infecté par .vbs Résolu/Fermé

Question

Bonjour,
j'ai été infecté par un virus ".vbs"
est ce quelqu'un a déjà eu affaire à lui?
je pense avoir trouver la parade contre lui mais je ne suis qu'une débutante qui tatonne et essaye un peu tout et n'importe quoi
y a t'il quelqu'un pour m'aider s'il vous plait?

paglop !!! · Answer

C'est un fichier vb script (.VBS) ca ne dit pas le nom du virus ! ni le nom du fichier qui pose probleme

Utilisateur anonyme · Answer

Salut , 

Des soucis particuliers ?

++

<yassou> · Answer

j'aimerais savoir si quelqu'un connait le virus ".vbs", je ne connais que le nom du fichier physique et pas celui du virus, et c'est ".vbs"
si quelqu'un le connait comment s'en débarasser ?
je crois avoir trouver un truc mais j'y connais rien et je ne fais que tatonner c'est tout rien de bien pro !

Utilisateur anonyme · Answer

Oui mais ce n'est peut-être pas un virus . 

Tu as des ralentissements ? 

Alerte anti-virus ? 

Pubs ? 

On peut faire une analyse anti-virus en ligne si tu le souhaites.

+++

Utilisateur anonyme · Answer

demarrer -> executer 

tape regedit et dans : HKEY_CLASSES_ROOT
tu supprime vbs...c'est pas important pour windows et il sera désactivé  :)

cependant si tu crains tu peux faire un scan ici :

Branche toutes tes clé"s usb, ipod, disque dur externe...et ne les retire pas avant la fin du scan !

fait un scan en ligne avec internet explore, si tu as firefox fait: 
démarrer -> executer -> tape : iexplore (puis valide) 

(coche toutes les cases à chaque fois) : 
https://www.eset.com/ 

à la fin colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt 

si ta besoin d'aide tu as un tutoriel ici : http://bibou0007.com/tutos-et-lexique-f45/tutorial-nod32-online-scanner-t128.htm

<yassou> · Answer

ok merci j'essaye de suite

<yassou> · Answer

avast (que je viens d'installer) viend de me donner une alèrte comme quoi le fichier ".vbe" essaye d'affecter le répertoire WINDOWS
il dit c'est un cheval de troie
je l'avais supprimer manuellement de "WINDOWS/System32" avec DOS (l'invite de commande), je supsonnais que c'étais lui me générer ".vbs"
je l'ai supprimé avec avast mais il l'a vraiment supprimer?
et est ce que je supprime .vbe de HKEY_CLASSES_ROOT?

Utilisateur anonyme · Answer

fait un scan en ligne tu sera fixé^^

Utilisateur anonyme · Answer

Fait le scan en ligne que Dorgane te propose.

++

EDIT : ^^

<yassou> · Answer

ok dac merci c en court

<yassou> · Answer

le scan en ligne est toujours en court, mais voilà le nom du virus que avast m'a affiché, il dit que c'est un cheval de troie
"VBS:Agent-BD"

quand le pc est infécté il ne l'attaque pas tout de suite, il prend tout son temps.
et quand il se met au boulot, il ralentit le PC, et sature la mémoire centrale en ouvrant plusieurs fenètre d'internet explorer alors qu'on n'en a ouvert qu'une seule
au bout du compte le gestionnaire de tâches n'arrive plus à tout arréter, et il ne reste plus qu'à redémarrer la machine
et pour travailler il ne reste plus qu'à formatter
il ne touche que les fichiers système et pas les données ou sauvegardes pesonnelles

voilà tout ce que j'ai remarqué avec ce trojan, qui fait un tabac dans les salles de TP de mon université !
et qui fait son comeback chez moi :(

<yassou> · Answer

j'ai fini le scan, il a détécté et supprimer 2 threads mais sans les mentioner dans le répertoire
"Restore_Volume_information" (un truc comme ça)
encore merci pour votre aide

Infecté par .vbs

12 réponses

Discussions similaires