raccourcis sur toutes les clefs USB Résolu

Question

Bonjour,

Travaillant dans la reprographie, j'ai un ordi qui reçoit bcp de clefs USB de mes clients pour faire imprimer leurs documents et toutes sont "siglées" raccourci. Je viens de faire ce que j'ai lu sur le forum (FRST).
Voici le lien du rapport. Quelqu'un peut m'aider ?
https://pjjoint.malekal.com/files.php?read=FRST_20180201_z13q6v5j9i14
Merci d'avance.
Hervé

Malekal_morte- · Answer

Salut,

il faut aussi donner le lien du rapport Addition.txt

unecom · Answer

https://pjjoint.malekal.com/files.php?id=20180201_i8m5d9j13d7

Malekal_morte- · Answer

Deux antivirus installés, c'est mal.


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CyberLink
Game Explorer 
McAfee LiveSafe
McAfee WebAdvisor
WildTangent Games  
WinZip 




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:CloseProcesses:2018-01-16 16:47 - 2018-01-16 18:54 - 000000000 ____D C:\Program Files\Common Files\AV2018-01-16 16:25 - 2018-01-16 16:28 - 015335424 _____ C:\Users\Hervé\Downloads\z58417Lf.exeHKU\S-1-5-21-3530719837-1282660628-3122900464-1001\...\Run: [FR2A2Z30F1] => C:\Users\Hervé\Conf.Command-EC4VG74I4CB528D.js [24443 2016-12-15] ()Startup: C:\Users\Hervé\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Conf.Command-EC4VG74I4CB528D.js [2016-12-15] ()2018-01-18 17:37 - 2016-12-15 05:16 - 000024443 ___SH C:\Users\Hervé\Conf.Command-EC4VG74I4CB528D.js2018-01-18 16:47 - 2018-01-18 16:47 - 000000000 ___HD C:\ProgramData\{6C65EBE1-72AC-48E2-A6B6-76C310D3B83A}2018-01-18 16:47 - 2018-01-18 16:47 - 000000000 ____D C:\Users\Hervé\AppData\Local\IIIQF2018-01-18 16:47 - 2018-01-18 16:47 - 000000000 ____D C:\ProgramData\miaF91C.tmp Task: {990300F5-608A-4045-89BC-65B10ED68BB4} - System32\Tasks\Skype => C:\Users\Hervé\Conf.Command-EC4VG74I4CB528D.js [2016-12-15] ()Hosts:EmptyTemp:RemoveProxy:Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2)
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.


3)

Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Remediate VBS Worm

Brancher toutes les clefs USB et autres périphériques amovibles.

 Télécharger Remediate VBS Worm
 Lancer l'option B
 Taper la lettre de la clef USB, par exemple, E et entrée
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]

 Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

unecom · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 27.01.2018
Exécuté par Hervé (01-02-2018 19:15:55) Run:1
Exécuté depuis C:\Users\Hervé\Downloads
Profils chargés: Hervé (Profils disponibles: Hervé)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
2018-01-16 16:47 - 2018-01-16 18:54 - 000000000 ____D C:\Program Files\Common Files\AV
2018-01-16 16:25 - 2018-01-16 16:28 - 015335424 _____ C:\Users\Hervé\Downloads\z58417Lf.exe
HKU\S-1-5-21-3530719837-1282660628-3122900464-1001\...\Run: [FR2A2Z30F1] => C:\Users\Hervé\Conf.Command-EC4VG74I4CB528D.js [24443 2016-12-15] ()
Startup: C:\Users\Hervé\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Conf.Command-EC4VG74I4CB528D.js [2016-12-15] ()
2018-01-18 17:37 - 2016-12-15 05:16 - 000024443 ___SH C:\Users\Hervé\Conf.Command-EC4VG74I4CB528D.js
2018-01-18 16:47 - 2018-01-18 16:47 - 000000000 ___HD C:\ProgramData\{6C65EBE1-72AC-48E2-A6B6-76C310D3B83A}
2018-01-18 16:47 - 2018-01-18 16:47 - 000000000 ____D C:\Users\Hervé\AppData\Local\IIIQF
2018-01-18 16:47 - 2018-01-18 16:47 - 000000000 ____D C:\ProgramData\miaF91C.tmp 
Task: {990300F5-608A-4045-89BC-65B10ED68BB4} - System32\Tasks\Skype => C:\Users\Hervé\Conf.Command-EC4VG74I4CB528D.js [2016-12-15] ()
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Program Files\Common Files\AV => déplacé(es) avec succès
C:\Users\Hervé\Downloads\z58417Lf.exe => déplacé(es) avec succès
"HKU\S-1-5-21-3530719837-1282660628-3122900464-1001\Software\Microsoft\Windows\CurrentVersion\Run\FR2A2Z30F1" => supprimé(es) avec succès
C:\Users\Hervé\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Conf.Command-EC4VG74I4CB528D.js => déplacé(es) avec succès
C:\Users\Hervé\Conf.Command-EC4VG74I4CB528D.js => déplacé(es) avec succès
C:\ProgramData\{6C65EBE1-72AC-48E2-A6B6-76C310D3B83A} => déplacé(es) avec succès
C:\Users\Hervé\AppData\Local\IIIQF => déplacé(es) avec succès
C:\ProgramData\miaF91C.tmp => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{990300F5-608A-4045-89BC-65B10ED68BB4} => impossible à supprimer clé. ErrorCode1: 0x00000002
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{990300F5-608A-4045-89BC-65B10ED68BB4}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\Skype => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Skype" => supprimé(es) avec succès
Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3530719837-1282660628-3122900464-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3530719837-1282660628-3122900464-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 57752210 B
Java, Flash, Steam htmlcache => 735 B
Windows/system/drivers => 4702622 B
Edge => 622387 B
Chrome => 435303450 B
Firefox => 13511566 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 5394388 B
systemprofile32 => 0 B
LocalService => 30850 B
NetworkService => 558 B
Hervé => 182415805 B

RecycleBin => 5884215612 B
EmptyTemp: => 6.1 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 02-02-2018 09:08:12)

C:\Windows\System32\Drivers\etc\hosts => Impossible de déplacer
Impossible de restaurer Hosts.
 Fin de Fixlog 09:08:13

Malekal_morte- · Answer

ok vois comment ça évolue =)

Malekal_morte- · Answer

de rien =)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Raccourcis sur toutes les clefs USB

6 réponses

Fin de Fixlog 09:08:13

Newsletters