"Virus" Backdoor Malwarebytes

[palerider]

Laisse tourner on verra demain.

[ericcool02]

Ben pour maintenant, oui ... s'il me reste un fichier ET UN PC .... 346 fichiers infectés ..... à un peu plus de la moitié du test... Je vais me dépêcher d'en terminer avant l'augmentation de l'électricité....

[ericcool02]

Bonjour pelerider - Ce matin Mbam et Microsoft (toujours pas fini et 887 files infected ???) Ce n'est pas réjouissant.

[palerider]

Eviter de faire plusieurs scan a la fois !

[ericcool02]

Le scan en cours est toujours celui d'hier matin et ce matin c'est Mbam qui m'a affiché son rapport. Je n'ai pas sollicité cet état de fait.

[palerider]

Ok

[ericcool02]

Je crois que le scan est bloqué sur un fichier (c:\P.Files(x86)\MS Office\Officve 14\BCSSync.exe). La barre de progression est toujours active (déplacement lueur sur la barre) mais bloque sur le fichier depuis 20 mn ??? Après plus de 26 heures de recherche et la découverte extraordinaire de 903 files infectés ????
Que puis-je faire d'autre ? Arrêter le scan et en faire un plus rapide (j'avais le choix entre complet et rapide).
A te lire.

Ajouté 2 heures 59 minutes 23 secondes après :
Arrêt Scan en cours au bout de 28H45. Toujours bloqué sur fichier ci-dessus. Scan rapide (vue jointe).

[palerider]

Comment se comporte le pc ?

[ericcool02]

Désolé d'être aussi tardif mais j'ai ouvert ton message à 16H30 et il n'y avait rien ???
Comment se comprte le PC : comme d'hab, je tourne sur plusieurs applis sans problème. J'ai supprimé les progs affichés par Mbam - Doit on considérer le PC comme propre ?

[palerider]

Tu me diras si ça revient.

Si c'est bon

A faire uniquement si le pc fonctionne normalement.

Suppression des logiciels:
utilises ce soft:

• Télécharge sur le bureau : kprm.exe (bouton bleu Télécharger.)
• Lance l'exécution par clic-droit -> Exécuter en tant qu'administrateur
  
• Accepte le CLUF
• Coche les cases suivantes comme indiqué sur l'image.
  
• Supprimer des outils (case précochée)
• Supprimer les points de restauration
• Créer un point de restauration
• Clique sur [Exécuter]...
• Quand le message suivant apparait "Toutes les opérations sont terminées", clique sur [OK]
• Un rapport kprm-aaaammjjhhmm.txt sera créé sur le bureau et s'ouvrira,
• (il est aussi enregistré sous C:\KPRM\kprm-aaaammjjhhmm.txt)
• Héberge le rapport
• Donne le lien créé dans ta réponse.