Supprimer vbc.exe Résolu/Fermé

Question

Bonjour,
Après avoir vu un code erreur 0xc0000142 relatif à vbc.exe à l'arrêt de mon pc et pas mal de temps à chercher sur les forums, j'ai suivi la marche à suivre que j'ai trouvé pour supprimer ce virus. J'ai téléchargé OTL, j'ai fait un scan avec OTL, j'ai envoyé les rapports obtenus sur http://pjjoint.malekal.com/. 

rapport otl.txt https://pjjoint.malekal.com/files.php?id=20140227_l7l11v13j14b5

rapport extras.txt https://pjjoint.malekal.com/files.php?id=20140227_r9x9b9w12e13

Quelqu'un pourrait-il me dire comment me débarasser de ce vbc.exe svp?
Merci d'avance

Malekal_morte- · Answer

Salut,

Je regarde ton rapport :)

Malekal_morte- · Answer

Désinstalle McAfee Security Scan
Sert à rien.


Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  


:OTL
[2014/02/19 15:28:03 | 000,481,792 | ---- | C] (Google Inc.) -- C:\Users\King James\AppData\Roaming\chrome_launcher.exe
[2014/02/24 14:20:44 | 000,294,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\Temp\bcdedit.exe
[2014/02/20 13:25:44 | 000,473,600 | ---- | M] () -- C:\Users\KINGJA~1\AppData\Local\Temp\JBDopNa.exe
[2014/02/20 17:04:35 | 000,496,640 | ---- | M] () -- C:\Users\KINGJA~1\AppData\Local\Temp\JBDopNaMP.exe
[2014/02/19 17:10:36 | 000,467,456 | ---- | M] () -- C:\Users\KINGJA~1\AppData\Local\Temp\JBDopNaMPKc.exe


* poste le rapport ici 

Affiche les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Envoie ce fichier
C:\ProgramData\AsSysCtrlService\AsSysCtrlSrvcIns.exe sur https://www.virustotal.com/gui/ et donne le lien du scan ici.

James_64 · Answer

========== OTL ==========
C:\Users\King James\AppData\Roaming\chrome_launcher.exe moved successfully.
File C:\Windows\Temp\bcdedit.exe not found.
File C:\Users\KINGJA~1\AppData\Local\Temp\JBDopNa.exe not found.
File C:\Users\KINGJA~1\AppData\Local\Temp\JBDopNaMP.exe not found.
File C:\Users\KINGJA~1\AppData\Local\Temp\JBDopNaMPKc.exe not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 02272014_132257

Malekal_morte- · Answer

ok fais le scan VirusTotal puis :

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
puis bouton supprimer sélection pour tout supprimer. 

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

James_64 · Answer

J'ai un problème, je trouve pas C:\ProgramData\AsSysCtrlService\AsSysCtrlSrvcIns.exe, même en lançant une recherche dans l'explorateur windows

Malekal_morte- · Answer

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:files
C:\ProgramData\AsSysCtrlService\
 
 
* poste le rapport ici 

Redémarre l'ordinateur

James_64 · Answer

Le rapport de Malwarebytes

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.27.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.16518
King James :: KINGJAMES-PC [administrateur]

Protection: Activé

27/02/2014 13:39:39
mbam-log-2014-02-27 (13-39-39).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 205517
Temps écoulé: 6 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

James_64 · Answer

Rapport OTL

========== FILES ==========
C:\ProgramData\AsSysCtrlService folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 02272014_134716

Malekal_morte- · Answer

plus de vbc.exe ?

James_64 · Answer

Je viens juste d'éteindre le pc et de le rallumer, et plus rien. Merci beaucoup

Malekal_morte- · Answer

Change tous tes mots de passe, ils ont été volés :)



Désactive Java de tes navigateurs WEB  : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Supprimer vbc.exe

11 réponses

Discussions similaires