Important [vstcrack][Trojan] Nettoyage PC infecté par un vst de vstcrack.com
- Auteur de la discussion lecrayonapapierV2
- Date de début
- Réponses 191
- Affichages 47012
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 64
- J'aime
- 54
- Trophées
- 66
- Inscrit
- 1 Mai 2020
je viens de voir le post concernant vst crack du coup j'avais téléchargé fabfilter mais la je ne vois pas ou je dois allez pour savoir si je suis infecté si quelqu'un peut m'aider et merci d'avoir prevenu pour ce site c'est sur j irai plus
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 55
- J'aime
- 230
- Trophées
- 135
- Inscrit
- 29 Janvier 2020
Regarde la section 2 de mon post (II. Suppression du virus)
Il faut simplement rechercher les dossiers cité sur ton PC :
- Si tu ne les trouve pas, tu n'es pas infecté !
- Si tu les trouves, tu es infecté. Il faut alors les supprimer
Prends le temps de bien lire le post en entier si tu veux bien comprendre. Si tu as encore des problèmes n'hésite pas à me contacter en MP
Cheers
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 64
- J'aime
- 54
- Trophées
- 66
- Inscrit
- 1 Mai 2020
ok merci j vais regardé ca de plus près
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 64
- J'aime
- 54
- Trophées
- 66
- Inscrit
- 1 Mai 2020
merci du coup j'ai bien regardé j avais le haxm et system je les ai supprimé par contre le quemu j'ai pas trouvé
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 55
- J'aime
- 230
- Trophées
- 135
- Inscrit
- 29 Janvier 2020
Niquel, system est le fichier le plus important car c'est le virus.
Si tu n'avais pas qemu tu devais être infecté par l'ancienne version du virus (Section III du post)
Tu as donc peut être la machine virtuelle "VirtualBox" d'installée. Elle ne présente pas de risque seule mais tu peut supprimer son dossier (C:\vms) pour gagner un peu d'espace :)
Cheers
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 64
- J'aime
- 54
- Trophées
- 66
- Inscrit
- 1 Mai 2020
cool j'ai regardé j'ai pas trouvé le dossier vms
Torrents Stats
- Partagées
- 130.2 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 70
- J'aime
- 36
- Trophées
- 195
- Inscrit
- 10 Mai 2019
Et moi qui ai toujours cru que ce n'était que des rumeurs...
J'avais effectivement remarquer dans mon gestionnaire de taches ces programmes, car je fais souvent le trie. Mais jamais je ne m'était douter qu'il y avait un lien avec ce site.
Un grand merci d'avoir partager cette info et d'en avoir fait un post clair et bien organisé.
J'ai cependant quelques question :
- Pourquoi mon antivirus (avast premium) n'a pas détecté ces programmes ?
- Pourquoi conseilles-tu de réinitialiser le pc ? Quand tu dis qu'il peu rester des traces, qu'entends-tu par la ? Fichiers caches ?
Encore merci :)
J'avais effectivement remarquer dans mon gestionnaire de taches ces programmes, car je fais souvent le trie. Mais jamais je ne m'était douter qu'il y avait un lien avec ce site.
Un grand merci d'avoir partager cette info et d'en avoir fait un post clair et bien organisé.
J'ai cependant quelques question :
- Pourquoi mon antivirus (avast premium) n'a pas détecté ces programmes ?
- Pourquoi conseilles-tu de réinitialiser le pc ? Quand tu dis qu'il peu rester des traces, qu'entends-tu par la ? Fichiers caches ?
