Infecté par trojan vawtrack

Résolu/Fermé
Chouib - 23 juin 2015 à 22:37
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 juin 2015 à 11:28
Bonjour

Depuis une heure j'ai malwarebyte qui m'envois en boucle un message qui me dit qu'il a bloqué trojan vawtrack dans system32/usp10.dll.

J'ai lancé un scan avec malwarebyte mais il ne trouve rien et en regardant sur internet j'ai cru comprendre que ce truc est assez important a retirer mais j'ai trouvé nulle part comment on s'y prend.

Je vous remerci d'avance si vous avez une solution, ça m'inquiete un peu.
A voir également:

9 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 639
24 juin 2015 à 03:47
Salut,

Pour analyser ton ordinateur

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.--
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
J'essaye ça et je vous poste les liens de rapport ici en + du site c'est bien ça?
Et d'autre part le virus déteste-t-il le punk au point de s'en servir ici? Si oui je prend j'adore l'idée^^.
0
autant pour moi j'ai pas réfléchi c'est un site d'upload, je vous envois les rapport quand c'est terminé^^.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 639
25 juin 2015 à 11:28
oui il faut donner les liens des rapports ici pour qu'on puisse les consulter et voir si infection.
0
http://pjjoint.malekal.com/files.php?id=20150624_m15p7b14p7b9
http://pjjoint.malekal.com/files.php?id=20150624_i12e10g7s11r5
http://pjjoint.malekal.com/files.php?id=20150624_u14n6x11g7e12
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 639
24 juin 2015 à 11:57
Pas l'air infecté.

Je te conseille de désinstaller tous les programmes IOBit, c'est encombrant.

Tu peux donner le rapport malwarebytes ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
d'accord je vais désinstaller ça.
Jremarque que dans le fichier addition y'a un truc étrange dans internet explorer, des liens bizarres genre 100sexlink ou 0calories.net, ça a l'air d'etre un truc malveillant non?(j'y connais rien mais comme j'utilise jamais IE ça me parrais tout de meme étrange)
Je ne sais pas si c'est ce que vous voulez mais malwarebyte me dit ça
http://pjjoint.malekal.com/files.php?id=20150624_d15q8w7n9k5
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 639
24 juin 2015 à 14:08
Tu peux envoyer le fichier détecté sur https://www.virustotal.com/gui/
et donner le lien ici ?
0
https://www.virustotal.com/en/file/eb5da86810d405555c84f4d452a604665250ab5d01714e0fbecf81cc8e791ac5/analysis/
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 639
24 juin 2015 à 16:22
Ce fichier est légitime et non malicieux.

Mets à jour Malwarbytes et vois si les détections continuent.
0
il me ralance plus a priori.
Du coup c'est un faux positif c'est ça?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 639
24 juin 2015 à 21:12
oui =)
0
d'accord, merci beaucoup
0