Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

autokms.job

 

1 utilisateur anonyme et 158 utilisateurs inconnus
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

autokms.job

RÉSOLU
Prévenir les modérateurs en cas d'abus 
bibi459
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 20/09/2014 à 14:12:25  
  1. Prévenir les modérateurs en cas d'abus
 
bonjour

j'ai choper un petit virus que je n'arrive pas a supprimer, c'est un autokms.job.
j'ai essayer la méthode de Nicolas Coolman [ici http://www.nicolascoolman.fr/trojan-autokms/] mais je ne sais pas quel ligne il faut que je mette dans ZHPFix.
j'ai aussi essayer en lançant uniquement adwcleaner mais il ne le détecte pas.

Pourrivez vous m'aider s'il vous plais?

Merci davance
Message édité par bibi459 le 20/09/2014 à 14:25:51
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 20/09/2014 à 20:11:06  
  1. Prévenir les modérateurs en cas d'abus
 
salut bibi459

ceci stp

Télécharge zhpdiag

http://www.nicolascoolman.fr/t​elecharger/




Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation


Cliques sur le bouton complet



le scan se lancera

http://zupimages.net/up/14/26/​b7wa.png


Enregistrer le rapport zhpdiag.txt sur le bureau( qui apparaitra a la fin du scan )


très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com

http://img11.hostingpics.net/p​ics/156940Capturecijoint.png

1 parcourir : zhpdiag.txt sur le bureau

2 déposer

3 me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v​4

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
bibi459
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 21/09/2014 à 01:58:30  
  1. Prévenir les modérateurs en cas d'abus
 
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 21/09/2014 à 11:18:46  
  1. Prévenir les modérateurs en cas d'abus
 
bonjour a toi aussi

ceci


sélectionnes et copies les lignes ci dessous

Script ZHPFix
O3 - Toolbar\WebBrowser: (no name) - [hkcu]{2318C2B1-4965-11D4-9B18-​00902​7A5CD4F} Clé orpheline
[apt] [autokms] (...) -- C:\Windows\AutoKMS\AutoKMS.exe =>Trojan.AutoKMS
[apt] [win-figbfffegcffgegbfcfe] (...) -- C:\Users\proprietaire\AppData\​Roaming\~kukfajr.exe (.not file.) [0]
C:\Windows\AutoKMS\AutoKMS.exe =>Trojan.AutoKMS^
[hklm\software\microsoft\window​s\currentversion\policies\expl​orer] NoActiveDesktopChanges: Modified



FirewallRaz
EmptyFlash
Emptytemp
ShortcutFix


Lance ZHPFIX


Cliques sur importer


ferme le cadre qui apparait avec le bouton ok

puis tu colles les lignes dans le cadre blanc

tu supprimes avec le bouton GO

copies colles C:\Users\....\AppData\Roaming\​ZHP\ZHPFix[r1].txt


@++


ps java n'est pas a jour

pour le p2p tu connais la loi hadopi

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
bibi459
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 21/09/2014 à 16:23:38  
  1. Prévenir les modérateurs en cas d'abus
 
bonjour

merci pour ton aide précieuse.
voici le résultat

http://cjoint.com/14sp/DIvrAlo​6kNf.htm

(Publicité)
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 21/09/2014 à 17:23:46  
  1. Prévenir les modérateurs en cas d'abus
 
re bibi459

ceci stp

Télécharge adsfix (de g3n-h@ckm@n),


Désactiver temporairement l'antivirus

Lance AdsFix
Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
Inscrit ton pays
Clique sur Nettoyer , après l'avoir débloqué dans les options


http://www.telecharger.sosviru [...] ad/adsfix/



http://www.aht.li/2291470/S_M.​PNG

http://www.aht.li/2433337/inte​rf_AdsFix.PNG

Note : Patiente le temps du scan

Laisse travailler l'outil même s'il te parait bloqué
si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"


Après le redémarrage héberge



rapport en fin d’exécution , sur le bureau et/ou dans
C: \



tres volumineux il faut l'héberger sur www.cjoint.com

ou autre hébergeur genre 01fichier.com

@++

ps Note : En fin de désinfection (ET PAS AVANT) relancer l'outil
et cliquer sur "Options" puis sur "Désinstaller" pour le désinstaller totalement

ps

http://www.sosvirus.net/adsfix [...] ml#p191515 tuto adsfix

http://www.sosvirus.net/tutori [...] -t586.html protection
Message édité par did80 le 21/09/2014 à 17:26:04

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
bibi459
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 21/09/2014 à 18:25:51  
  1. Prévenir les modérateurs en cas d'abus
 
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 21/09/2014 à 18:30:43  
  1. Prévenir les modérateurs en cas d'abus
 
re il est incomplet ce rapport

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
bibi459
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 21/09/2014 à 18:53:46  
  1. Prévenir les modérateurs en cas d'abus
 
ok que dois je faire pour qu'il ne sois plus incomplet?