Encore merci :)
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 17
- J'aime
- 1
- Trophées
- 121
- Inscrit
- 3 Mai 2020
Ooooooh merci beaucoup !
je me disais que mon ordi ramait de fou depuis peu alors que j'avais jamais eu de soucis jusqu'ici
je me disais que mon ordi ramait de fou depuis peu alors que j'avais jamais eu de soucis jusqu'ici
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 6
- J'aime
- 3
- Trophées
- 46
- Inscrit
- 4 Janvier 2020
merci bien ça ma beaucoup aidé
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 96
- J'aime
- 190
- Trophées
- 150
- Inscrit
- 4 Avril 2020
Alors la merci je savais même pas que j'étais infecté
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 55
- J'aime
- 230
- Trophées
- 135
- Inscrit
- 29 Janvier 2020
Merci pour les compliments !
Par rapport à tes questions :
- Je pense que l'antivirus ne détecte pas forcément ce virus car il utilise une machine virtuelle pour s’exécuter et techniquement, une machine virtuelle c'est inoffensif. En soit, le virus ne s’exécute pas directement sur ta machine. Après honnêtement même virus total dit que le fichier est détecté pour 16/59 (Avast compris). Avait tu fais un scan ? Peut être que avast ne l'as pas détecté à l'installation car le virus en lui même n'est pas un exécutable (fichier.exe ou .msi) ce qui est généralement le cas pour un virus. Ce ne sont que des hypothèses
De toute facon c'est toujours une courses entre les antivirus et les créateurs de virus qui utilisent les failles des antivirus. Les virus ont toujours de l'avance, il faut simplement bien garder son antivirus le plus à jour possible :)
https://www.virustotal.com/gui/file...2d13ae12b03cf7c80c1ce7cae056d5668ad/detection
- Les fichiers qui peuvent rester sont innofensifs en soit mais inutiles. Ce sont des clés de registre visant des fichiers inexistants (car on a supprimer les fichiers en question), des drivers pour la machine virtuelle. En formatant le pc tu remets tout à jour. C'est plus que si quelqu'un ne se sent pas l'expertise d'aller bidouiller dans son PC, formater fonctionnera forcement. Tu as raison peut être que je devrais modifier cette partie du post qui porte à confusion sur la dangerosité des éléments restant sachant que 99.9% des gens ne formaterons pas leur PC parce que c'est trop chiant.
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 25
- J'aime
- 1
- Trophées
- 126
- Inscrit
- 28 Avril 2020
franchement merci beaucoup a toi j'ai telecharger sur ce site et j'avais bien ces fichier sur mon ordi. par contre pour ceux qui n'arrive pas a supprimer les fichier demarrer en mode sans echec
Torrents Stats
- Partagées
- 130.2 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 70
- J'aime
- 36
- Trophées
- 195
- Inscrit
- 10 Mai 2019
Merci d'avoir pris le temps de me répondre,
Du coup oui je fais régulièrement des scan complet, pour justement éviter ce genre de mauvaise surprise (tous les 2 mois environ), et pourtant Avast n'avais pas détecté d'activité suspecte. Je pense que ton hypothèse est correcte.
D'accord je comprends mieux, effectivement ça pourrait éviter tout malentendu.
Encore merci pour ces réponses claires et rapides, bonne soirée ;)
Du coup oui je fais régulièrement des scan complet, pour justement éviter ce genre de mauvaise surprise (tous les 2 mois environ), et pourtant Avast n'avais pas détecté d'activité suspecte. Je pense que ton hypothèse est correcte.
D'accord je comprends mieux, effectivement ça pourrait éviter tout malentendu.
Encore merci pour ces réponses claires et rapides, bonne soirée ;)
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 50
- J'aime
- 2
- Trophées
- 138
- Inscrit
- 13 Février 2020
Merci beaucoup pour ses informations treès précieuses ! Dommage pour VST crack mais il nous reste toujours very leak's ! ahah !
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 126.7 Go
- Ratio
- 1
- Messages
- 34
- J'aime
- 1
- Trophées
- 116
- Inscrit
- 9 Octobre 2019
Merci pour ces informations, mais je ne suis pas confiant de supprimer le dossier HAXM dans intel, cela m'a l'air en lien avec le bon fonctionnement du processeur, je suis novice je n'avance rien du tout mais est ce que HAXM est sur d'être hostile? faut t'il le supprimer obligatoirement si on le possède?
