Question à propos d'un problème que j'avais en décembre

Bonjour.

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur PJJOINT voir CE TUTORIEL puis donne les deux liens générés par PJJOINT dans ta réponse.

Bonjour , Merci , voici ce que vous m'aviez demandé : 
FRST.txt: https://pjjoint.malekal.com/files.php?id=FRST_20230218_p55p11k6w8 

Addition.txt: https://pjjoint.malekal.com/files.php?id=20230218_k8s8x10u14n12 

si mon pc est corrompu , j'ai déjà essayé sfc/scannow et DISM / restore Health 

Bonjour.

VBC.exe  n'est pas présent en tant qu'infection sur ton pc, VBC.exe est un fichier légitime qui appartient à Visual Basic, certaines infections peuvent prendre son nom pour tromper les antivirus, en général ce genre d'infection fait parti des coin miner, que l'on attrape souvent via des logiciels piratés ou des cracks.

Je vois que Windows Defender t'a alerté plusieurs fois à propos des dossiers "HACKERD CLIENT" et "HACKED CLIENT" qui contiennent des fichiers pas très nets que tu as téléchargé.

Ces dossiers se trouvent dans :

F:\telechargement(ou se trouve hackedclient)\HACKERD CLIENT

et

C:\Users\DELL\Desktop\burreau de sauvgarde\DATA\OneDrive\Bureau\IMPORTANT\HACKED CLIENT\HACKERD CLIENT

Les fichiers que Windows Defender trouve dans ces dossiers sont :

Koid.exe, Supremacy.exe, Koid.exe, IceTea.exe et IceTea Patcher.exe

Vu le nom des dossiers je suppose que tu fais des choses pas très "secure" avec ton pc.

Tu as dit :

un ami de mon pére m'a dit que ce virus va rendre ton ordinateur HS dans 1-3mois (cela va faire 2mois donc j'ai un peur).

Non, ce qui risque mettre Windows HS ce sont tes téléchargements et installations de trucs pas nets.

Désinstalle Wondershare helper compact c'est un adware inutile.

Il y a des processus orphelins et obsolètes sur ton pc ainsi qu'un tas de règles de pare-feu obsolètes pour supprimer tout ça et analyser les fichiers que Windows Defender a trouvé, fait ce qui suit.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
CustomCLSID: HKU\S-1-5-21-1648759373-3706063392-4021400926-1001_Classes\CLSID\{14100442-9664-1407-2647-000000000000}\localserver32 -> "C:\Users\DELL\AppData\Local\Wondershare\Wondershare NativePush\WsToastNotification.exe" -ToastActivated => Pas de fichier
ContextMenuHandlers1: [PDFMenu] -> {C9860A7C-5A19-4066-96C3-577EFF8B6EE3} => C:\Program Files\iTop PDF\PDFShellExtension.dll -> Pas de fichier
ContextMenuHandlers4: [PDFMenu] -> {C9860A7C-5A19-4066-96C3-577EFF8B6EE3} => C:\Program Files\iTop PDF\PDFShellExtension.dll -> Pas de fichier
ContextMenuHandlers5: [PDFMenu] -> {C9860A7C-5A19-4066-96C3-577EFF8B6EE3} => C:\Program Files\iTop PDF\PDFShellExtension.dll -> Pas de fichier
ContextMenuHandlers6: [PDFMenu] -> {C9860A7C-5A19-4066-96C3-577EFF8B6EE3} => C:\Program Files\iTop PDF\PDFShellExtension.dll -> Pas de fichier
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [9592]
HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Pas de fichier)
HKLM\...\Run: [WSVCUUpdateHelper.exe] => E:\Wondershare\UniConverter 13\WSVCUUpdateHelper.exe (Pas de fichier)
HKLM-x32\...\Run: [Genshin Impact_Launcher] => [X]
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => "E:\hamachi-2-ui.exe" --auto-start (Pas de fichier)
HKU\S-1-5-21-1648759373-3706063392-4021400926-1001\...\Run: [Steam] => "C:\Program Files (x86)\Steam\steam.exe" -silent (Pas de fichier)
HKU\S-1-5-21-1648759373-3706063392-4021400926-1001\...\Run: [GoogleChromeAutoLaunch_D0523346E7E15059693B205F1E03EB59] => "C:\Users\DELL\AppData\Local\Yandex\YandexBrowser\Application\browser.exe" --shutdown-if-not-closed-by-system-restart (Pas de fichier)
HKU\S-1-5-21-1648759373-3706063392-4021400926-1001\...\Run: [ManyCam] => "C:\Program Files (x86)\ManyCam\ManyCam.exe" --silent (Pas de fichier)
HKU\S-1-5-21-1648759373-3706063392-4021400926-1001\...\Run: [Wargaming.net Game Center] => "C:\ProgramData\Wargaming.net\GameCenter\wgc.exe" --background (Pas de fichier)
Task: {2070C2AD-EF1C-445A-B90C-D22305F106E9} - System32\Tasks\iTop PDF SkipUAC (DELL) => C:\Program Files\iTop PDF\iTopPDF.exe --skipuac (Pas de fichier)
Task: {2AEA8DB4-F1F5-4359-BE4F-199D90730634} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (Pas de fichier)
Task: {47C72D3F-D20E-42B8-A637-80171D22AD10} - System32\Tasks\Opera GX scheduled Autoupdate 1624809274 => C:\Users\DELL\AppData\Local\Programs\Opera GX\launcher.exe --scheduledautoupdate $(Arg0) (Pas de fichier)
Task: {49DDAA6E-2587-40BE-9D6D-AA1B9F8B2B12} - System32\Tasks\PerformanceMonitor_{Y6F7A6L1Q3V2W4S7} => C:\Users\DELL\AppData\Roaming\Microsoft\PerfMon\PerfWatson2.exe (Pas de fichier)
Task: {581DDCFD-BAE6-4120-9148-CF8CBF5E971F} - System32\Tasks\iTop PDF Launch SkipUAC (DELL) => C:\Program Files\iTop PDF\Launcher.exe --skipuac (Pas de fichier)
Task: {B5F4AFD5-6818-4057-ABDD-04D1F3DC6CE6} - System32\Tasks\iTop PDF ExpRt => C:\Program Files\iTop PDF\exprgt.exe /check (Pas de fichier)
Task: {B86D4CD2-4E91-4CFA-B689-B146B1F417ED} - \pKbSgomqAs -> Pas de fichier 
Task: {C6B0A8F8-F6FD-48B8-801A-90ADB900E152} - System32\Tasks\iTop PDF Update => C:\Program Files\iTop PDF\AutoUpdate.exe /auto (Pas de fichier)
Task: {E2787BCE-41DF-43DA-892A-80B194915BDF} - System32\Tasks\NVIDIA GeForceNow_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Users\DELL\AppData\Local\NVIDIA Corporation\GeForceNOW\CEF\GeForceNOW.exe (Pas de fichier)
S2 MSI_Central_Service; "C:\Program Files (x86)\MSI\One Dragon Center\MSI_Central_Service.exe" [X]
S2 MSI_VoiceControl_Service; "C:\Program Files (x86)\MSI\One Dragon Center\VoiceControl\VoiceControl_Service.exe" [X]
S2 BlueStacksDrv_nxt; \??\C:\Program Files\BlueStacks_nxt\BstkDrv_nxt.sys [X]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
CHR HKLM-x32\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction 
GroupPolicy: Restriction ? 
Policies: C:\ProgramData\NTUSER.pol: Restriction 
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction 
VirusTotal: F:\telechargement(ou se trouve hackedclient)\HACKERD CLIENT\IceTea Patcher.exe
VirusTotal: C:\Users\DELL\Desktop\burreau de sauvgarde\DATA\OneDrive\Bureau\IMPORTANT\HACKED CLIENT\HACKERD CLIENT\Koid.exe
VirusTotal: F:\telechargement(ou se trouve hackedclient)\HACKERD CLIENT\Supremacy.exe
VirusTotal: C:\Users\DELL\Desktop\burreau de sauvgarde\DATA\OneDrive\Bureau\IMPORTANT\HACKED CLIENT\HACKERD CLIENT\IceTea.exe
CMD: netsh advfirewall reset
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.

