WsScript - Travaillez plus.com....Résolu/Fermé

Question

Bonjour,

depuis quelques jours j'ai à chaque démarrage mon antispyware (spyware terminator) qui détecte un processus anormal en cours provenant de "travaillez plus.com". J'ai cherché un peu et j'ai découvert un script, nommé WsScript, qui se lance a chaque démarrage, ainsi qu'un dossier nommé "Bonjour", dans Program Files, totalement insupprimable (même sous DOS, il demande une autorisation ...). Lorsqu'il est actif se script me lance des boites de dialogue avec écrit:

Il est telle heure (l'heure actuelle), il va falloir se mettre au boulot maintenant !!!

Donc voila, j'aimerai pouvoir supprimer ce truc mais impossible, si quelqu'un peut m'aider je lui en serait très reconnaissant ... merci d'avance

Utilisateur anonyme · Accepted Answer

Pour suivre
+

Utilisateur anonyme · Answer

Salut,


Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 
Double-clique sur RSIT.exe afin de lancer RSIT. 
Clique Continue à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) 
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Utilisateur anonyme · Answer

re

je regarde tes rapports

@+

Utilisateur anonyme · Answer

re


Telecharge UsbFix sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Le pc va redémarer

-->Apres redémarrage post le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

Utilisateur anonyme · Answer

ok cool 

comment va le pc ??

refait un scan RSIT et post le 2 rapport stp

Utilisateur anonyme · Answer

re

bonjour est légitime ... je regarde ton rapport

Utilisateur anonyme · Answer

re 

as tu info.txt ???

Utilisateur anonyme · Answer

ok

dis moi juste si tu as encore : "Travaillez plus.com " et "Au travail !Arrêtez de surfer!" ??


Au travail !Arrêtez de surfer!A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
                   Bonne écoute 
                   @ + T' Chiki.

Utilisateur anonyme · Answer

Telecharge malwarebytes 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

alibaba · Answer

Bonjour,j'ai aussi le virus : travaillez plus.com il marque: au travail! Arrêter de surfer!
J'ai également une page impossible a enlever :windows - pas de disque, exception processing c0000013 parameters 75 afbf7c 4...répété 3 fois cette série de chiffres.

Je n'ai pas réussi avec usb fix et malwarebytes à le supprimer.Que faire s'il vous plait? Merci beaucoup,ça fait 2 jours que j'essaie de l'enlever.

Utilisateur anonyme · Answer

Salut

post le rapport usbfix stp

alibaba · Answer

merci chiquitine
-------------- UsbFix V2.395 ---------------

* User : MICHEL - SNCB53300455
* Outils mis a jours le 01/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 13:53:04 le 03/11/2008
* Windows Xp - Internet Explorer 7.0.5730.13 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\wscript.exe
C:\DOCUME~1\MICHEL\LOCALS~1\Temp\1.tmp\b2e.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

E: - Lecteur amovible

 
+- Contenu de l'autorun : E:\autorun.inf  

[autorun]
open=wscript.exe antinul.vbe
shell\open=Open
shell\open\Command=wscript.exe antinul.vbe
  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    OM_Monitor	REG_SZ	C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
    EM_EXEC	REG_SZ	C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    AtiPTA	REG_SZ	atiptaxx.exe
    ActivSurf	REG_SZ	C:\apps\ActivSurf\4448364\Program\backweb-4448364.exe
    ACTIVBOARD	REG_SZ	C:\Apps\ActivBoard\MMKeybd.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    Update Service	REG_SZ	C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup
    sp	REG_SZ	C:\sp.exe
    MSMSGS	REG_SZ	"C:\Program Files\Messenger\msmsgs.exe" /background
    MoneyAgent	REG_SZ	"C:\Program Files\Microsoft Money\System\Money Express.exe"
    OM_Monitor	REG_SZ	C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
 
 -> Recherche négative. 
  
--------------- [ Nettoyage des disques ] ----------------   
   
Echec de la supression !! - [01/11/2008 19:32] C:\WINDOWS\system32\antinul.vbe   
Echec de la supression !! - [01/11/2008 19:32] C:\WINDOWS\system32\antinul.vbe   
Supprimé ! - [03/11/2008 13:47] E:\autorun.inf    
Supprimé ! - [03/11/2008 13:53] E:\autorun.inf    
  
--------------- [ Listing des fichiers présents ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[30/09/2004 18:03][-rahs----] C:\NTDETECT.COM   
[02/11/2008 18:51][-rahsc---] C:\BOOT.INI   
[02/11/2008 18:51][-rahsc---] C:	race.ini   
[03/11/2008 13:57][-rahs----] E:\autorun.inf   
[28/10/2008 17:02][-rahs----] E:\antinul.vbe   
 
--------------- ! Fin du rapport ! ----------------

Utilisateur anonyme · Answer

va dans panneau de configuration ajout et suppression de programme et désinstal usbfix



ensuite réinstal le et recommence le scan stp:

Telecharge UsbFix sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Le pc va redémarer

