bonjour, suite à un problème de démarrage de mon pc ( écran bienvenue puis écran noir ) je l'ai fait réparer et il redémarre correctement . Par contre Windows Défender me signale une alerte élevé concernant " HackTool: Win32/AutoKMS " je joint la capture d'écran . A noter que pour Action il n'est spécifier que "autoriser" Merci pour vos solutions . n .

Re, C'est parfait, j'ai donc trouvé les bons rapports. Quand l'analyse Windows Defender s'est faite, y-avait-il un disque dur externe ou une clé USB connectée ? C'est certainement sur ce type de périphérique externe, avec une lettre F:, qu'a été détecté cette menace HackTool:Win32/AutoKMS. Mais pas d'inquiétude l'action appliquée a bien été "Quarantaine". La menace est donc inactive. Par contre, il y a quelques éléments malwares et indésirables à supprimer sur ton système. Nous allons donc appliquer un correctif personnalisé. Tu appliques les procédures dans l'ordre où elles sont présentées. /! Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\ Désinstalle Java 8 Update 141 , version obsolète, la version la plus récente est déjà installée. FRST - Correctif : Ferme toutes les applications Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur Copie la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> https://textup.fr/359973Qy (le correctif est copié dans le Presse-Papier)- Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction Accepte le redémarrage du système si demandé L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse. /! Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\ ZHPCleaner-Nettoyer : Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau Ferme toutes les applications, y compris le navigateur Exécute ZHPCleaner.exe par clic-droit -> Exécuter en tant qu'administrateur Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance Patiente le temps du nettoyage Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu. Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même Tutoriel d'utilisation ZHPCleaner en images Sont attendus les rapports Fixlog ZHPCleaner @+

si vous avez d autres questions n hesitez pas a faire appel au forum

je vous recommande de supprimee ce fichier depuis son emplacement

bonjour louis le fichier HackTool: Win32/AutoKMS et un fichier permettant d activer un produit windows sans en avoir payé la licence disposez vous de logiciels non officiels tels qu une suite office telechatgee sur un. site tiers qui aurait un crack intégré ? le fichier HackTool: Win32/AutoKMS ne presente pas de danger pour votre sécurité il ne sert qu a activer illegalement des programlles microsoft

alerte windows defender - Microsoft Q&A

Réponse acceptée par l’auteur de la question

Chantal11-MVP_WindowsInsider 125.5K Modérateur bénévole

Re,

C'est parfait, j'ai donc trouvé les bons rapports.

Quand l'analyse Windows Defender s'est faite, y-avait-il un disque dur externe ou une clé USB connectée ?

C'est certainement sur ce type de périphérique externe, avec une lettre F:, qu'a été détecté cette menace HackTool:Win32/AutoKMS.

Mais pas d'inquiétude l'action appliquée a bien été "Quarantaine".

La menace est donc inactive.

Par contre, il y a quelques éléments malwares et indésirables à supprimer sur ton système.

Nous allons donc appliquer un correctif personnalisé.

Tu appliques les procédures dans l'ordre où elles sont présentées.

/!
Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

Désinstalle Java 8 Update 141, version obsolète, la version la plus récente est déjà installée.

FRST - Correctif :

Ferme toutes les applications
Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
Copie la totalité du contenu, de Start:: à End:: (clic-droit -> Sélectionner -> Copier) de ce correctif hébergé ici -> https://textup.fr/359973Qy

(le correctif est copié dans le Presse-Papier)- Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction

Accepte le redémarrage du système si demandé
L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!
Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

ZHPCleaner-Nettoyer :

Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
Ferme toutes les applications, y compris le navigateur
Exécute ZHPCleaner.exe par clic-droit -> Exécuter en tant qu'administrateur
Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer
L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance
Patiente le temps du nettoyage
Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système
Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu.

Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Tutoriel d'utilisation ZHPCleaner en images

Sont attendus les rapports

Fixlog

ZHPCleaner

0 commentaires

Partager via

alerte windows defender

21 réponses supplémentaires