cheval de troie vbc.exe impossible à enlever [résolu]

[angelique]

Tu dois être débarrassé de l'infection.

change tous tes mots de passe (bank, mail, etc.....)

Suppression de FRST

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renommez FRST/FRST64.exe en uninstall.exe et exécutez-le. La procédure nécessite un redémarrage

[NAPO]

Bonjour à tous,

j'ai également le même soucis avec Malewarebyte qui bloque un cheval de troie vbc.exe vers "na.luckpool.net".
J'ai remarqué qu'une boite de dialogue s'ouvrait et se fermait subitement, puis je pouvais observer quelques ralentissements sur la machine.

Je viens de m'inscrire, si quelqu'un peut m'aider merci d'avance

FRST
https://pjjoint.malekal.com/files.php?i ... 15f14w15i8
ADDITION
https://pjjoint.malekal.com/files.php?i ... 14b12u12o7
SHORTCUT
https://pjjoint.malekal.com/files.php?i ... 15y11e8q14

[angelique]

Bonjour/Bonsoir

Désinstalle:

HitmanPro 3.7 (HKLM\...\HitmanPro38) (Version: 3.8.30.326 - SurfRight B.V.)



Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[NAPO]

Merci pour votre réponse et voici le fixlog.txt

https://pjjoint.malekal.com/files.php?i ... 5j15z11v10

[angelique]

Plus de détections de MBAM ?

[NAPO]

Plus de détections de MBAM et l'ordinateur tourne enfin rond !

Merci énormément

[angelique]

Suppression de FRST

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renommez FRST/FRST64.exe en uninstall.exe et exécutez-le. La procédure nécessite un redémarrage

[TakharaxX]

Bonjour,

J'ai été infecté, j'ai réussi à m'en defaire mais j'ai un message d'erreur au démarrage : windows script host le fichier spécifié est introuvable pour un fichier nommé hlZwU et un autre pour un fichier nommé vzLzk. Pouvez-vous m'aider svp merci. Voici les fichier FRST et Additional que j'ai eu avec l'analyse FRST.

https://pjjoint.malekal.com/files.php?i ... p15b8b14e6
https://pjjoint.malekal.com/files.php?i ... n10d9c10r6

[Parisien_entraide]

Bonsoir,

Tu as laissé l'analyse se faire jusqu'au bout ? Il me semble qu'il manque des morceaux
Néanmoins vu qu'il y a un "Yandex" qui traine, cela sent l'infection par crack


La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, (nouvelle interface)

FRST new gen eration.jpg

Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut. ----> Ne pas oublier de cocher la case qui figure sur l'écran d'accueil
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[TakharaxX]

Bonsoir Parisien_entraide,

En effet, j'ai eu le souci du Trojan après avoir telechargé un crack... et pour ce qui est de l'analyse, elle avais freeze à un moment je l'ai donc annulé. J'ai relancé l'analyse et cela fait 20min que FRST freeze de nouveau, est-ce normal ?

[Parisien_entraide]

MalwareByte est actif ?

[TakharaxX]

Oui il l'est. FRST freeze lorsqu'il arrive sur: Analyse de Autres zones

[Parisien_entraide]

Essaie en mode sans échec

[TakharaxX]

Voilà un nouveau problème, le mode sans échec ne se lance pas. Au démarrage j'ai un écran gris et je peux juste bouger la souris, le clavier est actif mais rien de plus. Même le gestionnaire des tâches ne peux pas s'ouvrir, j'ai juste réussi à ouvrir le raccourci pour projeter l'écran...

[TakharaxX]

Est ce qu'une reinitialisation d'usine réglerai le problème ?