[résolu]Erreur Abobe.Rar Script VBS

[haaggen]

Salut, je sollicite votre aide parce qu'après avoir connecté la clé usb d'un ami mon PC a été infecter.

J'ai des raccourcis de Chrome, IE et Firefox qui apparaissent à chaque démarrage et une erreur RECYCLEBIN Adobe.rar

J'ai utilisé AdwCleaner, MalwareBytes, j'ai tenté le blocage du WHS (Windows Host Script) mais rien n'y fait je n'arrive pas à m'en débarasser.
Je vous joins, mes rapports FRST car je n'ai pas trouvé la solution a ce problème.

Même Remediate Vbs Worms n'a rien pu faire j'ai suivi les conseils de ce post mais ça n'a rien fait. (viewtopic.php?f=3&t=51411)

Fichier FRST : https://pjjoint.malekal.com/files.php?i ... 11u12w10g9
Fichier Shortcut : https://pjjoint.malekal.com/files.php?i ... 3t8p7s6o12
Fichier Addition : https://pjjoint.malekal.com/files.php?i ... 15c13y10h8

Je vous remercie d'avance.

[angelique]

Bonjour/Bonsoir

Désinstalle ton ccleaner CCleaner (HKLM\...\CCleaner) (Version: 5.33 - Piriform) <==== ATTENTION

https://www.generation-nt.com/ccleaner- ... 46146.html

voir ➯ https://www.malekal.com/alternative-ccl ... r-windows/

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
  Copie/colle dedans ce qui suit :
  
  

  Code : Tout sélectionner

  Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-11-22] ()
  Startup: C:\Users\Alpha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Claire.lnk [2017-11-22]
  ShortcutTarget: Claire.lnk -> C:\$.RECYCLEBIN\svshost.exe (Microsoft Corporation)
  Startup: C:\Users\Alpha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Cleaner.lnk [2017-11-22]
  ShortcutTarget: Cleaner.lnk -> D:\$.RECYCLEBIN\svshost.exe (Pas de fichier)
  Startup: C:\Users\Alpha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-11-22] ()
  Startup: C:\Users\Alpha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Help.lnk [2017-11-22]
  ShortcutTarget: Help.lnk -> C:\$.RECYCLEBIN\svshost.exe (Microsoft Corporation)
  Startup: C:\Users\Alpha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Manual.lnk [2017-11-22]
  ShortcutTarget: Manual.lnk -> D:\$.RECYCLEBIN\svshost.exe (Pas de fichier)
  2017-11-22 01:14 - 2017-11-22 01:15 - 000000000 ____D C:\Rem-VBSqt
  2017-11-22 00:16 - 2014-10-26 21:53 - 000000000 ____D C:\AdwCleaner
  ShortcutWithArgument: C:\Users\Alpha\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://chercheztout.com/tram/101
  C:\$.RECYCLEBIN\svshost.exe
  D:\$.RECYCLEBIN\svshost.exe
  EmptyTemp:
  
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[haaggen]

Merci j'ai effectué la manipulation mais le problème persiste.

FixLog : https://pjjoint.malekal.com/files.php?i ... j7d6i15g14

J'ai aussi désinstaller Ccleaner ! Merci beaucoup

[angelique]

Refait de nouveau un rapport frst.txt et addition.txt

[haaggen]

Voici les nouveaux rapports :

FRST : https://pjjoint.malekal.com/files.php?i ... 12c13r12y6
Addition.txt : https://pjjoint.malekal.com/files.php?i ... 13b9r14j13
Shortcut : https://pjjoint.malekal.com/files.php?i ... g5m8g11y15

Merci beaucoup.

[angelique]

Bonjour/Bonsoir

Oo bah c'est revenu

Désinstalle Panda USB Vaccine 1.0.1.4 (HKLM-x32\...\{55A41219-9B22-4098-BAE7-AE289B3C569A}_is1) (Version: - Panda Security)

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
  Copie/colle dedans ce qui suit :
  
  

  Code : Tout sélectionner

  CloseProcesses:
  Startup: C:\Users\Alpha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Claire.lnk [2017-11-23]
  ShortcutTarget: Claire.lnk -> C:\$.RECYCLEBIN\svshost.exe (Microsoft Corporation)
  Startup: C:\Users\Alpha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Cleaner.lnk [2017-11-23]
  ShortcutTarget: Cleaner.lnk -> D:\$.RECYCLEBIN\svshost.exe (Pas de fichier)
  Startup: C:\Users\Alpha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Help.lnk [2017-11-23]
  ShortcutTarget: Help.lnk -> C:\$.RECYCLEBIN\svshost.exe (Microsoft Corporation)
  Startup: C:\Users\Alpha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Manual.lnk [2017-11-23]
  ShortcutTarget: Manual.lnk -> D:\$.RECYCLEBIN\svshost.exe (Pas de fichier)
  C:\$.RECYCLEBIN\svshost.exe
  Hosts:
  EmptyTemp:
  
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[haaggen]

Bonsoir !

Rien à signaler, j'ai bien effectué les manipulations et tout est partis !
Je vous remercie, j'aurais juste une questions y a t-il des tutoriels pour pouvoir comprendre/manipuler et pouvoirs établir les diagnostics quant aux virus ?

Plus simplement, comment apprendre à faire comme vous ?

[angelique]

tu peux alors supprimer frst, ses rapports et sa quarantaine C:\FRST

j'aurais juste une questions y a t-il des tutoriels pour pouvoir comprendre/manipuler et pouvoirs établir les diagnostics quant aux virus ?

Plus simplement, comment apprendre à faire comme vous ?

Travail de longue haleine, lire, s'instruire, comprendre le fonctionnement d'un système d'exploitation, le protocole réseau et éventuellement être formé.