Supprimer virus run.vbs

[Jevada]

Bonjour!

J'ai depuis un certains temps une erreur qui s'affiche au démarrage "run.vbs". J'ai donc utilisé FRST, voici les liens de mes rapports.

https://pjjoint.malekal.com/files.php?i ... 3y11n13r10
https://pjjoint.malekal.com/files.php?i ... 0k11f10w14
https://pjjoint.malekal.com/files.php?i ... 10g12n8n14

Voilà, je remercie d'avance la personne qui pourrait m'indiquer la marche à suivre =D.

Bonne journée.

[Malekal_morte]

Salut,

Ca doit dater, tu as aussi des extensions malveillantes sur Google Chrome.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,  
Task: {7BB06741-72C2-4282-9586-F2FF8FED8A9C} - System32\Tasks\{92969C0F-71DA-4D5B-A45E-F78F3F1B6372} => C:\WINDOWS\system32\pcalua.exe -a C:\ProgramData\ZombieNews\uninstall.exe -c /kb=y /ic=1
C:\Users\Romain\AppData\Local\Google\Chrome\User Data\vofeghtshrtainplibother\Extensions\engaigpbgdjjmanonjcjkcmomgibneba [2016-07-25]  
C:\Users\Romain\AppData\Local\Google\Chrome\User Data\vofeghtshrtainplibother\Extensions\feeilhmlfcpfchpbgoknoeefdkbgionj [2016-09-23]  
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Google Chrome

[Jevada]

Vraiment merci pour la rapidité et la qualité de ta réponse !

Alors j'ai suivi tout le processus et j'ai redémarré mon ordinateur (dailleurs l'erreur run.vbs n'est pas apparu au démarrage comme à son habitude).
Voilà le rapport:
https://pjjoint.malekal.com/files.php?i ... m6m15q15k6

[Malekal_morte]

Tu peux supprimer le dossier C:\FRST =)

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

[Jevada]

Ah d'accord merci pour l'info sur adw et ZPH je l'ignorais.
Merci pour ton aide ! Bonne soirée !