Windows 7 est infecté, scripts malicieux "SysinfYhX.db"

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper


Ismael
newbie
newbie
Messages : 7
Inscription : 23 juil. 2017 07:31

Re: Windows 7 est infecté, scripts malicieux "SysinfYhX.db"

Message par Ismael »

J'attends vore réponse merci.

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 30619
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne gauloise Fée Du Rosé
Contact :

Re: Windows 7 est infecté, scripts malicieux "SysinfYhX.db"

Message par angelique »

Bonjour,


Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton ➫ http://telecharger.malekal.com/download/marmiton/
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
  • Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
    Copie/colle dedans ce qui suit :

    Code : Tout sélectionner

    HKU\S-1-5-21-122808809-2787644625-2866316913-500\...\Run: [E09FXLRD_40723826] => C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE [351000 2008-05-28] (Microsoft Corporation)
    HKU\S-1-5-21-122808809-2787644625-2866316913-500\...\Run: [SysinfYhX] => C:\WINDOWS\system32\cmd.exe /c start wscript  /e:VBScript.Encode %temp%\SysinfYhX.db <==== ATTENTION
    FF Extension: (Pas de nom) - C:\Program Files\McAfee\SiteAdvisor\saffplg.xpi [non trouvé(e)]
    FF Extension: (Pas de nom) - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 15.0.2\FFExt\[email protected] [non trouvé(e)]
    EmptyTemp:
    
    
  • Menu Fichier / Enregistrer-sous
    Place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    Image Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
    Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction


    Un redémarrage peut être nécessaire (pas obligatoire).
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image

Ismael
newbie
newbie
Messages : 7
Inscription : 23 juil. 2017 07:31

Re: Windows 7 est infecté, scripts malicieux "SysinfYhX.db"

Message par Ismael »

Bonsoir,

les administrateur du forum, votre aide m'a été très utile et efficace. Les scripts malicieux sont bel et bien supprimés, voitre ci-dessous le lien du rapport :
https://pjjoint.malekal.com/files.php?i ... 1d9i9z5v11

Merci cordiallement.

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 30619
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne gauloise Fée Du Rosé
Contact :

Re: Windows 7 est infecté, scripts malicieux "SysinfYhX.db"

Message par angelique »

PDT_017 tu pourras alors supprimer frst, ses rapports et sa quarantaine C:\FRST
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »