Raccourcis ajoutés intempestivement Résolu/Fermé

Question

Bonjour,

Je fais appel à vous car depuis 48h j'ai un soucis.
Dès que je branche une clé USB sur mon ordinateur 2 dossiers en raccourcis se créent (nouveau dossier et dossier). Je peux les supprimer mais ceux-ci reviennent intempestivement. De même que sur mon bureau des raccourcis pour IE et Google Chrome.
S'agit-il d'un virus ?

Comment puis-je supprimer cela de façon définitive ? (je suis sous Windows 8.1)

Merci d'avance
Cordialement,

Malekal_morte- · Answer

Salut,

Ton infection est donc une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).   
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.   

Le simple faite d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système.   
Tu trouveras un lien explicatif sur la propagation de ces infections, comment s'en protéger etc.... à partir de ces liens :   

Comprendre les infections par disques amovibles : https://forum.malekal.com/viewtopic.php?t=3350&start=  

Il te faut maintenant nettoyer tes clefs USB/disques dur externes
Suis bien le tutorial dans l'ordre : insère tes clefs USB et disque dur externe que tu as pour les nettoyer.   
Poste les rapports sur http://pjjoint.malekal.com et donne les adresses.   


Branche toutes tes clefs USB et autres périphériques amovibles.
Télécharge Remediate VBS Worm : https://forum.malekal.com/viewtopic.php?t=48588&start=
Lance l'option A (Appuye A et entrée).
Ouvre Mon ordinateur puis disque C, un rapport Rem-VBS.log doit s'y trouver, donne le contenu ici.

Ensuite :
Relance le programme, Lance l'option B.
Tape la lettre de la clef USB, par exemple, E et entrée - NE PAS INDIQUER LE LECTEUR DE TON DISQUE.
Cela va nettoyer la clef USB.
De même, Ouvre Mon ordinateur puis disque C, un rapport Rem-VBS.log doit s'y trouver, donne le contenu ici.

Rms27 · Answer

Voici le rapport pour l'option A.
https://pjjoint.malekal.com/files.php?id=20150519_z15l6z15d6b14

Dois-je faire l'option B maintenant?
sur chacune des mes clés USB infectée?

rms27 · Answer

Voici le fichier pour l'option B sur ma clé USB.
http://pjjoint.malekal.com/files.php?id=20150520_i13e10c14f11p8

Qu'en est-il des raccourcis qui se mettent sur mon bureau de IE et Google Chrome?
De plus, j'ai aussi les dossier "nouveau dossier" et "dossier" dans la deuxième partition de mon disque dur.

Cordialement,

Malekal_morte- · Answer

Quel est le contenu du fichier autorun.inf ?


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Rms27 · Answer

Additionnal.txt : https://pjjoint.malekal.com/files.php?id=20150520_t13i5h15w7q8
FRST.txt : https://pjjoint.malekal.com/files.php?id=20150520_j13j14b14c14k6
Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20150520_t14m8f7m10m14

Voici les 3 fichiers

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

Startup: C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-05-18]
Startup: C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-05-18]


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


Désactive les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH

Ca évitera d'avoir des ennuies à l'avenir.

Rms27 · Answer

voici le contenu du fichier texte :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 19-05-2015
Ran by Jean at 2015-05-20 16:09:58 Run:1
Running from C:\Users\Jean\Desktop
Loaded Profiles: Jean (Available profiles: Jean)
Boot Mode: Normal
==============================================

Content of fixlist:


Startup: C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-05-18] 
Startup: C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-05-18] 



C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => Moved successfully.
C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => Moved successfully.
 End of Fixlog 16:09:58

Rms27 · Answer

En me baladant sur Internet, j'ai pu voir certaines choses, et ainsi faire un nettoyage avec USBFix.
Depuis il n'y a plus rien et j'espère que cela sera de façon définitive.

Encore merci pour ton aide

Cordialement,

Malekal_morte- · Answer

Tu avais cette infection $RECYCLEBIN\Adobe.rar - $RECYCLEBIN\Vlc.rar.

Il restait les raccourcis que nous avons supprimés, cela pouvait générer des erreurs au démarrage de Windows.

 Désactive les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH 

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html 


 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left