Erreur Script Host fichier introuvable rdpsign.vbs

[phil02]

Bonjour,
Je crains avoir été infecté.
Le message: https://pjjoint.malekal.com/files.php?i ... g9h11g13t7
Les résultats de l'analyse:
https://pjjoint.malekal.com/files.php?i ... 5l8m15l129
https://pjjoint.malekal.com/files.php?i ... _b75y5p6o7
https://pjjoint.malekal.com/files.php?i ... 11f15w15z7

Merci par avance de votre aide.

Phil02

[Malekal_morte]

Bonjour,

A désinstaller, inutile et encombrant :

Wondershare

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
InternetURL: C:\Users\phili\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rdpsign.url -> URL: file:///C:\Users\phili\AppData\Roaming\winkms\rdpsign.vbs
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

~~


2) Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).



3) Désactive/Supprime du démarrage :

[AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-10] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
[AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2849872 2019-07-04] (Adobe Inc. -> Adobe Systems, Incorporated)
[AdobePSE17AutoAnalyzer] => C:\Program Files\Adobe\Elements 2019 Organizer\Elements Auto Creations 2019.exe [3058696 2018-08-30] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
[APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [76600 2019-12-08] (Apple Inc. -> Apple Inc.)
[Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Acrotray.exe [1871344 2018-10-06] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
[Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2410968 2018-09-13] (Adobe Systems Incorporated -> Adobe Inc.)
[Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2133216 2017-03-23] (Wondershare Technology Co.,Ltd -> Wondershare)
[iVMS-4200.Framework.S] => C:\Program Files (x86)\iVMS-4200 Site\iVMS-4200 Client\Server\iVMS-4200.Framework.S.exe [819144 2019-08-27] (HIKVISION DIGITAL TECHNOLOGY CO.,LTD. -> )
[OCCDesktop] => C:\Program Files\Le Cloud d'Orange\OrangeCloudApplication.exe [4633088 2019-05-22] (Orange) [Fichier non signé]
[AudialsNotifier] => C:\Program Files (x86)\Audials\Audials 2018\AudialsNotifier.exe [4293528 2018-10-06] (Audials AG -> )
[vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe [1812800 2019-04-16] (Digital Wave Ltd -> Digital Wave Ltd)

Voir : comment supprimer un programme au démarrage de Windows

[phil02]

Excellent
Merci beaucoup.
Le lien pour télécharger Marmiton ne fonctionne plus.

[Malekal_morte]

ha oui alors laisse tomber =)

[angelique]

Il y'a une version portable de marmiton ici : http://angelik.altervista.org/Malekal/marmiton.zip