ieproxye.dll.rar et lot.rar (Windows Script Host) Résolu/Fermé

Question

Bonjour, 

 J'ai deux messages d'erreurs  (Windows Script Host)
 qui apprissent à chaque démarrage de mon PC et ce depuis pas longtemps. J'ai utilisé AdwCleaner, Malwarebyte, Ccleaner et Glary Utilities Pro mais en vain.

Auriez-vous une suggestion à me proposer svp?

Merci d'avance.

Voici une capture d'écran des deux messages d'erreurs (Windows Script Host)


http://www.hostingpics.net/viewer.php?id=204074erreur.jpg



Configuration: Windows / Firefox 49.0

Malekal_morte- · Answer

Salut,

Ces messages sont liés à des infections USB.
Je déplace dans la section Virus.

Au passage, choisis entre Glary et CCleaner qui ne te sont aucune aide.
Cumuler les nettoyeurs, ne sert à rien.
Les avoir au démarrage et faire des nettoyages plusieurs fois par semaine aussi.

A faire :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

satio · Answer

Bonsoir et merci Malekal

 J'ai déjà fais ça dans ton forum suite à tes conseils, au départ j'avais quatre messages de ce genre et grâce à tes indications deux ont disparu et il reste ces deux là.

Je n'ai aucun flash-disk de connecte juste la souris et l'antenne Wi-Fi, j'avais fait la mème procédure que celle-ci + Hijack This suivant tes conseils mais ces deux là sont restés.

Merci encore et bonne soirée

Malekal_morte- · Answer

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc). 

puis :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: Startup: C:\Users\K100\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Assistant.lnk [2016-09-14]   Startup: C:\Users\K100\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Gestionnaire.lnk [2016-09-14]  ShortcutWithArgument: C:\Users\K100\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\chrome.LNK -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> kymadu.com/goShortcutWithArgument: C:\Users\K100\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> kymadu.com/goHosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Ieproxye.dll.rar et lot.rar (Windows Script Host)

3 réponses