d'activation autre que celle à tout le monde pour avoir la paix .


0