vbc.exe

Question

Bonjour, 

aujourd'hui, mon ordi affichait un écran noir a l'ouverture de ma session, âpres plusieurs redémarrage, elle c'est enfin ouverte et mon anti-virus ESET m'a dit :
C:\Windows\Microsoft.NET\Framework\v.2.0.5727\vbc.exe - une variante de Win32/HackKMS  impossible a nettoyer 
De plus il est impossible de le supprimer et la plupart des logiciel ont un bug d'affichage et je peux donc pas les utiliser. De même pour l'affichage des pages web.
Que dois-je faire ?

Merci

Configuration: Windows 7 / Internet Explorer 9.0

g3n-h@ckm@n · Answer

salut

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

Infecter666 · Answer

Je peux les exécuter en mode sans échec car au bout de quelques minutes j'obtiens un écran  bleu ...? (sans avoir lancé ton logiciel)

g3n-h@ckm@n · Answer

oui

Infecter666 · Answer

Voila le lien :
http://pjjoint.malekal.com/files.php?id=20120205_i13k149h12z7

exécuté avec Pre_Scan

g3n-h@ckm@n · Answer

desinstalle spybot

=======

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]
"Locked"=-  
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}]    
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]

command::
Updater\Updater.exe -uninstall    

folder::
C:\windows\45235788142C44BE8A4DDDE9A84492E5.TMP      
C:\windows\AutoKMS      
 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy    
C:\ProgramData\Spybot - Search & Destroy    
C:\Program Files (x86)\Spybot - Search & Destroy    

Host::

Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Infecter666 · Answer

Mon bureau est bien réapparu, et voila le fichier :

http://pjjoint.malekal.com/files.php?id=20120205_n11f15i8m9r7

Merci beaucoup de m'aider

g3n-h@ckm@n · Answer

supprime ca

C:\windows\AutoKMS

Infecter666 · Answer

Comment puis-je le faire car il est utilisé par un autre programme ?

g3n-h@ckm@n · Answer

refais pre_script avec juste ca :

file::
C:\windows\AutoKMS

Infecter666 · Answer

Le dossier a bien été supprimé mais j'ai toujours des problèmes d'affichage dans les application et si je lance internet par exemple j'obtiens un bluescreen...

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Infecter666 · Answer

J'ai fait tout ce que tu as dit, seulement il m'as dit que je n'avais pas arrêté ESET sauf que j'ai mis tout les services a l'arrêt, je sais pas si ça change quelque chose, voila le fichier :

http://pjjoint.malekal.com/files.php?id=20120206_j7b7y11b11y8

g3n-h@ckm@n · Answer

y 'a ecrit quoi sur le blue screen quand tu lances internet ?

Infecter666 · Answer

Voila la photo :

http://pjjoint.malekal.com/files.php?id=20120206_k15t5x14h9m8

g3n-h@ckm@n · Answer

va dans le gestionnaire de peripheriques dans le panneau de configuration puis clique droit sur carte reseau puis desinstaller le pilote

ensuite re-clic droit => rechercher des modifications sur le materiel...

Infecter666 · Answer

Voila, je l'ai désinstallé puis j'ai recherché et il s'est réinstallé tout seul

g3n-h@ckm@n · Answer

ok relance internet ?

Infecter666 · Answer

Alors j'ai lancé internet et quelques autres programmes en meme temps et j'ai de nouveau eu un bleu screen : 

http://pjjoint.malekal.com/files.php?id=20120208_r5t15g6p513

Pour te montrer à quoi ressemble mon problème d'affichage je te poste quelques photo :

http://pjjoint.malekal.com/files.php?id=20120208_b15n11i6g10o9
http://pjjoint.malekal.com/files.php?id=20120208_u9o8t6h8g5
http://pjjoint.malekal.com/files.php?id=20120208_v10z7b5b11y11
http://pjjoint.malekal.com/files.php?id=20120208_s14p14w9m10z15
http://pjjoint.malekal.com/files.php?id=20120208_x9f8k5c87

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : heberge l'archive et poste le lien ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Infecter666 · Answer

Alors voila, je l'ai lancé et j'ai cliquer sur "lancer le scan" après sa recherche il me trouve 6 virus, mais avec le bug d'affichage je ne vois pas où cliquer, si tu pouvais me l'indiquer :

http://pjjoint.malekal.com/files.php?id=20120208_c15y10t89v6

g3n-h@ckm@n · Answer

regarde ici :

tout est expliqué :

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

Infecter666 · Answer

Voila :

http://pjjoint.malekal.com/files.php?id=20120208_11y6g13m8d15

mon problème n'est toujours pas résolut... Je peux pas seulement réinstaller windows 7, comme pour XP ?

g3n-h@ckm@n · Answer

c'est quoi tous ces petits trucs qu il a supprimé ?

