Virus new vsbscript encoded
ninus
-
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour, à tous s'ils vous plait j'ai un gros problème et besoin de vos conseils voila j'ai été infecté je ne sais comment par un virus news vbscript encoded script file se présentant sous forme d'un gros s avec des rayures et occupant une place de 14ko meme après formatage sur ma clé usb mais ni avast ni kapersky ne le detecte lorsque j'introduit ma clé sur un autre pc je le contamine immediatement je l'ai constaté car sur ce nouveau pc lorsque j'introduit une nouvelle clé il s'installe la dessus que faire s'il vous plait aidez moi surtout que je suis nulle en informatique j'utilise un window xp professionnel.merci
A voir également:
- Virus new vsbscript encoded
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Artemis virus - Forum Virus
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
3 réponses
bonjour, passes usbfix qui est un outils spécialiser dans le traitement de infection de type support amovible , tu le passes sur le pc en ayant la clé usb de connecter , et je te conseille de le faire sur les pc ou tu as connecter ta clé usb
Télécharge USBFIX sur ton bureau
http://eldesaparecido.com/tools/UsbFix.exe
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisis l'option 2 ( Suppression )
* Laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaîtra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html
Télécharge USBFIX sur ton bureau
http://eldesaparecido.com/tools/UsbFix.exe
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisis l'option 2 ( Suppression )
* Laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaîtra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html
merci voici le rapport avec recherche ubifix
############################## | UsbFix 7.036 | [Recherche]
Utilisateur: admin (Administrateur) # COMMERCIAL [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 15:21:33 | 18/10/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
CPU 2: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: Kaspersky Anti-Virus 12.0.0.374 [(!) Disabled | Updated]
RAM -> 988 Mo
C:\ (%systemdrive%) -> Disque fixe # 98 Go (84 Go libre(s) - 86%) [] # NTFS
D:\ -> Disque fixe # 200 Go (200 Go libre(s) - 100%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 85%) [ NINA] # FAT32
################## | Éléments infectieux |
Présent! F:\HJTInstall.exe
Présent! F:\autorun.inf
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{a05d2390-90f5-11df-9104-ceab4402fd73}
Shell\AutoPlay\Command = F:\qpgol.pif
Shell\AutoRun\Command = F:\qpgol.pif
Shell\EXplOre\Command = F:\qpgol.pif
Shell\oPEn\Command = F:\qpgol.pif
################## | Vaccin |
F:\Autorun.inf -> Dossier créé par Panda USB Vaccine
################## | E.O.F |
############################## | UsbFix 7.036 | [Recherche]
Utilisateur: admin (Administrateur) # COMMERCIAL [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 15:21:33 | 18/10/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
CPU 2: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: Kaspersky Anti-Virus 12.0.0.374 [(!) Disabled | Updated]
RAM -> 988 Mo
C:\ (%systemdrive%) -> Disque fixe # 98 Go (84 Go libre(s) - 86%) [] # NTFS