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 21/09/2014 à 19:43:48  
  1. Prévenir les modérateurs en cas d'abus
 
re l'outil a travailler jusqu'au bout?

la barre de téléchargement était bloqué sur quoi?

tout est bien désactivé?

essaye de le passer en mode sans échec

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
bibi459
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 21/09/2014 à 20:27:30  
  1. Prévenir les modérateurs en cas d'abus
 
re

l'outil a travailler jusqu'au bout?

oui il a redémarrer l'ordi comme prévue

la barre de téléchargement était bloqué sur quoi?
j'ai pas trop fait attention, j'ai laisser l'ordi tourner jusqu’à ce qu'il redémarre

tout est bien désactivé?
ci tu veux dire par la ci il y avait autre chose qui tourné sur mon PC, j'ai tout couper et puis de toute façon sa a mis un écran bleue avec juste afficher la procédure en court donc: adsfix
je suis pose que c'est normal ^^.

essaye de le passer en mode sans échec.
je vais essayer
Message édité par bibi459 le 21/09/2014 à 20:29:03
(Publicité)
bibi459
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 22/09/2014 à 15:49:06  
  1. Prévenir les modérateurs en cas d'abus
 
bonjour

désolé pour le retard
voici le rapport: http://cjoint.com/14sp/DIwqYVF​tMCO.htm

dit moi ci celui ci est complet

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 22/09/2014 à 16:29:31  
  1. Prévenir les modérateurs en cas d'abus
 
salut bibi459

toujours incomplet laisse tomber

toujours la autokms? @+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
bibi459
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 22/09/2014 à 16:32:04  
  1. Prévenir les modérateurs en cas d'abus
 
ui

(Publicité)
bibi459
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 22/09/2014 à 16:33:32  
  1. Prévenir les modérateurs en cas d'abus
 
je suis entrain de DL W8.1, peu être que sa va résoudre le problème.

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 22/09/2014 à 17:34:34  
  1. Prévenir les modérateurs en cas d'abus
 
re ok tiens moi au courant

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
bibi459
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 23/09/2014 à 03:07:12  
  1. Prévenir les modérateurs en cas d'abus
 
Salut.

probleme non résolut.

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 23/09/2014 à 16:26:57  
  1. Prévenir les modérateurs en cas d'abus
 
salut bibi459

on recommence tout a zéro et n'intalles rien pendant la désinfection

ceci stp


Télécharge zhpdiag

http://www.nicolascoolman.fr/t​elecharger/




Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation


Cliques sur le bouton complet



le scan se lancera

http://zupimages.net/up/14/26/​b7wa.png


Enregistrer le rapport zhpdiag.txt sur le bureau( qui apparaitra a la fin du scan )


très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com

http://img11.hostingpics.net/p​ics/156940Capturecijoint.png

1 parcourir : zhpdiag.txt sur le bureau

2 déposer

3 me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v​4

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 23/09/2014 à 19:11:12  
  1. Prévenir les modérateurs en cas d'abus
 
re ton lien ne fonctionne pas.

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
bibi459
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/09/2014 à 09:11:00  
  1. Prévenir les modérateurs en cas d'abus
 
bonjour

voici: http://cjoint.com/14sp/DIykmYA​iApR.htm
J'ai l’impression qu'il est un poil plus lourd que le 1er rapport que je t'ai envoyer.

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 24/09/2014 à 19:09:37  
  1. Prévenir les modérateurs en cas d'abus
 
salut bibi459

sélectionnes et copies les lignes ci dessous

Script ZHPFix
[apt] [autokms] (...) -- C:\Windows\AutoKMS\AutoKMS.exe =>Trojan.AutoKMS
C:\Windows\AutoKMS\AutoKMS.exe =>Trojan.AutoKMS^
O3 - Toolbar\WebBrowser: (no name) - [hkcu]{2318C2B1-4965-11D4-9B18-​00902​7A5CD4F} Clé orpheline



FirewallRaz
EmptyFlash
Emptytemp
ShortcutFix


Lance ZHPFIX


Cliques sur importer


ferme le cadre qui apparait avec le bouton ok

puis tu colles les lignes dans le cadre blanc

tu supprimes avec le bouton GO

copies colles C:\Users\....\AppData\Roaming\​ZHP\ZHPFix[r1].txt



@++


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
bibi459
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 24/09/2014 à 22:29:54  
  1. Prévenir les modérateurs en cas d'abus
 
bonjour

Bon ba sa a l'air d'être good merci pour ton aide mais je ne crois pas que sa sois grasse a ZHPfix car quand je lançais wise care 365 pour voir les programme qui ce lance au démarrage, il me signalait encore le même problème. J'ai fais du nettoyage avec wise care et Ccleaner après j'ai lancer mon antivirus Eset Smart 7 il m'a supprimer pas mal de truc que j'avais choper (11 problèmes).

Merci pour ton aide et ta patience.
Message édité par bibi459 le 24/09/2014 à 22:30:55
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 25/09/2014 à 16:28:55  
  1. Prévenir les modérateurs en cas d'abus
 
salut bibi459 -

effectivement il y a eu un problème sur le collage
du script il en manque un bout

ceci pour finir

Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
Servir puisque mis a jour régulièrement



http://general-changelog-team/26-delfix

http://security-helpzone.com/g​en-hackman/wp-content/uploads/​2013/07/delfix.png

@+
Message édité par did80 le 27/09/2014 à 08:24:15

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 25/09/2014 à 16:30:03  
  1. Prévenir les modérateurs en cas d'abus
 
Ce sujet a été fermé par Did80


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
 Page :
1

Aller à :
 

Sujets relatifs
Plus de sujets relatifs à : autokms.job

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
Infections, logiciels s'installent tout seul 12
désinstaller webssearches 5
Infection linkbucks 28
pc de mon pere infecte 29
Virus webssearches 19