fichier sysinfy2x.db et extension .lnk

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

ssaito1

fichier sysinfy2x.db et extension .lnk

par ssaito1 »

Bonjour,

j'ai un problème de fichier manquant sysinfy2x.db sur mon serveur et mes dossiers dans mes "share" sur mes postes clients se sont transformés en .lnk.

Dans mes programmes de démarrage il y a un interpretateur de programme vbs... je l'ai désactiver..

je ne sais pas quoi faire, j'ai essayer mais pas réussi.


Pouvez vous m'aider svp.

http://pjjoint.malekal.com/files.php?id ... 12s12b6h10
http://pjjoint.malekal.com/files.php?id ... m8w8b14x15
http://pjjoint.malekal.com/files.php?id ... e12e9v6z10
Malekal_morte
Messages : 112084
Inscription : 10 sept. 2005 13:57

Re: fichier sysinfy2x.db et extension .lnk

par Malekal_morte »

Salut,

Désinstalle Spybot, pas très efficace.

C'est probablement un ordinateur client qui est infecté.
Bien que sur le serveur se trouve :
Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-02-14] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-02-14] ()
Ce script va le supprimer mais faire redémarrer les serveurs.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-02-14] () 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-02-14] () 
 Hosts:
EmptyTemp:
RemoveProxy:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

Tu devrais regarder pour faire une GPO qui bloque Windows Script Hosting ou mettre un .reg dans l'ouverture de session qui le bloque.
A partir de là, faudra nettoyer les ordinateurs infectés.

Marmiton permet aussi de bloquer les scripts malicieux :

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).

Après sur ton serveur, tu sembles en avoir des légitimes :
Task: {8B56BECD-7294-470A-B8E9-5A0C7A454E5E} - System32\Tasks\Microsoft\Windows\Server Manager\CleanupOldPerfLogs => Cscript.exe /B /nologo %systemroot%\system32\calluxxprovider.vbs $(Arg0) $(Arg1) $(Arg2)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
ssaito1

Re: fichier sysinfy2x.db et extension .lnk

par ssaito1 »

Merci bcp.

je mets tout ça en place et je reviens vers toi.

thx u
ssaito1

Re: fichier sysinfy2x.db et extension .lnk

par ssaito1 »

re,

Sur les postes clients, j'ai installé marmiton et redémarré, le vb script est bien bloqué par contre les dossiers sont toujours avec l'extension .lnk

je dois faire qqchose de particulier encore?
ssaito1

Re: fichier sysinfy2x.db et extension .lnk

par ssaito1 »

Malekal_morte
Messages : 112084
Inscription : 10 sept. 2005 13:57

Re: fichier sysinfy2x.db et extension .lnk

par Malekal_morte »

Affiche les fichiers cachés et systèmes
Tu dois voir les vrais dossiers
faut supprimer tous les raccourcis.
puis sélectionner tous les vrais dossiers => clic droit et décocher cachés.

Après ça peut revenir si un ordinateur est encore infecté.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
ssaito1

Re: fichier sysinfy2x.db et extension .lnk

par ssaito1 »

ok merci,

Les raccourcis supprimés réapparaissent, peux tu me conseiller un logiciel pour supprimer l'infection

thx
Malekal_morte
Messages : 112084
Inscription : 10 sept. 2005 13:57

Re: fichier sysinfy2x.db et extension .lnk

par Malekal_morte »

Usbfix devrait les supprimer.
Passe le sur chaque ordinateur
puis désinstalle le.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
ssaito1

Re: fichier sysinfy2x.db et extension .lnk

par ssaito1 »

Bonsoir,

voilà ça l'air d'être résolu :)

Merci Enooormémmmentttttttttttt :) :) :) :)
Malekal_morte
Messages : 112084
Inscription : 10 sept. 2005 13:57

Re: fichier sysinfy2x.db et extension .lnk

par Malekal_morte »

PDT_008
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »