Supprimer virus vbc.exe [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Dromies
Messages : 7
Inscription : 15 mars 2024 13:42

Supprimer virus vbc.exe [résolu]

par Dromies »

Bonjour tout le monde,

J'ai récemment constaté que j'étais infecté par un virus lié à vbc.exe, ce qui entraîne une utilisation du CPU allant jusqu'à 30% voire 40%. J'ai donc effectué mes analyses FRST et voici les rapports obtenus :

- FRST.txt: https://pjjoint.malekal.com/files.php?i ... 10t9x12x13
- Addition.txt: https://pjjoint.malekal.com/files.php?i ... r6m12h8k11

Dans l'espoir d'obtenir de l'aide,

Cordialement,
Cédric.
Avatar de l’utilisateur
Parisien_entraide
Messages : 20839
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Aide suite à une analyse FRST contre un virus vbc.exe

par Parisien_entraide »

Bonjour

Malekal ou Angélique s'occuperont de ton cas

A la base, ton PC est pourri de cracks
A lire en attendant pour voir les conséquences https://forum.malekal.com/viewtopic.php ... 90#p544690
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Dromies
Messages : 7
Inscription : 15 mars 2024 13:42

Re: Aide suite à une analyse FRST contre un virus vbc.exe

par Dromies »

Parisien_entraide a écrit : 15 mars 2024 15:45 Bonjour

Malekal ou Angélique s'occuperont de ton cas

A la base, ton PC est pourri de cracks
A lire en attendant pour voir les conséquences https://forum.malekal.com/viewtopic.php ... 90#p544690
Merci beaucoup de vous occuper de mon cas.
Je travaille pour mon compte personnel avec pas mal de logiciels qui sont ciblés par les malwares d'après ce que je viens de lire sur votre lien. Je n'en étais pas au courant.
En attendant votre aide, je vais me renseigner pour faire plus attention la prochaine fois et éviter de crack à l'avenir.
Avatar de l’utilisateur
Parisien_entraide
Messages : 20839
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Aide suite à une analyse FRST contre un virus vbc.exe

par Parisien_entraide »

PS : Evite de poster le meme message sur d'autres forums
Les forums ne sont pas des hotlines payantes qui sont à disposition (parce que l'on paye) , et les gens qui interviennent le font sur leur temps libre donc un peu de patience...
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Dromies
Messages : 7
Inscription : 15 mars 2024 13:42

Re: Aide suite à une analyse FRST contre un virus vbc.exe

par Dromies »

Parisien_entraide a écrit : 15 mars 2024 16:15 PS : Evite de poster le meme message sur d'autres forums
Les forums ne sont pas des hotlines payantes qui sont à disposition (parce que l'on paye) , et les gens qui interviennent le font sur leur temps libre donc un peu de patience...
Pas de souci, c'est tout à fait compréhensible. Étant nouveau dans l'utilisation des forums et dans l'espoir d'obtenir une réponse, j'ai effectivement tenté d'autres forums.
Maintenant que je connais vos conditions et que je sais que vous répondez rapidement, je tâcherai d'être patient à l'avenir. Vous pouvez compter sur moi.
Malekal_morte
Messages : 116655
Inscription : 10 sept. 2005 13:57

Re: Aide suite à une analyse FRST contre un virus vbc.exe

par Malekal_morte »

Bonjour,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2638388581-1998227757-3775512686-1001\...\Run: [WPYVQ] => C:\ProgramData\filex32\WPYVQ.exe [1243158162 2023-04-25] (Symantec Corporation -> Schneider Electric Software, LLC.) [Fichier non signé] <==== ATTENTION
HKU\S-1-5-21-2638388581-1998227757-3775512686-1001\...\Run: [NTSystem] => C:\Users\cedro\AppData\Roaming\NTSystem\ntlhost.exe [2035136195 2023-04-25] () [Fichier non signé] <==== ATTENTION
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CCBService.lnk [2023-09-26]
ShortcutTarget: CCBService.lnk -> C:\Program Files\Chaos Group\Chaos Cosmos\cbservice.exe (ChaosGroup) [Fichier non signé]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ChaosUnifiedLogin.lnk [2023-10-09]
ShortcutTarget: ChaosUnifiedLogin.lnk -> C:\Program Files\Chaos\UnifiedLogin\ulasupervisor.exe (Chaos) [Fichier non signé]
C:\Program Files\Chaos\UnifiedLogin
C:\Program Files\Chaos Group
C:\ProgramData\filex32
C:\Users\cedro\AppData\Roaming\NTSystem
Task: {9630B85E-2C79-43EA-A86F-2E5A48EF0C80} - System32\Tasks\WPYVQ => C:\ProgramData\filex32\WPYVQ.exe [1243158162 2023-04-25] (Symantec Corporation -> Schneider Electric Software, LLC.) [Fichier non signé] <==== ATTENTION
2021-06-29 13:23 - 2021-06-29 13:23 - 000000000 _____ () C:\Users\cedro\AppData\Local\{2ED49501-C193-4766-8728-1954D624C1EA}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises : 3)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite

4)
Refais un scan FRST et donne les nouveaux rapports via pjjoint
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Dromies
Messages : 7
Inscription : 15 mars 2024 13:42

Re: Aide suite à une analyse FRST contre un virus vbc.exe

par Dromies »

Bonsoir,

J'ai effectué tout ce que vous avez dit.

Voici un premier rapport d'analyse de MalwareBytes (MBAM): https://pjjoint.malekal.com/files.php?i ... 3i5r9y9x10
Après une mise en quarantaine, je me suis assuré de voir si je pouvais supprimer les fichiers et c'était le cas.

Puis en finalité, voici le dernier rapport de FRST:
- Addition.txt: https://pjjoint.malekal.com/files.php?i ... 7c14c12w13
- FRST.txt: https://pjjoint.malekal.com/files.php?i ... 9q11k105n8

Cordialement,
Cédric.
Malekal_morte
Messages : 116655
Inscription : 10 sept. 2005 13:57

Re: Aide suite à une analyse FRST contre un virus vbc.exe

par Malekal_morte »

Ca doit commencer à aller mieux.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2638388581-1998227757-3775512686-1001\...\Run: [WPYVQ] => C:\ProgramData\filex32\WPYVQ.exe (Pas de fichier)
2024-03-09 14:39 - 2024-03-09 14:40 - 000000000 ____D C:\Program Files\ENE
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Dromies
Messages : 7
Inscription : 15 mars 2024 13:42

Re: Aide suite à une analyse FRST contre un virus vbc.exe

par Dromies »

Bon et bien merci beaucoup, je pense n'avoir plus de souci d'un quelconque virus.

Voici le dernier rapport d'analyse FRST au cas où:
- Addition: https://pjjoint.malekal.com/files.php?i ... 5m12m14s15
- FRST: https://pjjoint.malekal.com/files.php?i ... 2h15e12r11

Cordialement,
Cédric.
Avatar de l’utilisateur
Parisien_entraide
Messages : 20839
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Aide suite à une analyse FRST contre un virus vbc.exe

par Parisien_entraide »

Bonjour

Même si il est possible de déterminer avec les nouveaux rapports si le fix a fonctionné ou pas, il est plus facile de le voir avec le rapport "fix"
qu'il est demandé de poster (c'est indiqué)
"Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message."
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Malekal_morte
Messages : 116655
Inscription : 10 sept. 2005 13:57

Re: Supprimer virus vbc.exe [résolu]

par Malekal_morte »

Ca doit être bon.

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Dromies
Messages : 7
Inscription : 15 mars 2024 13:42

Re: Aide suite à une analyse FRST contre un virus vbc.exe

par Dromies »

Parisien_entraide a écrit : 17 mars 2024 11:26 Bonjour

Même si il est possible de déterminer avec les nouveaux rapports si le fix a fonctionné ou pas, il est plus facile de le voir avec le rapport "fix"
qu'il est demandé de poster (c'est indiqué)
"Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message."
Bonjour,

Voici le fichier fixlog demandé: https://pjjoint.malekal.com/files.php?i ... 15l11c5m10

Cordialement.
Avatar de l’utilisateur
Parisien_entraide
Messages : 20839
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Supprimer virus vbc.exe [résolu]

par Parisien_entraide »

Bonjour

Malekal a fais l'effort de lire les nouveaux rapports puisque celui du fix n'était pas posté, mais là, avec le rapport, cela confirme que tout s'est bien passé

Suis le restant de la procédure indiquée par Malekal
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Dromies
Messages : 7
Inscription : 15 mars 2024 13:42

Re: Supprimer virus vbc.exe [résolu]

par Dromies »

Très bien !

En tout cas, merci beaucoup de m'avoir accordé du temps pour mon virus. Je ne saurai comment vous remerciez.

Bonne journée à vous
Cédric.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »