Virus 0101.vbs

Bonjour à toutes et tous,

Je rencontre un problème sur notre réseau à cause d'un programme malicieux nommé 0101.vbs

Ce fichier se propage de clé à clé.
Lorsque la clé est branchée, le fichier se copie immédiatement dans le dossier roaming de l'utilisateur.

On a beau supprimé le fichier de la clé, il revient sans cesse à la racine.
Ce VBS agit de la façon suivant : il crée un raccourci des dossiers et fichiers qui sont à la racine de la clé puis les cache et les protège ensuite.

Pour l'éradiquer, il faut arreter le processus wscript s'il est exécuté, aller dans la base de registre puis supprimer les clés qui contiennent 0101.vbs puis décachés et déprotégés les fichiers à l'aide de ces commandes executées depuis la clé ou il y a le souci.

Echo Recuperation des dossiers caches, veuillez patienter
START taskkill /f /im wscript.exe Arrête wscript s'il est lancé
ATTRIB -h -r -s /s /d *.* Décache et déprotège les fichiers et dossiers
del *.lnk Supprime les raccourcis que 0101.vbs a crée
del 0101.vbs Supprime le fichier VBS
echo off Fichiers recuperes, appuyer sur entree pour fermer la fenetre

Je souhaiterai avoir une ligne en plus qui supprime les cles de registre avec un critère de recherche sur 0101.vbs

Connaissez vous cela ?

Merci d'avance à tous.
Bonne journée
Romain