Run.vbs Manquant Résolu/Fermé

Question

Bonjour ,
après avoir consulter plusieurs sujets sur ce cas je décide quand même d'expliquer mon problème 

J'ai du utiliser MalwareBytes après une infection suite a un mauvais téléchargement  , le problème est qu'il ma supprimer le fichier run.vbs , impossible de le récupérer avec ce logiciel 

Je vous poste donc les résultat 
FRST :https://pjjoint.malekal.com/files.php?id=FRST_20160330_y14s14s6b5x14
Addition : https://pjjoint.malekal.com/files.php?id=20160330_q9c77i13b5

Merci

Malekal_morte- · Answer

Salut,

Je regarde les rapports =)

Malekal_morte- · Answer

Ton Norton, il est dans les choux non ?



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:HKLM-x32\...\Run: [win_en_77] => [X]HKLM\...\RunOnce: [ZHPCleaner_File1] => CMD /c DEL "C:\Users\Eloise\AppData\Local\app" /F /QHKLM\...\Winlogon: [Userinit] wscript,AutoConfigURL: [S-1-5-21-3886389786-2253198389-1721555639-1001] => hxxp://un-stop.net/wpad.dat?141c153dc9db4ab64f21be3f6af7ed4b75935302016-03-30 21:48 - 2016-03-30 21:48 - 01843688 _____ (home) C:\Users\Eloise\AppData\Roaming\XSHNPL.exe2016-03-30 21:48 - 2016-03-30 21:48 - 00000000 ____D C:\ProgramData\e25f457c-9287-4f2d-b5a8-8cd714c550092016-03-30 21:47 - 2016-03-30 21:48 - 00000000 ____D C:\ProgramData\eKaCCwLDuqTask: C:\WINDOWS\Tasks\RUXARPGPYOHVCCWP.job => C:\ProgramData\Service1104\Service1104.exe <==== ATTENTIONReboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

puis :


Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST" 
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

Malekal_morte- · Answer

ok =)

Quelques conseils : 

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

Run.vbs Manquant

3 réponses

Discussions similaires