Trojan test.vbs au démarrage PC !Résolu/Fermé

Question

Bonjour et bonnes fêtes à tous.

Depuis quelques jours j'ai un message bizarre qui apparait lorsque je démarre mon pc : http://www.noelshack.com/2015-52-1450893006-msgerreur.jpg

Et après réflexion,j'ai constaté que mon anti-virus (bitdefender) supprimait un .exe a chaque démarrage : http://www.noelshack.com/2015-52-1451082554-trojann.jpg

Il s'agit bel et bien d'un trojan...

J'ai fait de multiple analyse avec malwarebyte et bitdefender, mais a chaque redémarrage ça continue, le message apparait et le trojan est supprimé à chaque fois.

Je sollicite votre aide pour m’aider a éradiqué définitivement ce cheval de troie. Que devraiis-je faire ?


 Merci d'avance.

Configuration: Windows 7 / Firefox 43.0

Malekal_morte- · Answer

Salut,


Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

--

Kalaa · Answer

Tout d'abord merci pour ta réactivité et l'interêt que tu portes pour mon problème

Ensuite, voici les rapports :

shortcut: http://pjjoint.malekal.com/files.php?id=20151226_c5k13r9t13p7

addition : http://pjjoint.malekal.com/files.php?id=20151226_b6v5e8c10o11

FRST : http://pjjoint.malekal.com/files.php?id=FRST_20151226_h14s8e6c10c10


Merci d'avance.

Malekal_morte- · Answer

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 Startup: C:\Users\Jessy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\setup.bat [2015-12-22] ()  
 Startup: C:\Users\Jessy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\start.bat [2015-12-22] ()  
  reg: reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
reg: reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
Reboot:


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

Kalaa · Answer

up s'il vous plaît.

Kalaa · Answer

Malekal t'es toujours sur le forum ??

Kalaa · Answer

J'ai bien suivis les instructions, voici le rapport : http://pjjoint.malekal.com/files.php?id=20151227_t7g10e10c15k11

Si je comprend bien ce qui est indiqué les fichiers sont en quarantaine,. Devrais-je les supprimer ?

Merci beaucoup pour m’avoir apporté ton aide.

Malekal_morte- · Answer

oui =)

Eventuellement, il est fortement conseillé de désactiver les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH/Windows Script Host

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Trojan test.vbs au démarrage PC !

7 réponses

Newsletters