Vidéo.3gp (VBS:Malware-gen) : Clé usb infectée ?!
Résolu
sannso
Messages postés
4
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
A voir également:
- Vidéo.3gp (VBS:Malware-gen) : Clé usb infectée ?!
- Montage video windows - Guide
- 3gp video - Télécharger - Conversion & Codecs
- Comment télécharger une vidéo youtube - Guide
- Vbs windows - Accueil - Optimisation
- Nommez une application d'appel vidéo ou de visioconférence - Guide
8 réponses
Salut,
Effectivement infecté :
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
puis :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Veuillez appuyer sur une touche pour continuer la désinfection...
Effectivement infecté :
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
puis :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Veuillez appuyer sur une touche pour continuer la désinfection...
salut, effectivement ton pc est infecté, tu as quoi comme antivirus? changer d'antivirus le le mettre a jour va corriger ton problème, demande plutôt de l'aider dans la section virus et sécurité.
Merci pour les réponses rapides !
1- J'ai téléchargé et installé Marmiton.
2- J'ai lancé un scan FRST. Les liens pjjoint sont :
- Rapport FRST.txt :
https://pjjoint.malekal.com/files.php?id=FRST_20170227_v13e5v7w8d12
- Rapport Additionnal.txt :
https://pjjoint.malekal.com/files.php?id=20170227_m9y15x6b5b12
- Rapport Shortcut.txt:
https://pjjoint.malekal.com/files.php?id=20170227_f13s11c15m7l6
Est-ce normal que la langue utilisée ds les rapports.txt ne soit pas en français ??
Merci pour votre aide.
1- J'ai téléchargé et installé Marmiton.
2- J'ai lancé un scan FRST. Les liens pjjoint sont :
- Rapport FRST.txt :
https://pjjoint.malekal.com/files.php?id=FRST_20170227_v13e5v7w8d12
- Rapport Additionnal.txt :
https://pjjoint.malekal.com/files.php?id=20170227_m9y15x6b5b12
- Rapport Shortcut.txt:
https://pjjoint.malekal.com/files.php?id=20170227_f13s11c15m7l6
Est-ce normal que la langue utilisée ds les rapports.txt ne soit pas en français ??
Merci pour votre aide.
ok :)
Je te conseille de désinstaller Spybot, pas super efficace, selon moi. ( Adwares : Antispyware comment ne pas désinfecter son Windows )
En plus il se charge au démarrage, ce qui peut ralentir le démarrage.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Je te conseille de désinstaller Spybot, pas super efficace, selon moi. ( Adwares : Antispyware comment ne pas désinfecter son Windows )
En plus il se charge au démarrage, ce qui peut ralentir le démarrage.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CloseProcesses:
CreateRestorePoint:
Task: {1934E63C-E748-40A9-83E6-AC88888FA50E} - System32\Tasks\SystemSockets\SystemSockets => C:\Program Files (x86)\HomeTab\WConnectorSockets.exe <==== ATTENTION
Task: {8CC18373-9618-4802-964A-9D4A546B5287} - System32\Tasks\ESTsoft RunAsStdUser 197400732Task => C:\Program Files (x86)\ESTsoft\ALZip\ALZip.exe [2010-04-21] (ESTsoft Corp.)
HKLM-x32\...\Run: [fst_fr_382] => [X]
HKU\S-1-5-21-2546758759-905156875-2635377587-1000\...\Run: [Format Factory] => Cmd.exe /c start WScript.exe /e:VBScript.Encode C:\Users\AnnSoo\AppData\Roaming\Video.3gp
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
voila le fichier text obtenu après ces manip :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 26-02-2017
Exécuté par AnnSoo (27-02-2017 15:54:25) Run:1
Exécuté depuis C:\Users\AnnSoo\Desktop
Profils chargés: AnnSoo (Profils disponibles: AnnSoo)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CloseProcesses:
CreateRestorePoint:
Task: {1934E63C-E748-40A9-83E6-AC88888FA50E} - System32\Tasks\SystemSockets\SystemSockets => C:\Program Files (x86)\HomeTab\WConnectorSockets.exe <==== ATTENTION
Task: {8CC18373-9618-4802-964A-9D4A546B5287} - System32\Tasks\ESTsoft RunAsStdUser 197400732Task => C:\Program Files (x86)\ESTsoft\ALZip\ALZip.exe [2010-04-21] (ESTsoft Corp.)
HKLM-x32\...\Run: [fst_fr_382] => [X]
HKU\S-1-5-21-2546758759-905156875-2635377587-1000\...\Run: [Format Factory] => Cmd.exe /c start WScript.exe /e:VBScript.Encode C:\Users\AnnSoo\AppData\Roaming\Video.3gp
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Processus fermé avec succès.
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 26-02-2017
Exécuté par AnnSoo (27-02-2017 15:54:25) Run:1
Exécuté depuis C:\Users\AnnSoo\Desktop
Profils chargés: AnnSoo (Profils disponibles: AnnSoo)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CloseProcesses:
CreateRestorePoint:
Task: {1934E63C-E748-40A9-83E6-AC88888FA50E} - System32\Tasks\SystemSockets\SystemSockets => C:\Program Files (x86)\HomeTab\WConnectorSockets.exe <==== ATTENTION
Task: {8CC18373-9618-4802-964A-9D4A546B5287} - System32\Tasks\ESTsoft RunAsStdUser 197400732Task => C:\Program Files (x86)\ESTsoft\ALZip\ALZip.exe [2010-04-21] (ESTsoft Corp.)
HKLM-x32\...\Run: [fst_fr_382] => [X]
HKU\S-1-5-21-2546758759-905156875-2635377587-1000\...\Run: [Format Factory] => Cmd.exe /c start WScript.exe /e:VBScript.Encode C:\Users\AnnSoo\AppData\Roaming\Video.3gp
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Processus fermé avec succès.
Reste plus qu'à nettoyer tes clés USB etc qui ont été probablement infectées au passage.
Utilise Remediate VBS Worm
Option B sur tes clés USB.
Utilise Remediate VBS Worm
Option B sur tes clés USB.