ckvo.exe : trojan ou pas?

[le gazou]

Bonsoir

je reviens vers vous car mon fils vient de me donner son portable et j'aimerai avoir votre avis sur son état!!!
J'ai fait la nouvelle procédure et je vous joins les 2 fichiers générés.
Merci pour les remarques qu'ils vont vous susciter...

merci pour votre aide précieuse.
-----

[Cyrrus]

Bonsoir,

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Cyrrus

[le gazou]

Bonsoir

merci pour cette réponse. En fait mon fils s'est acheté un nouveau portable et il n'a pas mis tout de suite un antivirus si bien que je pense que celui ci est déjà infecté ( peut être par ses disques externes comme son précédent portable....). C'est pourquoi dans un premier temps je vous répond avec le rapport combifix de ce nouveau portable. Le fait est en plus qu'il a acheté un matériel en solde à la fnac et que celui ci doit être un retour de client car apparemment il y a des fichiers dessus et des choses ont été supprimées comme l'antivirus qu'il a en général à l'achat d'un nouveau matériel, la console de récupération
de windows avait été retirée, et on a peut être pas tout vu...
Merci pour votre aide précieuse.

[igor51]

Bpnjour

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

[A voir en vidéo sur Futura]