-->Apres redémarrage post le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

Utilisateur anonyme · Answer

laiisse usbfix s installer dans programmefiles tout simplement

Utilisateur anonyme · Answer

re

t as pas compris , tu dois le désinstaller , le retelecharger , le réinstaller et refaire le scan cai i a été mis a jours

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 




-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Utilisateur anonyme · Answer

attend on va essayer un truc si tu veux bien 

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Utilisateur anonyme · Answer

OK

Utilisateur anonyme · Answer

heu je t ai donné des liens :

http://pc-system.fr/

Utilisateur anonyme · Answer

on réessai :



Telecharge UsbFix sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Le pc va redémarer

-->Apres redémarrage post le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

Utilisateur anonyme · Answer

a  toi

Utilisateur anonyme · Answer

durant l installation touche pas aux parameters clic juste sur suvant

Utilisateur anonyme · Answer

comment va le pc ??


Affiche tous les fichiers et dossiers : 
Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cacher 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK 

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier :  C:	race.ini 


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Utilisateur anonyme · Answer

ok @+

Utilisateur anonyme · Answer

tu vois ce fichier : C:	race.ini

Utilisateur anonyme · Answer

Télécharge HijackThis (outils de dignostic) ici : 

->  Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
->  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

Utilisateur anonyme · Answer

relance usbfix et post le rapport stp

Utilisateur anonyme · Answer

OK parfait

je vais te demander un nouveau rapport hijackthis stp et merci d voir expliqué les problemes encouru avec usbfix j apprécie étant son auteur

Utilisateur anonyme · Answer

a toi de remmettre la page refais un scan hijackthis et post le rapport stp

Utilisateur anonyme · Answer

non juste remettre ta page d acceuil


le rapport est incomplet merci

Utilisateur anonyme · Answer

oui tu peux utiliser la clé et elle "soigné" 

post le rapport hijackthis au complet stp

Utilisateur anonyme · Answer

ok parfait

on finira demain

bonne nuit

Utilisateur anonyme · Answer

vers midi 


bonne nuit

Utilisateur anonyme · Answer

MERCI

tu me dire "tu"

@++

Utilisateur anonyme · Answer

re

RElance usbfix pour verif stp et envoi le rapport + un nouveu rapport hijackthis

Jaylianne · Answer

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1543
Windows 5.1.2600 Service Pack 2

28/12/2008 14:09:41
mbam-log-2008-12-28 (14-09-34).txt

Type de recherche: Examen rapide
Eléments examinés: 133279
Temps écoulé: 1 hour(s), 11 minute(s), 39 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 39

Processus mémoire infecté(s):
C:\Program Files\MessengerSkinner\MessengerSkinner.exe (Rogue.MessengerSkinner) -> No action taken.

Module(s) mémoire infecté(s):
C:\Program Files\MessengerSkinner\MessengerSkinnerDll.dll (Rogue.MessengerSkinner) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\messengerskinner (Rogue.MessengerSkinner) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\winantispyware 2006 scanner (Rogue.WinAntiSpyware) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MessengerSkinner.exe (Adware.EGDAccess) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\messengerskinner (Rogue.MessengerSkinner) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
C:\Program Files\MessengerSkinner (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinner\download (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources (Rogue.MessengerSkinner) -> No action taken.

Fichier(s) infecté(s):
C:\Program Files\MessengerSkinner\MessengerSkinnerDll.dll (Rogue.MessengerSkinner) -> No action taken.
C:\WINDOWS\Downloaded Program Files\UERSV_9999_N91S1912NetInstaller.exe (Rogue.Installer) -> No action taken.
C:\Documents and Settings\HP_Propriétaire\Application Data\errorsafefrenchnewreleaseinstall[1].exe (Rogue.Installer) -> No action taken.
C:\Program Files\MessengerSkinner\MessengerSkinner.exe (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinner\MessengerSkinner.url (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinner\uninst.exe (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinner\download\defaultPack.cab (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\appconfig.xml (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\btn.rgn (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnBnr.rgn (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnIn.rgn (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnInNormal.bmp (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnInOver.bmp (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnNormal.bmp (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnNormal.gif (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnNormalBnr.bmp (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnNormalBnr.gif (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnOver.bmp (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnOver.gif (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnOverBnr.bmp (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnOverBnr.gif (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\languages.xml (Rogue.MessengerSkinner) -> No action taken.
C:\Program Files\MessengerSkinneresources\languages_v2.xml (Rogue.MessengerSkinner) -> No action taken.
C:\WINDOWS\system32\cykmausk_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\eowiq_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\kkiws_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\mwvvkue_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\ummwsac_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\waogsmm_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\xgfyyel_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\cykmausk_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\eowiq_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\kkiws_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\mwvvkue_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\ummwsac_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\waogsmm_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\xgfyyel_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> No action taken.
C:\Program Files\EoRezo (Rogue.Eorezo) -> No action taken.

WsScript - Travaillez plus.com....

36 réponses

Discussions similaires

Newsletters