Csc.exe infecté
RésoluCordialement
35 réponses
Problème signalé après qu’ESET Smart Security 5 a détecté un cheval de Troie dans Csc.exe, fichier situé dans Microsoft .NET Framework, entraînant des doutes sur l’intégrité du système sous Windows 7. Plusieurs conseils ont été échangés : redémarrer le PC, lancer un scan complet avec Malwarebytes, puis supprimer les éléments détectés et vérifier les téléchargements et les dossiers suspects. Des utilisateurs recommandent aussi d’éteindre puis rallumer le PC, d’éviter des téléchargements douteux et de vérifier les fichiers temporaires et les reports d’erreurs, tout en avançant prudemment avec les outils anti-malware. En dernier lieu, la discussion mentionne un dossier Qoobox après les scans et sa suppression éventuelle, tout en recommandant de se référer au rapport de Malwarebytes pour validation.
-
ben si t'as fini tout le menage c'est bon
-
C'est c'est supprimé car dans le dossier quarentaine il y avait SpotifyWebHelper qui était dans les procesus donc je les desactiver et j'ai pu sup le dossier.
Et sinon maintenant qu'est ce que je fais ? -
bizarre dis-moi ce qui reste ?
-
Non il est encore la mais il y a moins de chose.
-
retourne voir le dossier s'il a disparu
-
Oui il y a le cmd qui s'est ouvert avec une commande mais rien ne se passe.
-
exécute ca avec le clic droit executer en tant qu'administrateur
http://forums-fec.be/gen-hackman/tmp/del.bat -
ça me marche toujours pas
-
redemarre le pc puis reessaie
-
Impossible Windows dit qu'il est ouvert dans un dossier
-
supprime le dossier pre_scan manuellement
-
# DelFix v8.8 - Rapport créé le 09/07/2012 à 11:53:17
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Nicolas - NICOLAS-PC (Administrateur)
# Exécuté depuis : C:\Users\Nicolas\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Non Supprimé : C:\pre_scan
Non Supprimé : C:\Pre_Scan
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Users\Nicolas\Downloads\Nicolas.exe.exe <-- Combofix
Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\Nicolas\Downloads\ComboFix.txt
Supprimé : C:\Users\Nicolas\Downloads\cs_1-6_lan_bots.exe.part
Supprimé : C:\Users\Nicolas\Downloads\RogueKiller.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1284 octets] - [09/07/2012 11:53:17]
########## EOF - C:\DelFix[S1].txt - [1408 octets] ########## -
et mon rapport delfix ?
-
Je suis a la recherche des erreurs
-
pas grave fais la suite y a du boulot :)
-
Voila fait mais j'ai un dossier Qoobox depuis que j'ai fais les scan, puis-je le supprimer ? et je n'arrive pas à telecharger WIGI (erreur 503)
-
j'en ai pas ca sert à rien parce que je sais ce que je fais avec mon pc :)
===
on fait le menage
https://gen-hackman.kanak.fr/
-
Non Merci je n'ai plus de soucis, Merci beaucoup, mais par curiosité quel Antivirus as-tu ?
-
je remarque tous ceux qui crac*ent NOD32 sont infectés il doit "le sentir" et ne pas faire les mises à jour requises....:)
il est tres rare que des gens qui ont NOD32 sous licence viennent sur ce forum...
===
bref
===
encore des soucis ? -
Je suis sur de mes crac*e mais la je me suis fait avoir comme un bleue.
- 1
- 2
