[RESOLU] Vbc.exe = virus ? Fermé

Question

Bonjour,  

J'ai installer un logiciel récement tout allait bien jusqu'à ce que je découvre qu'au redémarrage de mon ordinateur il se lançait tout seul alors j'ai tout bloquer à l'aide de Tune Up mais il continuait. J'ai donc désinstaller de mon ordinateur tout ce qui avait un rapport avec ce logiciel, MAIS il continue de s'ouvrir (incomprehensible) jevais donc dans le gestionnaire des taches et je vais dans le processus associé au logiciel et je trouve Vbc.exe (Description = Visual Basic Command Line Compiler) alors je termine le processus mais là plusieurs fenetre du meme logiciel s'ouvre alors et a partir de la tout recommence : je les ferme, le processus est toujours la, je le ferme, les fenetre reviennent... etc 
Je vais meme dans le dossier ou se trouve le vbc.exe mais je ne peut pas le supprimer (utiliser par un autre programme), en mode sans echec j'y arrive mais au redémarrage il revient... 
Il faut quand meme dire que si au démarrage de mon ordinateur je ferme la premiere fenetre du logiciel, sans plus rien toucher après je peux continuer a utiliser mon ordi tranquillement mais c'est quand meme assez dérangeant et inquiétant ! 

Voila je remercie ceux qui auront lu et compris mon problème et je vous remercie d'avance pour vos réponses. 
Configuration: Windows 7 / Internet Explorer 8.0

Malekal_morte- · Accepted Answer

alors c'est un malware...
et t'as dû télécharger un keygen.....
bravo...

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/         
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.         
!!! Malwarebyte doit être à jour avant de faire le scan !!!        
Supprime bien ce qui est détecté : bouton supprimer sélection.      


~~   

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    
netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s   
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop   
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s   
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    
* Clique sur le bouton Analyse.    
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

Malekal_morte- · Answer

Salut, 

C'est dans le dossier FrameWork ? 
Si c'est le cas, il est pas malicieux. 

=> http://pjjoint.malekal.com/recherche_resultat.php?s=vbc.exe

Yes, no, maybe 
I don't know 
Can you repeat the question? 
You're not the boss of me now

Midjek · Answer

Non mon vbc.exe en rapport avec mon probleme est dans mes document>AppData>Local>Temp>vbc.exe

et franchement je ne comprend pas grand chose a ce programme...

Midjek · Answer

Merci à toi Malekale-morte- , j'ai redémarrer mon ordinateur et plus de fenetre !
au fait (oui c'était un keygen) 

voila donc mon rapport :

Temps écoulé: 2 minute(s), 27 seconde(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
c:\Users\Gérard\AppData\Roaming\msnmsgrs.exe (Trojan.Agent) -> 3392 -> Unloaded process successfully.
c:\Users\Gérard\AppData\Roaming\msnmsgrs.exe (Trojan.Agent) -> 3424 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{E8A5C2C7-DAEA-BEAC-3CEE-F9B2FDB5BBD8} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{E8A5C2C7-DAEA-BEAC-3CEE-F9B2FDB5BBD8} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msnmsgrs (Trojan.Agent) -> Value: msnmsgrs -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Gérard\AppData\Local\Temp\pws_cdk.bss (Stolen.Data) -> Quarantined and deleted successfully.
c:\Users\Gérard\AppData\Local\Temp\pws_mail.bss (Stolen.Data) -> Quarantined and deleted successfully.
c:\Users\Gérard\AppData\Local\Temp\pws_mess.bss (Stolen.Data) -> Quarantined and deleted successfully.
c:\Users\Gérard\AppData\Roaming\msnmsgrs.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Malekal_morte- · Answer

wow en plus tu avais un stealer...
Donc là tous tes mots de passe, clef logiciel/Windows etc ont été volés...
T'as plus qu'à tout changer.

Fais OTL.

Oceaonix · Answer

J'ai mcafee, celui-ci ne détecte rien du tout! (Mais je sais qu'il est là!:)

J'ai juste peur que malwareByte rentre en conflit avec McAfee et je n'arrive pas à désactiver ce dernier. Saves vous comment le déactiver temporairement?

Hamyo · Answer

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.04.09.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Hamyo :: HAMYO-PC [administrateur]

2012-04-09 11:27:52
mbam-log-2012-04-09 (12-11-38).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 315493
Temps écoulé: 41 minute(s), 18 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKCR\CLSID\{DB22AC1D-1BCD-AB64-D5F2-E1190A0F5BEF} (Trojan.Agent.Gen) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components\{DB22AC1D-1BCD-AB64-D5F2-E1190A0F5BEF} (Trojan.Agent.Gen) -> Aucune action effectuée.
HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Windows Defender (Trojan.Agent.Gen) -> Données: C:\Users\Hamyo\AppData\Roaming\vbc.exe -> Aucune action effectuée.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Hamyo\AppData\Roaming\vbc.exe (Trojan.Agent.Gen) -> Aucune action effectuée.

(fin)

Go6s · Answer

Salut à tous,
Malgré un formatage et la réinstallation du strict minimum, j'ai des BSOD 0000003d.
En fait, c'est la mémoire (totale) qui sature car j'ai ce fameux vbc.exe (visual basic compiler 2005) qui se lance quelques secondes après le démarrage et grossit indéfiniment. En revanche, j'arrive à le supprimer mais il réapparait dans le dossier temp après chaque redémarrage...et rebelote.
Je n'ai pas visual studio 2005 installé sur mon pc, je précise.
Suivant vos conseils, j'ai fait un scan avec Malware...négatif !
Je lancerais donc OTL au retour du boulot et vous tiens informé

[RESOLU] Vbc.exe = virus ?

8 réponses

Discussions similaires