D'accord Merci , à propos de hacked client c'etait juste des clients autoclicker pour minecraft il y'a 2ans deplus ils sont dans un autre disque dur. pour vbc.exe c'etait pas un virus mais certainement un autre virus qui a modifé le registre de vbc.exe je crois

j'ai fait https://pjjoint.malekal.com/files.php?id=20230218_z14w13w12o8c8  mais bon la barre de tache et le burreau s'actualise , mais je pense que ça vient d'une mise à jour que j'ai fait docn je vais attendre la prochaine msie à jour cumulative

Le fixlog est OK. 

mais bon la barre de tache et le bureau s'actualise

Pour information quand tu as des problèmes avec Windows 10 tu peux faire une réparation de Windows 10 sans perte de données (tout est conservé), malgré ce qui est indiqué sur les écrans c'est bien une réparation pas une installation de Windows.

Pour réparer Windows 10 il suffit de télécharger cet outil de Microsoft et d'ouvrir l'outil et faire comme indiqué ci-dessous:

Attention de bien laisser cocher comme sur la photo.

Re, mais une prochaine mise à jour ne pourrait pas réparer celà ? vu que ce problème m'est arrivé aprés cette récente mise à jour : 
19 janvier 2023 — KB5019275 (builds du système d’exploitation 19042.2546, 19044.2546 et 19045.2546) Préversion. 
Si vraiment ce problème reste aprés la prochaine mise à jour , je vais utiliser l'outil que vous m'avez demandé. 
Pour le moment j'espere que je n'aurais aucune érreur 

D'accord Merci , esperons que mon pc n'aura plus de probleme 

Re , j'ai dézinstallé FRST. Alors pour ce que vous m'aviez dit :

Bonjour.

VBC.exe n'est pas présent en tant qu'infection sur ton pc, VBC.exe est un fichier légitime qui appartient à Visual Basic, certaines infections peuvent prendre son nom pour tromper les antivirus, en général ce genre d'infection fait parti des coin miner, que" l'on attrape souvent via des logiciels piratés ou des cracks."

Alors j'ai installé il y'a 2mois u ncrack de filmora X , ce qui m'a causé ce popup qui n'est plus d'actualité , si je m'en rapelle bien j'avias une érreur que je vous ai montré au début et que CMD se lançait , dans le gestionnaire de taches ça m'affichait : utilisation de vbc.exe 70-90% , donc à mon avis je peux dire que c'etait un Bitcoin , Coin Miner puisque ça utilisé mon processeur. (le virus dans mon ordi n'est plus d'actualité).

Re , Donc on peut conclure que je vais seulement devoir utiliser le Mediacreationtool ou faire une prochaine mise à jour pour régler le windows spotlight et la barre de tache et bureau qui s'actualise.

Désolé pour le dérangement mais avant vous m'avez dit que le virus vbc.exe qui n'existait plus etait un coin miner , or 
j'ai cherché sur google et je n'ai jamais eu ça : 

la seule chose que j'avais dans le Gestionaire des taches c'etait:
vbc.exe Visual  basic command line compiler = 70-90% 
devrais je oublier et etre sure que c'etait seulement un coin miner ?