D:\ -> Disque fixe # 200 Go (200 Go libre(s) - 100%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 85%) [ NINA] # FAT32
################## | Éléments infectieux |
Présent! F:\HJTInstall.exe
Présent! F:\autorun.inf
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{a05d2390-90f5-11df-9104-ceab4402fd73}
Shell\AutoPlay\Command = F:\qpgol.pif
Shell\AutoRun\Command = F:\qpgol.pif
Shell\EXplOre\Command = F:\qpgol.pif
Shell\oPEn\Command = F:\qpgol.pif
################## | Vaccin |
F:\Autorun.inf -> Dossier créé par Panda USB Vaccine
################## | E.O.F |
bonjour, merci pour la rectification voici le rapport
############################## | UsbFix 7.036 | [Suppression]
Utilisateur: admin (Administrateur) # COMMERCIAL [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 09:11:38 | 19/10/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
CPU 2: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: Kaspersky Anti-Virus 12.0.0.374 [Enabled | Updated]
RAM -> 988 Mo
C:\ (%systemdrive%) -> Disque fixe # 98 Go (84 Go libre(s) - 86%) [] # NTFS
D:\ -> Disque fixe # 200 Go (200 Go libre(s) - 100%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 88%) [ NINA] # FAT32
################## | Éléments infectieux |
Supprimé! F:\HJTInstall.exe
Supprimé! C:\Recycler\S-1-5-21-861567501-1326574676-682003330-1003
Supprimé! D:\Recycler\S-1-5-21-861567501-1326574676-682003330-1003
Supprimé! F:\autorun.inf
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a05d2390-90f5-11df-9104-ceab4402fd73}
################## | Listing |
[16/07/2010 - 15:17:07 | N | 0] C:\AUTOEXEC.BAT
[16/07/2010 - 15:13:10 | N | 212] C:\boot.ini
[02/03/2006 - 11:00:00 | N | 4952] C:\Bootfont.bin
[12/10/2011 - 08:15:33 | D ] C:\Config.Msi
[16/07/2010 - 15:17:07 | N | 0] C:\CONFIG.SYS
[16/07/2010 - 16:47:00 | D ] C:\dell
[16/07/2010 - 15:30:48 | D ] C:\Documents and Settings
[16/07/2010 - 15:46:14 | D ] C:\Intel
[16/07/2010 - 15:17:07 | N | 0] C:\IO.SYS
[16/07/2010 - 15:17:07 | N | 0] C:\MSDOS.SYS
[16/07/2010 - 15:53:28 | RHD ] C:\MSOCache
[13/04/2008 - 07:43:04 | N | 47564] C:\NTDETECT.COM
[13/04/2008 - 09:31:52 | N | 252240] C:\ntldr
[19/10/2011 - 08:16:35 | ASH | 1547698176] C:\pagefile.sys
[18/10/2011 - 15:06:07 | D ] C:\Program Files
[19/10/2011 - 09:12:23 | SHD ] C:\RECYCLER
[06/10/2011 - 10:44:53 | SHD ] C:\System Volume Information
[19/10/2011 - 09:12:24 | D ] C:\UsbFix
[19/10/2011 - 09:12:24 | A | 2131] C:\UsbFix.txt
[19/10/2011 - 08:16:52 | D ] C:\WINDOWS
[19/10/2011 - 09:12:24 | SHD ] D:\RECYCLER
[16/07/2010 - 15:48:46 | SHD ] D:\System Volume Information
[18/10/2011 - 13:37:26 | N | 1048052] F:\Cours gratuits.docx
[12/10/2011 - 17:01:02 | N | 3164528] F:\lait caillé.mp3
[14/10/2011 - 16:16:50 | N | 694969] F:\pate feuilleté.docx
[05/10/2011 - 14:48:10 | N | 145617832] F:\kaspersky-antivirus-2011_kaspersky_antivirus_2012_12.0.0.374_francais_10479.exe
[05/10/2011 - 16:39:20 | N | 124516544] F:\pure9.1.0.124fr.exe
[13/10/2011 - 17:08:04 | N | 62354] F:\Le processus de déclaration de la TVA.docx
[13/10/2011 - 14:07:22 | N | 85421] F:\rapport1.docx
[14/10/2011 - 16:59:06 | N | 894640] F:\recette.docx
[07/10/2011 - 13:25:04 | N | 62699] F:\Naturalisation par décision de l.docx
[18/10/2011 - 15:16:02 | N | 1217985] F:\UsbFix-7.036.exe
[08/10/2011 - 08:24:06 | N | 38791] F:\armoir.docx