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 55
- J'aime
- 230
- Trophées
- 135
- Inscrit
- 29 Janvier 2020
Hello,
HAXM est un moteur de virtualisation utilisé comme accélérateur pour les émulateurs android où certaines machines virtuelles (en l'occurence ici pour qemu).
Il n'est pas nécessaire au bon fonctionnement du processeur, c'est juste un outil développé par l'entreprise Intel pour les logiciels de virtualisation.
Néanmoins, il est inoffensif donc libre à toi de choisir si tu souhaites le supprimer où le garder.
Le supprimer te permettra simplement de libérer un peu d'espace ;)
Cheers
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 5
- J'aime
- 1
- Trophées
- 76
- Inscrit
- 6 Juillet 2019
Bonjour,
Juste une petite contribution, en éspérant que cela soit utile, malware bytes sur PC s'est avéré très éfficace pour moi.
J'ai effectivement moi aussi été contaminé à mon insu en utilisant très certainement le même site. Lors de l'ouverture du gestionnaire de tache, on peut très facilement s'apercevoir que "scvhost64.ex" ainsi que les autres applications ont une utlisation '"très haute" de la mémoire du PC.
Je n'ai eu qu'à installer gratuitement la version d'évaluation de malwarebytes qui a détécter les fichiers en quetion en l'espace de 15min en faisant un scan intégrale, j'ai eu l'impréssion de récupérer mon ordo à l'état neuf.
Je pense pour ma part investir dans le logiciel à long terme, pour éviter que cela ne se reproduise, malware bytes cependant détecte également les keygen.exe en tant que virus, vous pouvez chosir si vous voulez ou pas mettre les fichiers en quarantaine selon la nécessité.
Juste une petite contribution, en éspérant que cela soit utile, malware bytes sur PC s'est avéré très éfficace pour moi.
J'ai effectivement moi aussi été contaminé à mon insu en utilisant très certainement le même site. Lors de l'ouverture du gestionnaire de tache, on peut très facilement s'apercevoir que "scvhost64.ex" ainsi que les autres applications ont une utlisation '"très haute" de la mémoire du PC.
Je n'ai eu qu'à installer gratuitement la version d'évaluation de malwarebytes qui a détécter les fichiers en quetion en l'espace de 15min en faisant un scan intégrale, j'ai eu l'impréssion de récupérer mon ordo à l'état neuf.
Je pense pour ma part investir dans le logiciel à long terme, pour éviter que cela ne se reproduise, malware bytes cependant détecte également les keygen.exe en tant que virus, vous pouvez chosir si vous voulez ou pas mettre les fichiers en quarantaine selon la nécessité.
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 55
- J'aime
- 230
- Trophées
- 135
- Inscrit
- 29 Janvier 2020
Merci pour ta contribution :)
J'avais pour ma part fait un scan malwarebytes qui avait détecté seulement une version du virus. Je vais update le post initial pour mentionner cette possibilité.
Neanmoins, je ne pense pas que Malwarebytes réactivera Windows Defender et les update Windows qui avaient été modifiée via le registre. (A vérifier)
Par rapport aux keygen, comme pour tous les antivirus, ils sont detectés.
Mais comme tu le précise, il suffit de sortir le fichier de la quarantaine ou de désactiver temporairement malwarebytes.
Dernière édition:
Torrents Stats
- Partagées
- 130 Go
- Téléchargées
- 0 bytes
- Ratio
- -
- Messages
- 40
- J'aime
- 3 764
- Trophées
- 620
- Inscrit
- 6 Février 2020
Merci Beaucoup l'ami Ayant une bonne config je n'avais rien remarquer mais j'etait bien infecter.
Merci beaucoup !
Je vien de regarder sur mon pc portable qui est beaucoup moin puissant et ptn j'avais pas fait gaffe et ca me nikais bien mon pc donc merci bcp !
Dernière édition: