Run.vbs Manquant
Résolu
Azazels
Messages postés
5
Statut
Membre
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour ,
après avoir consulter plusieurs sujets sur ce cas je décide quand même d'expliquer mon problème
J'ai du utiliser MalwareBytes après une infection suite a un mauvais téléchargement , le problème est qu'il ma supprimer le fichier run.vbs , impossible de le récupérer avec ce logiciel
Je vous poste donc les résultat
FRST :https://pjjoint.malekal.com/files.php?id=FRST_20160330_y14s14s6b5x14
Addition : https://pjjoint.malekal.com/files.php?id=20160330_q9c77i13b5
Merci
après avoir consulter plusieurs sujets sur ce cas je décide quand même d'expliquer mon problème
J'ai du utiliser MalwareBytes après une infection suite a un mauvais téléchargement , le problème est qu'il ma supprimer le fichier run.vbs , impossible de le récupérer avec ce logiciel
Je vous poste donc les résultat
FRST :https://pjjoint.malekal.com/files.php?id=FRST_20160330_y14s14s6b5x14
Addition : https://pjjoint.malekal.com/files.php?id=20160330_q9c77i13b5
Merci
3 réponses
-
Salut,
Je regarde les rapports =)
-
Ton Norton, il est dans les choux non ?
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [win_en_77] => [X]
HKLM\...\RunOnce: [ZHPCleaner_File1] => CMD /c DEL "C:\Users\Eloise\AppData\Local\app" /F /Q
HKLM\...\Winlogon: [Userinit] wscript,
AutoConfigURL: [S-1-5-21-3886389786-2253198389-1721555639-1001] => hxxp://un-stop.net/wpad.dat?141c153dc9db4ab64f21be3f6af7ed4b7593530
2016-03-30 21:48 - 2016-03-30 21:48 - 01843688 _____ (home) C:\Users\Eloise\AppData\Roaming\XSHNPL.exe
2016-03-30 21:48 - 2016-03-30 21:48 - 00000000 ____D C:\ProgramData\e25f457c-9287-4f2d-b5a8-8cd714c55009
2016-03-30 21:47 - 2016-03-30 21:48 - 00000000 ____D C:\ProgramData\eKaCCwLDuq
Task: C:\WINDOWS\Tasks\RUXARPGPYOHVCCWP.job => C:\ProgramData\Service1104\Service1104.exe <==== ATTENTION
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
puis :
Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/
-
ok =)
Quelques conseils :
Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Renforce la sécurité de ton Windows : Comment sécuriser mon Windows