[10/10/2011 - 12:35:06 | N | 2678272] F:\Fiche_suivi_stocks.xls
[10/10/2011 - 12:43:38 | N | 13926] F:\Fiche de suivi de stock.docx
[16/08/2010 - 14:26:54 | N | 13858] F:\NEWS.vbe
[10/10/2011 - 15:06:10 | N | 2563773] F:\ZHPDiag2.exe
[11/10/2011 - 10:01:14 | N | 5041] F:\VBS.txt
[11/10/2011 - 10:12:10 | N | 343020] F:\ToolBarSD.exe
[11/10/2011 - 10:30:54 | N | 288055] F:\ccleaner.exe
[11/10/2011 - 10:40:22 | N | 9852544] F:\antivirus.exe
[11/10/2011 - 11:18:18 | N | 166148] F:\VBS.docx
[11/10/2011 - 11:00:12 | N | 233656] F:\usbfix.exe
[11/10/2011 - 11:14:14 | N | 455680] F:\ToolsCleaner2.exe
[14/10/2011 - 09:40:16 | N | 154664] F:\Canapé Manille.docx
[18/10/2011 - 12:40:54 | N | 3362701] F:\CoursAccess2007.zip
[18/10/2011 - 13:04:34 | N | 4826496] F:\DriverReviverSetup.exe
[18/10/2011 - 14:20:04 | D ] F:\setup2
[18/10/2011 - 14:20:42 | D ] F:\mes setup1
[17/10/2011 - 16:45:18 | N | 173716248] F:\Memsoft_Oxygene.exe
[13/10/2011 - 14:49:48 | N | 342169] F:\rapport2.docx
[17/10/2011 - 13:38:12 | N | 154112] F:\cas batmark.doc
[13/10/2011 - 14:14:36 | N | 20285] F:\MODELE D.docx
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_COMMERCIAL.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F |
############################## | UsbFix 7.036 | [Suppression]
Utilisateur: admin (Administrateur) # COMMERCIAL [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 09:11:38 | 19/10/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
CPU 2: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: Kaspersky Anti-Virus 12.0.0.374 [Enabled | Updated]
RAM -> 988 Mo
C:\ (%systemdrive%) -> Disque fixe # 98 Go (84 Go libre(s) - 86%) [] # NTFS
D:\ -> Disque fixe # 200 Go (200 Go libre(s) - 100%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 88%) [ NINA] # FAT32
################## | Éléments infectieux |
Supprimé! F:\HJTInstall.exe
Supprimé! C:\Recycler\S-1-5-21-861567501-1326574676-682003330-1003
Supprimé! D:\Recycler\S-1-5-21-861567501-1326574676-682003330-1003
Supprimé! F:\autorun.inf
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a05d2390-90f5-11df-9104-ceab4402fd73}
################## | Listing |
[16/07/2010 - 15:17:07 | N | 0] C:\AUTOEXEC.BAT
[16/07/2010 - 15:13:10 | N | 212] C:\boot.ini
[02/03/2006 - 11:00:00 | N | 4952] C:\Bootfont.bin
[12/10/2011 - 08:15:33 | D ] C:\Config.Msi
[16/07/2010 - 15:17:07 | N | 0] C:\CONFIG.SYS
[16/07/2010 - 16:47:00 | D ] C:\dell
[16/07/2010 - 15:30:48 | D ] C:\Documents and Settings
[16/07/2010 - 15:46:14 | D ] C:\Intel
[16/07/2010 - 15:17:07 | N | 0] C:\IO.SYS
[16/07/2010 - 15:17:07 | N | 0] C:\MSDOS.SYS
[16/07/2010 - 15:53:28 | RHD ] C:\MSOCache
[13/04/2008 - 07:43:04 | N | 47564] C:\NTDETECT.COM
[13/04/2008 - 09:31:52 | N | 252240] C:\ntldr
[19/10/2011 - 08:16:35 | ASH | 1547698176] C:\pagefile.sys
[18/10/2011 - 15:06:07 | D ] C:\Program Files
[19/10/2011 - 09:12:23 | SHD ] C:\RECYCLER
[06/10/2011 - 10:44:53 | SHD ] C:\System Volume Information
[19/10/2011 - 09:12:24 | D ] C:\UsbFix
[19/10/2011 - 09:12:24 | A | 2131] C:\UsbFix.txt
[19/10/2011 - 08:16:52 | D ] C:\WINDOWS
[19/10/2011 - 09:12:24 | SHD ] D:\RECYCLER
[16/07/2010 - 15:48:46 | SHD ] D:\System Volume Information
[18/10/2011 - 13:37:26 | N | 1048052] F:\Cours gratuits.docx
[12/10/2011 - 17:01:02 | N | 3164528] F:\lait caillé.mp3
[14/10/2011 - 16:16:50 | N | 694969] F:\pate feuilleté.docx
[05/10/2011 - 14:48:10 | N | 145617832] F:\kaspersky-antivirus-2011_kaspersky_antivirus_2012_12.0.0.374_francais_10479.exe
[05/10/2011 - 16:39:20 | N | 124516544] F:\pure9.1.0.124fr.exe
[13/10/2011 - 17:08:04 | N | 62354] F:\Le processus de déclaration de la TVA.docx
[13/10/2011 - 14:07:22 | N | 85421] F:\rapport1.docx
[14/10/2011 - 16:59:06 | N | 894640] F:\recette.docx
[07/10/2011 - 13:25:04 | N | 62699] F:\Naturalisation par décision de l.docx
[18/10/2011 - 15:16:02 | N | 1217985] F:\UsbFix-7.036.exe
[08/10/2011 - 08:24:06 | N | 38791] F:\armoir.docx
[10/10/2011 - 12:35:06 | N | 2678272] F:\Fiche_suivi_stocks.xls
[10/10/2011 - 12:43:38 | N | 13926] F:\Fiche de suivi de stock.docx
[16/08/2010 - 14:26:54 | N | 13858] F:\NEWS.vbe
[10/10/2011 - 15:06:10 | N | 2563773] F:\ZHPDiag2.exe
[11/10/2011 - 10:01:14 | N | 5041] F:\VBS.txt
[11/10/2011 - 10:12:10 | N | 343020] F:\ToolBarSD.exe
[11/10/2011 - 10:30:54 | N | 288055] F:\ccleaner.exe
[11/10/2011 - 10:40:22 | N | 9852544] F:\antivirus.exe
[11/10/2011 - 11:18:18 | N | 166148] F:\VBS.docx
[11/10/2011 - 11:00:12 | N | 233656] F:\usbfix.exe
[11/10/2011 - 11:14:14 | N | 455680] F:\ToolsCleaner2.exe
[14/10/2011 - 09:40:16 | N | 154664] F:\Canapé Manille.docx
[18/10/2011 - 12:40:54 | N | 3362701] F:\CoursAccess2007.zip
[18/10/2011 - 13:04:34 | N | 4826496] F:\DriverReviverSetup.exe
[18/10/2011 - 14:20:04 | D ] F:\setup2
[18/10/2011 - 14:20:42 | D ] F:\mes setup1
[17/10/2011 - 16:45:18 | N | 173716248] F:\Memsoft_Oxygene.exe
[13/10/2011 - 14:49:48 | N | 342169] F:\rapport2.docx
[17/10/2011 - 13:38:12 | N | 154112] F:\cas batmark.doc
[13/10/2011 - 14:14:36 | N | 20285] F:\MODELE D.docx
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_COMMERCIAL.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F |
bonjour, ok et comment va le problème du départ , peux tu poster un zhpdiag pour voir si pas autre chose !!
Ouvre ce lien et télécharge ZHPDiag :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
cliques sur télécharger "celui du bas"
ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe
Enregistres le sur ton Bureau.
Une fois le téléchargement achevé
pour XP, double-clique sur ZHPDiag
pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.
N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : https://www.cjoint.com/
Ouvre ce lien et télécharge ZHPDiag :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
cliques sur télécharger "celui du bas"
ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe
Enregistres le sur ton Bureau.
Une fois le téléchargement achevé
pour XP, double-clique sur ZHPDiag
pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.
N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!
Cliques sur la loupe pour lancer l'analyse.
si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis
Laisses l'outil travailler, il peut être assez long
A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Fermes ZHPDiag en fin d'analyse.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt
ou directement en choisissant bureau et ZHPDiag.txt clique dessus
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
et si problème passe par celui ci : https://www.cjoint.com/
