Infecté par trojan vawtrack Résolu/Fermé

Question

Bonjour

Depuis une heure j'ai malwarebyte qui m'envois en boucle un message qui me dit qu'il a bloqué trojan vawtrack dans system32/usp10.dll.

J'ai lancé un scan avec malwarebyte mais il ne trouve rien et en regardant sur internet j'ai cru comprendre que ce truc est assez important a retirer mais j'ai trouvé nulle part comment on s'y prend.

Je vous remerci d'avance si vous avez une solution, ça m'inquiete un peu.

Malekal_morte- · Answer

Salut,

Pour analyser ton ordinateur

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.--
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Chouib · Answer

J'essaye ça et je vous poste les liens de rapport ici en + du site c'est bien ça?
Et d'autre part le virus déteste-t-il le punk au point de s'en servir ici? Si oui je prend j'adore l'idée^^.

Chouib · Answer

http://pjjoint.malekal.com/files.php?id=20150624_m15p7b14p7b9
http://pjjoint.malekal.com/files.php?id=20150624_i12e10g7s11r5
http://pjjoint.malekal.com/files.php?id=20150624_u14n6x11g7e12

Malekal_morte- · Answer

Pas l'air infecté.

Je te conseille de désinstaller tous les programmes IOBit, c'est encombrant.

Tu peux donner le rapport malwarebytes ?

Chouib · Answer

d'accord je vais désinstaller ça.
Jremarque que dans le fichier addition y'a un truc étrange dans internet explorer, des liens bizarres genre 100sexlink ou 0calories.net, ça a l'air d'etre un truc malveillant non?(j'y connais rien mais comme j'utilise jamais IE ça me parrais tout de meme étrange)
Je ne sais pas si c'est ce que vous voulez mais malwarebyte me dit ça
http://pjjoint.malekal.com/files.php?id=20150624_d15q8w7n9k5

Malekal_morte- · Answer

Tu peux envoyer le fichier détecté sur https://www.virustotal.com/gui/
et donner le lien ici ?

Chouib · Answer

https://www.virustotal.com/en/file/eb5da86810d405555c84f4d452a604665250ab5d01714e0fbecf81cc8e791ac5/analysis/

Malekal_morte- · Answer

Ce fichier est légitime et non malicieux. 
 
Mets à jour Malwarbytes et vois si les détections continuent.

Chouib · Answer

il  me ralance plus a priori.
Du coup c'est un faux positif c'est ça?

Infecté par trojan vawtrack

9 réponses

Discussions similaires