Run.vbs Manquant

Résolu
Bonjour ,
après avoir consulter plusieurs sujets sur ce cas je décide quand même d'expliquer mon problème

J'ai du utiliser MalwareBytes après une infection suite a un mauvais téléchargement , le problème est qu'il ma supprimer le fichier run.vbs , impossible de le récupérer avec ce logiciel

Je vous poste donc les résultat
FRST :https://pjjoint.malekal.com/files.php?id=FRST_20160330_y14s14s6b5x14
Addition : https://pjjoint.malekal.com/files.php?id=20160330_q9c77i13b5

Merci

3 réponses

  1. Modérateur
    Salut,

    Je regarde les rapports =)
    1. Merci ^^

      Je m'y connais pas encore assez pour comprendre
  2. Modérateur
    Ton Norton, il est dans les choux non ?

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :


    CreateRestorePoint:
    CloseProcesses:
    HKLM-x32\...\Run: [win_en_77] => [X]
    HKLM\...\RunOnce: [ZHPCleaner_File1] => CMD /c DEL "C:\Users\Eloise\AppData\Local\app" /F /Q
    HKLM\...\Winlogon: [Userinit] wscript,
    AutoConfigURL: [S-1-5-21-3886389786-2253198389-1721555639-1001] => hxxp://un-stop.net/wpad.dat?141c153dc9db4ab64f21be3f6af7ed4b7593530
    2016-03-30 21:48 - 2016-03-30 21:48 - 01843688 _____ (home) C:\Users\Eloise\AppData\Roaming\XSHNPL.exe
    2016-03-30 21:48 - 2016-03-30 21:48 - 00000000 ____D C:\ProgramData\e25f457c-9287-4f2d-b5a8-8cd714c55009
    2016-03-30 21:47 - 2016-03-30 21:48 - 00000000 ____D C:\ProgramData\eKaCCwLDuq
    Task: C:\WINDOWS\Tasks\RUXARPGPYOHVCCWP.job => C:\ProgramData\Service1104\Service1104.exe <==== ATTENTION
    Reboot:

    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    puis :

    Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
    Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
    Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
    Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/
    1. et j'ai envoyé le zip
    2. Modérateur
      plus de soucis ?
    3. Mon ordi avait redemarrer de lui meme , sans me laisser le choix d'ailleurs
      Ca m'avait ramené au point de départ ( ecran noir a la place du bureau ) mais j'ai refait la manip + désinstalle Malwarebytes et sa ma l'air normal maintenant

      Merci de ton aide