fichier sysinfy2x.db et extension .lnk

[ssaito1]

Bonjour,

j'ai un problème de fichier manquant sysinfy2x.db sur mon serveur et mes dossiers dans mes "share" sur mes postes clients se sont transformés en .lnk.

Dans mes programmes de démarrage il y a un interpretateur de programme vbs... je l'ai désactiver..

je ne sais pas quoi faire, j'ai essayer mais pas réussi.


Pouvez vous m'aider svp.

http://pjjoint.malekal.com/files.php?id ... 12s12b6h10
http://pjjoint.malekal.com/files.php?id ... m8w8b14x15
http://pjjoint.malekal.com/files.php?id ... e12e9v6z10

[Malekal_morte]

Salut,

Désinstalle Spybot, pas très efficace.

C'est probablement un ordinateur client qui est infecté.
Bien que sur le serveur se trouve :

Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-02-14] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-02-14] ()

Ce script va le supprimer mais faire redémarrer les serveurs.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-02-14] () 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-02-14] () 
 Hosts:
EmptyTemp:
RemoveProxy:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

Tu devrais regarder pour faire une GPO qui bloque Windows Script Hosting ou mettre un .reg dans l'ouverture de session qui le bloque.
A partir de là, faudra nettoyer les ordinateurs infectés.

Marmiton permet aussi de bloquer les scripts malicieux :

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).

Après sur ton serveur, tu sembles en avoir des légitimes :

Task: {8B56BECD-7294-470A-B8E9-5A0C7A454E5E} - System32\Tasks\Microsoft\Windows\Server Manager\CleanupOldPerfLogs => Cscript.exe /B /nologo %systemroot%\system32\calluxxprovider.vbs $(Arg0) $(Arg1) $(Arg2)

[ssaito1]

Merci bcp.

je mets tout ça en place et je reviens vers toi.

thx u

[ssaito1]

re,

Sur les postes clients, j'ai installé marmiton et redémarré, le vb script est bien bloqué par contre les dossiers sont toujours avec l'extension .lnk

je dois faire qqchose de particulier encore?

[ssaito1]

Sorry, voila le message

http://pjjoint.malekal.com/files.php?id ... 3y10c11i12

[Malekal_morte]

Affiche les fichiers cachés et systèmes
Tu dois voir les vrais dossiers
faut supprimer tous les raccourcis.
puis sélectionner tous les vrais dossiers => clic droit et décocher cachés.

Après ça peut revenir si un ordinateur est encore infecté.

[ssaito1]

ok merci,

Les raccourcis supprimés réapparaissent, peux tu me conseiller un logiciel pour supprimer l'infection

thx

[Malekal_morte]

Usbfix devrait les supprimer.
Passe le sur chaque ordinateur
puis désinstalle le.

[ssaito1]

Bonsoir,

voilà ça l'air d'être résolu

Merci Enooormémmmentttttttttttt

[Malekal_morte]