Windows Script File "can not find" et autres pb

[Juliax]

Bonjour,
il y a un mois j'ai infecté mon ordinateur avec une clé USB, qui créait des raccourcis sur l'ordinateur et sur elle-même. Au démarrage, les messages "can not find C:\Juliette" et "can not find D:\Juliette" ont commencé à s'afficher, ouvrant en même temps deux bloc-notes vides appelés "errorlog".
J'ai infecté avec cette clé l'ordinateur, deux cartes SD et possiblement un disque dur externe, par manque de vigilance.
J'ai effectué Remediate VBS Worm sur l'ordinateur et les périphériques infectés, les raccourcis n'apparaissent plus sur l'ordinateur, mais les messages au démarrage sont toujours là. Le rapport a indiqué une possibilité d'infection "andromeda/gamarue".
Mon ordi est très lent ces jours-ci, des documents ont disparu, et une erreur apparaît parfois au lancement de LibreOffice, j'ai lu que ça pouvait être lié à l'infection VBS.
Pour ne plus être sans cesse ralentie au démarrage, j'ai désactivé les processus liés aux bloc-notes et aux deux messages qui s'affichaient. Ça ne résout pas le problème, mais je vous le signale si jamais c'est utile de le savoir.
Vous trouverez en pièces jointes les rapports FRST.
Si quelqu'un peut m'aider, ce serait vraiment super ! Merci par avance

[Malekal_morte]

Salut,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-12-23] ()
Startup: C:\Users\xxxxxxxxxxxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-12-23] ()
Startup: C:\Users\\xxxxxxxxxxxxx\\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Help\xxxxxxxxxxxxx\.lnk [2017-12-23]
ShortcutTarget: Help\xxxxxxxxxxxxx\lnk -> C:\J\xxxxxxxxxxxxx\Microsoft Corporation)
Startup: C:\Users\\xxxxxxxxxxxxx\\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Manual\xxxxxxxxxxxxx\.lnk [2017-12-23]
ShortcutTarget: Manual\xxxxxxxxxxxxx\.lnk -> D:\\xxxxxxxxxxxxx\\xxxxxxxxxxxxx\exe (Microsoft Corporation)
D:\\xxxxxxxxxxxxx\
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

~~


Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).



Pour nettoyer les disques amovibles infecté par un virus par clé USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lance Remediate VBS Worm puis choisis l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

[Juliax]

Salut,
au bout d'une semaine je m'y suis enfin mise... !
J'ai corrigé via FRST, veux-tu que je t'envoie le rapport ? Apparemment plusieurs trucs n'ont pu être résolus.
Je n'ai pas encore nettoyé les périphériques parce que je voulais savoir si le fait que tout n'ait pas été résolu pouvait avoir une incidence.
Merci beaucoup pour ton aide !!

[Malekal_morte]

oui donne le rapport pour être sûr que la correction est bonne.

[Juliax]

Le rapport est dispo à cette adresse : https://pjjoint.malekal.com/files.php?

[Malekal_morte]

ok passe à la suite de la procédure.

[Juliax]

J'ai désinfecté deux des périphériques, je ne peux pas tous les brancher à la fois :/
Dis-moi si je m'y prends bien et après je continuerai la procédure.

[Malekal_morte]

ok elles n'ont pas l'air infectées.

[Juliax]

Bonjour,
merci pour votre aide !
Peut-on supprimer ces posts ? Ils remontent quand on recherche mon nom sur un moteur de recherche.
Merci d'avance !

[Parisien_entraide]

Bonsoir,

C'est déjà indexé par les moteurs (encore faut il faire une recherche précise) et le fait de supprimer ton nom et prénom dans ce qui a été posté n'y changera rien.

A la base il fallait éviter de mettre ton nom et prénom en tant qu'utilisatrice sur ton ordinateur Du reste ce n'est pas très.. "safe"
Un peu de télémétrie via le biais de certains programmes, le tout avec ton IP, et "en face"' il peuvent déterminer qui tu es -(tu utilises Chrome donc c'est déjà fait)

Ensuite tu es sur un forum, qui par essence est un lieu d'échange et de connaissances, donc ton problème, les réponses apportées peuvent aider d'autres personnes qui sont dans la même situation, à comprendre. C'est le but
Le fichier de correction ne pouvait être que publique idem pour les autres fichiers
Cela permet pour celui qui traite ce qui a été exposé, de pouvoir revenir dessus pour se rappeler du fil et des problèmes (tu n'es pas la seule dont Malekal essaie de résoudre les ennuis)
Les fichiers de rapport n'étaient pas à mettre en pièce jointe dans le message mais via https://pjjoint.malekal.com/ (c'est dans la procédure)

Tes rapports ne sont plus accessibles et j'ai supprimé ton nom et prénom de la fixlist

[Juliax]

Bonjour,
merci pour ta réponse.
Sur le moment avec l'angoisse du virus je n'ai pas pensé à tout ça, et je ne suis pas très calée là-dedans.
Il n'y a rien à faire pour protéger mes données du coup ? Ou justement tu les as protégées et je n'ai pas compris ta réponse ?
En tous cas merci beaucoup pour tout ce travail !

[Parisien_entraide]

Bonjour

Sur ton ordinateur, tu as donné à ton compte "utilisateur" ton nom et prénom... Donc à moins de supprimer ce compte et d'en recréer un (la modification est cependant possible, voir ci après), cela apparaîtra toujours comme par ex lors d'une analyse FRST comme tu l'as fait
Il ne suffit pas de renommer l'opération est plus complexe que cela https://www.malekal.com/renommer-nom-ut ... r-windows/

Ce que j'ai fais à ta demande, c'est de supprimer et/ou modifier sur ce sujet " Windows Script File "can not find" et autres pb" tous les fichiers où ton nom et prénom apparaissait
Seulement sur Google avec une recherche précise, cela va continuer d'apparaître