Dossiers transformés en raccourcis sur clé USB

[Fermé]
Signaler
Messages postés
5
Date d'inscription
jeudi 15 décembre 2016
Statut
Membre
Dernière intervention
16 juin 2017
-
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
-
Bonjour,

Mon PC a été infecté par un virus qui crée des raccourcis à travers une clé usb. En suivant les différents tutoriels pour une réparation avec FRST, j'arrive à l'étape où l'on corrige en enregistrant le script de réparation dans un fichier txt. Ne sachant pas le script adapté dans mon cas, je joins les 3 rapports FRST générés:
https://pjjoint.malekal.com/files.php?id=FRST_20161215_e12c11v12f13k14
https://pjjoint.malekal.com/files.php?id=20161215_v1114f9g9d15
https://pjjoint.malekal.com/files.php?id=20161215_g10d12t7w15p13

Si quelqu'un peut m'aider. Merci d'avance.

2 réponses

Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 241
Bonjour,


1/

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.


2/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [Microsoft Word] => wscript.exe //B "C:\Users\lsene\AppData\Roaming\Microsoft Office\\Microsoft Word.WsF"
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2537470526-3306136337-4023898003-161995\...\Run: [Microsoft Word] => wscript.exe //B "C:\Users\lsene\AppData\Roaming\Microsoft Office\\Microsoft Word.WsF"
Hosts:
EmptyTemp:
RemoveProxy:
CreateRestorePoint:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


3/
  • Télécharger Remediate VBS Worm
  • Lancer l'option B
  • Taper la lettre de la clef USB, par exemple, E et entrée

[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
  • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.


Messages postés
5
Date d'inscription
jeudi 15 décembre 2016
Statut
Membre
Dernière intervention
16 juin 2017

Merci pour ta réponse.

Le rapport obtenu après redémarrage est le suivant : https://pjjoint.malekal.com/files.php?id=20161215_p15k8b11s9h9

Le fichier Rem-VBS.log obtenu est le suivant : https://pjjoint.malekal.com/files.php?id=20161215_11p159q10k12
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 241
C'est mieux ?