btvstack.exe

Bonjour,

Suivant les conseils du Forum, j'ai paramétré mon PC contre les ransomwares.
Depuis j'ai régulièrement un message qui me dit que Windows Defender a bloqué l'apport de modifications par C:\program...\btvstack.exe au dossier %userprofil%.....thumbs

Que dois-je faire ?

Merci de votre aide

hello

à quoi appartient ?  btvstack.exe

si tu es sûr de ce fichier, il faut le mettre dans les autorisations.
Jl l'explique dans sa vidéo

le passer au scan sur virusTotal avant de faire quoi que ce soit

https://www.virustotal.com/en/

merci Migau de ta réponse.

Comment je fais pour savoir à quoi appartient btvstack ?
où le trouver sur le PC ?

c'est pour cela, scan sur virustotal ensuite on pourra chercher s'il est sain.

normalement c'est le bluetooth et/ou Skype

je veux bien scanner Migau, mais virus total me demande un chemin pour localiser le fichier.
Je ne sais pas où il est, d'où ma question ...

alain a écrit:je veux bien scanner Migau, mais virus total me demande un chemin pour localiser le fichier, je ne sais pas où il est, d'où ma question ...

tu m'as indiqué le chemin dans ton 1er message

C:\program...\btvstack.exe

je vais chercher dans les rapports

FRST.exe doit être sur le bureau et pas ailleurs

• Télécharge Farbar Recovery Scan Tool (de Farbar)
  
  Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.
  
  
• Enregistre le fichier sur ton Bureau /!!\  et pas ailleurs , /!!\  
  c'est important pour la suite de la désinfection, merci !!!!!
  
  
• Clique ici pour la version 32 bits
  
  
• Clique ici pour la version 64 bits
  
• Info : comment savoir quelle version j'utilise ?
  
  
• une fois que tu as cliqué sur le lien compatible avec ton système,  attends la mise à disposition du fichier au téléchargement,
  
  
• ne clique  sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.
  
• 
  
  
  
  clic sur enregistrer et choisir le bureau comme destination.
  
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 , 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
•  Sur le menu principal, clique sur Scan
  
•  patiente le temps de l'analyse
  
  
  
  
• A la fin du scan, un rapport FRST.txt.txt s'ouvre.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
• Pour poster les 2  rapports en lien dans ta réponse utilise cet hébergeur de fichiers : http://cjoint.com/
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
  

je n'avais pas le message en totalité d'où les ...

je vais faire tourner FRST et je te dis ...

hello

juste une petite remarque en passant

le message que tu as te dis qu'il ne peut pas créer (ou changer) une vignette (thumb) dans %userprofil%

quels sont au juste les dossiers que tu as protégés ?

Merci de ton aide Migau

voici le lien pour Addition.txt :  https://www.cjoint.com/c/HBdkQuHsPue
et FRST.exe : : https://www.cjoint.com/c/HBdkRzKyjUe

Pour répondre à ta question, la seule application protégée est freemake converter, et FRST car sinon l'application était rejetée

Merci de ton aide,

Alain
Penses-tu que mes problèmes puissent avoir un lien avec mes soucis de piratage FB et Orange ?

le chemin d'accès
C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

ce n'est pas un virus .......... et rien à voir avec Orange ou Facebook

J'ai fait tourner Virus total mais où se trouve le rapport, je ne vois pas le résultat final

Merci de ton aide

hello

comme te l'a indiqué Jl, ton fichier est sain.
et il appatient bien à ton bluetooth

il se trouve ici

HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [132736 2013-09-07] (QualcommAtheros)


je vais en profiter pour regarder les rapports afin de contrôler ton PC