Fichier run.vbs manquant + infection Résolu/Fermé

Question

Bonjour à tous !

Je vais essayer d'être bref....
Il y a 2 jours je me suis pris un virus "de pub" qui m'a ruiné Firefox ... Je l'ai supprimer avec adwcleaner et depuis, au démarrage du pc, après l'identifiant, j'ai un message d'erreur qui dit "fichier run.vbs introuvable" et me plante sur un écran noir. 
En faisant ctrl-alt-suppr je peux lancer l'explorer.exe et retrouver le bureau.

Le pire c'est que le virus est toujours incrusté sur Firefox, mais en moins virulent....

J'ai recherché mon problème un peu partout mais ça fini toujours par un rapport à envoyer à une bonne âme.

J'ai donc fais un scan FRST et je me permet de vous le soumettre :

Addition : https://pjjoint.malekal.com/files.php?id=20160308_l14f9f13t15i5
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20160308_e8g7r8d8t15
Shortcut : https://pjjoint.malekal.com/files.php?id=20160308_y8n9e8h15x14

Je vous remercies d'avoir pris le temps de me lire et peut être de m'aider !

(désolé pour ce pseudo navrant....vieux compte...)

Configuration: Windows / Chrome 46.0.2486.0

juju666 · Answer

Salut,

Désinstalle spybot il sert à rien.

&#9654 /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

&#9654 Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
&#9654 Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes 

start() C:\Program Files (x86)\foobar2000\foobar2000.exeHKLM-x32\...\Run: [ospd_us_013010160] => [X]HKLM-x32\...\Run: [gmsd_fr_005010161] => [X]HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,Startup: C:\Users\La Carn\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\foobar2000.lnk [2012-06-03]ShortcutTarget: foobar2000.lnk -> C:\Program Files (x86)\foobar2000\foobar2000.exe ()end

&#9654 Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
&#9654 Ferme toutes les applications, y compris ton navigateur
&#9654 Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
&#9654 Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
&#9654 L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

&#9654 /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\ 
 
A+

PouTouX · Answer

Merci pour cette fulgurante réponse !

Voici le fixlog : https://pjjoint.malekal.com/files.php?id=20160308_m10y9l15x5e11

juju666 · Answer

Parfait :)

Redémarre et ça devrait être ok.

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

~~

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

~~

Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html  

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

PouTouX · Answer

Merci beaucoup, plus de problème au démarrage !

Mozilla à encore un sale truc qui envois des pub et empêche de naviguer, meme après avoir désinstallé/réinstallé.

Je verrai demain pour tenter de m'en débarrasser.

Encore merci pour ton aide et tes conseils !

juju666 · Answer

salut,

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

PouTouX · Answer

Salut Juju666, 

Voila les 2 que j'ai : 

Avast online security (désactivé)
Avast safeprice (désactivé)

Les pubs qui se collent sur mes onglets sont "signées" coronaborealis

PouTouX · Answer

Bon finalement ça semble être réglé. J'ai juste réinstallé foobar et relancé Mozilla, je vois pas le rapport mais depuis, aucun problème.

Encore merci :)

juju666 · Answer

Ah ouais désolé, c'est moi qui t'avais viré foobar, je croyais malicieux.

bediefranck7 · Answer

Loaded Profiles: rodolphebedie (Available Profiles: rodolphebedie)
Boot Mode: Normal
==============================================

fixlist content:



start
() C:\Program Files (x86)\foobar2000\foobar2000.exe
HKLM-x32\...\Run: [ospd_us_013010160] => [X]
HKLM-x32\...\Run: [gmsd_fr_005010161] => [X]
HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWSun.vbs,
Startup: C:\Users\La Carn\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\foobar2000.lnk [2012-06-03]
ShortcutTarget: foobar2000.lnk -> C:\Program Files (x86)\foobar2000\foobar2000.exe ()
end



C:\Program Files (x86)\foobar2000\foobar2000.exe => No running process found
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\ospd_us_013010160 => value not found.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\gmsd_fr_005010161 => value not found.
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit => value restored successfully
C:\Users\La Carn\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\foobar2000.lnk => not found.
C:\Program Files (x86)\foobar2000\foobar2000.exe => not found.
 End of Fixlog 19:04:50

Fichier run.vbs manquant + infection

9 réponses

Fin de Fixlog 12:45:16

End of Fixlog 19:04:50

Discussions similaires