Raccourcis ajoutés intempestivement
Résolu
Rms27
Messages postés
6
Date d'inscription
Statut
Membre
Dernière intervention
-
Rms27 Messages postés 6 Date d'inscription Statut Membre Dernière intervention -
Rms27 Messages postés 6 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Je fais appel à vous car depuis 48h j'ai un soucis.
Dès que je branche une clé USB sur mon ordinateur 2 dossiers en raccourcis se créent (nouveau dossier et dossier). Je peux les supprimer mais ceux-ci reviennent intempestivement. De même que sur mon bureau des raccourcis pour IE et Google Chrome.
S'agit-il d'un virus ?
Comment puis-je supprimer cela de façon définitive ? (je suis sous Windows 8.1)
Merci d'avance
Cordialement,
Je fais appel à vous car depuis 48h j'ai un soucis.
Dès que je branche une clé USB sur mon ordinateur 2 dossiers en raccourcis se créent (nouveau dossier et dossier). Je peux les supprimer mais ceux-ci reviennent intempestivement. De même que sur mon bureau des raccourcis pour IE et Google Chrome.
S'agit-il d'un virus ?
Comment puis-je supprimer cela de façon définitive ? (je suis sous Windows 8.1)
Merci d'avance
Cordialement,
A voir également:
- Raccourcis ajoutés intempestivement
- Raccourcis clavier word - Guide
- Raccourcis facebook - Guide
- Raccourcis screenshot windows - Guide
- Raccourcis retourner ecran - Guide
- Créer des raccourcis clavier - Guide
9 réponses
Salut,
Ton infection est donc une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.
Le simple faite d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système.
Tu trouveras un lien explicatif sur la propagation de ces infections, comment s'en protéger etc.... à partir de ces liens :
Comprendre les infections par disques amovibles : https://forum.malekal.com/viewtopic.php?t=3350&start=
Il te faut maintenant nettoyer tes clefs USB/disques dur externes
Suis bien le tutorial dans l'ordre : insère tes clefs USB et disque dur externe que tu as pour les nettoyer.
Poste les rapports sur http://pjjoint.malekal.com et donne les adresses.
Branche toutes tes clefs USB et autres périphériques amovibles.
Télécharge Remediate VBS Worm : https://forum.malekal.com/viewtopic.php?t=48588&start=
Lance l'option A (Appuye A et entrée).
Ouvre Mon ordinateur puis disque C, un rapport Rem-VBS.log doit s'y trouver, donne le contenu ici.
Ensuite :
Relance le programme, Lance l'option B.
Tape la lettre de la clef USB, par exemple, E et entrée - NE PAS INDIQUER LE LECTEUR DE TON DISQUE.
Cela va nettoyer la clef USB.
De même, Ouvre Mon ordinateur puis disque C, un rapport Rem-VBS.log doit s'y trouver, donne le contenu ici.
Ton infection est donc une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.
Le simple faite d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système.
Tu trouveras un lien explicatif sur la propagation de ces infections, comment s'en protéger etc.... à partir de ces liens :
Comprendre les infections par disques amovibles : https://forum.malekal.com/viewtopic.php?t=3350&start=
Il te faut maintenant nettoyer tes clefs USB/disques dur externes
Suis bien le tutorial dans l'ordre : insère tes clefs USB et disque dur externe que tu as pour les nettoyer.
Poste les rapports sur http://pjjoint.malekal.com et donne les adresses.
Branche toutes tes clefs USB et autres périphériques amovibles.
Télécharge Remediate VBS Worm : https://forum.malekal.com/viewtopic.php?t=48588&start=
Lance l'option A (Appuye A et entrée).
Ouvre Mon ordinateur puis disque C, un rapport Rem-VBS.log doit s'y trouver, donne le contenu ici.
Ensuite :
Relance le programme, Lance l'option B.
Tape la lettre de la clef USB, par exemple, E et entrée - NE PAS INDIQUER LE LECTEUR DE TON DISQUE.
Cela va nettoyer la clef USB.
De même, Ouvre Mon ordinateur puis disque C, un rapport Rem-VBS.log doit s'y trouver, donne le contenu ici.
En me baladant sur Internet, j'ai pu voir certaines choses, et ainsi faire un nettoyage avec USBFix.
Depuis il n'y a plus rien et j'espère que cela sera de façon définitive.
Encore merci pour ton aide
Cordialement,
Depuis il n'y a plus rien et j'espère que cela sera de façon définitive.
Encore merci pour ton aide
Cordialement,
Voici le rapport pour l'option A.
https://pjjoint.malekal.com/files.php?id=20150519_z15l6z15d6b14
Dois-je faire l'option B maintenant?
sur chacune des mes clés USB infectée?
https://pjjoint.malekal.com/files.php?id=20150519_z15l6z15d6b14
Dois-je faire l'option B maintenant?
sur chacune des mes clés USB infectée?
Voici le fichier pour l'option B sur ma clé USB.
http://pjjoint.malekal.com/files.php?id=20150520_i13e10c14f11p8
Qu'en est-il des raccourcis qui se mettent sur mon bureau de IE et Google Chrome?
De plus, j'ai aussi les dossier "nouveau dossier" et "dossier" dans la deuxième partition de mon disque dur.
Cordialement,
http://pjjoint.malekal.com/files.php?id=20150520_i13e10c14f11p8
Qu'en est-il des raccourcis qui se mettent sur mon bureau de IE et Google Chrome?
De plus, j'ai aussi les dossier "nouveau dossier" et "dossier" dans la deuxième partition de mon disque dur.
Cordialement,
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Quel est le contenu du fichier autorun.inf ?
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Additionnal.txt : https://pjjoint.malekal.com/files.php?id=20150520_t13i5h15w7q8
FRST.txt : https://pjjoint.malekal.com/files.php?id=20150520_j13j14b14c14k6
Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20150520_t14m8f7m10m14
Voici les 3 fichiers
FRST.txt : https://pjjoint.malekal.com/files.php?id=20150520_j13j14b14c14k6
Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20150520_t14m8f7m10m14
Voici les 3 fichiers
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
Startup: C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-05-18]
Startup: C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-05-18]
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Désactive les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH
Ca évitera d'avoir des ennuies à l'avenir.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
Startup: C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-05-18]
Startup: C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-05-18]
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Désactive les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH
Ca évitera d'avoir des ennuies à l'avenir.
voici le contenu du fichier texte :
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 19-05-2015
Ran by Jean at 2015-05-20 16:09:58 Run:1
Running from C:\Users\Jean\Desktop
Loaded Profiles: Jean (Available profiles: Jean)
Boot Mode: Normal
==============================================
Content of fixlist:
Startup: C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-05-18]
Startup: C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-05-18]
C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => Moved successfully.
C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => Moved successfully.
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 19-05-2015
Ran by Jean at 2015-05-20 16:09:58 Run:1
Running from C:\Users\Jean\Desktop
Loaded Profiles: Jean (Available profiles: Jean)
Boot Mode: Normal
==============================================
Content of fixlist:
Startup: C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-05-18]
Startup: C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-05-18]
C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => Moved successfully.
C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => Moved successfully.
End of Fixlog 16:09:58
Tu avais cette infection $RECYCLEBIN\Adobe.rar - $RECYCLEBIN\Vlc.rar.
Il restait les raccourcis que nous avons supprimés, cela pouvait générer des erreurs au démarrage de Windows.
Désactive les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Il restait les raccourcis que nous avons supprimés, cela pouvait générer des erreurs au démarrage de Windows.
Désactive les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left