Infecter666 · Answer

Des petits programmes console que j'ai fait pour apprendre le C

g3n-h@ckm@n · Answer

à quoi servent-ils ?

Infecter666 · Answer

A rien, je me suis juste entrainé pour le tuto du siteduzero, y'en a un ou c'est le jeu du plus ou moins

g3n-h@ckm@n · Answer

depuis quand exactement tu as le blue screen en lancant internet ?

Infecter666 · Answer

Dimanche, samedi tout fonctionnai bien

g3n-h@ckm@n · Answer

Télécharge ici : Blue screen View
Décompresse l'archive sur ton Bureau.
Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

A la fin du scan, , clique sur Edit puis Select All.
Puis Go File et Save Selected Items.
Sauve le rapport sous BSOD.txt.
Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.

Infecter666 · Answer

Nouveau BS en recherchant sur mon disque dur :

http://pjjoint.malekal.com/files.php?id=20120210_c5q14k9r13t10

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

l'outil va telecharger la derniere version

L'écran de TDSSKiller s'affiche:

Illustration

- Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter".

Illustration

&#9654 Et coche les 2 options supplémentaires:

Illustration

&#9654 Clique sur Start scan pour lancer l'analyse.

- Si une menace est détectée (Threats detected) vérifie que, suivant le cas:

En général, laisse les options proposées par défaut par l'outil

l'option "delete" (effacer) est bien cochée pour la famille TDL2
l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe
l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file)
l'option "cure" (réparer ) pour la famille TDL3.
l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR).
l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess

&#9654 puis clique sur Continue.

- laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue.

Illustration

En fin d'analyse il peut être demandé de relancer la machine:

&#9654 clique sur Reboot Now.

&#9654 Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche.
&#9654 Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici:
SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[SystemDrive représente la partition sur laquelle est installé le système, généralement C:]

Infecter666 · Answer

Je peux pas sélectionner 2 options supplémentaires car je ne les vois pas, et peux donc pas les cocher

g3n-h@ckm@n · Answer

via l'onglet "change parameter".

Infecter666 · Answer

Pour le Blue Sreen View :

==================================================
Dump File         : 021012-19000-01.dmp
Crash Time        : 10/02/2012 18:33:40
Bug Check String  : PAGE_FAULT_IN_NONPAGED_AREA
Bug Check Code    : 0x00000050
Parameter 1       : fffff900'c298a000
Parameter 2       : 00000000'00000001
Parameter 3       : fffff960'000223f4
Parameter 4       : 00000000'00000000
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+7cc40
File Description  : NT Kernel & System
Product Name      : Microsoft® Windows® Operating System
Company           : Microsoft Corporation
File Version      : 6.1.7601.17640 (win7sp1_gdr.110622-1506)
Processor         : x64
Crash Address     : ntoskrnl.exe+7cc40
Stack Address 1   : 
Stack Address 2   : 
Stack Address 3   : 
Computer Name     : 
Full Path         : C:\windows\Minidump\021012-19000-01.dmp
Processors Count  : 4
Major Version     : 15
Minor Version     : 7601
Dump File Size    : 283 216
==================================================

Infecter666 · Answer

Je ne le vois pas, j'ai juste l'image "play" et le logo parametre, j'ai beau cliquer je ne vois rien

g3n-h@ckm@n · Answer

et là tu le vois ?

https://pjjoint.malekal.com/files.php?read=20120210_d15w11u15h15p10

Infecter666 · Answer

Non :

http://pjjoint.malekal.com/files.php?id=20120210_l8q13x15d11t9

g3n-h@ckm@n · Answer

ok reinstalle ton systeme

Infecter666 · Answer

Je l'ai fait 2 fois avec Samsung Recovery Solution 4, mais aucun resultat, comment je peux faire pour juste réinstaller windows ?

g3n-h@ckm@n · Answer

c est quoi samsung machin truc ?

Vbc.exe

40 réponses

Newsletters