Apparition de dossiers raccourcis sur mon serveur

[PauAdri]

Bonjour à toutes et a tous,

Je rencontre un problème sur mon serveur, mes dossiers se sont transformés en raccourcis mais restent ouvrables pour autant. J'ai un message d'erreur en cliquant dessus "impossible de trouver le fichier script Manuel.doc" mais le contenu s'ouvre après avoir appuyé sur ok et les sous dossiers ne sont pas touchés par le phénomène.

J'ai passé un antivirus et un antimalware sans succès,
La cible des dossiers renvoit à un processus system32, cmd, wscript.

Pas de branchement de clé ou autre avant l'apparition du problème.

Avez vous déjà rencontré ce problème ?

Merci d'avance

[angelique]

Bonjour/Bonsoir,

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[PauAdri]

Bonjour, voici les rapports

FRST : https://pjjoint.malekal.com/files.php?i ... 0l11d7z913
Addition : https://pjjoint.malekal.com/files.php?i ... 0q11j6g5q9

Merci !

[angelique]

ça a été mis en quarantaine par windows defender:

Chemin : containerfile:_\\SRV-2008\documents\Manuel.doc; file:_\\SRV-2008\documents\Manuel.doc->(EncScript)
Origine de la détection : Partage réseau
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-POOHBBL\docapoint
Nom du processus : C:\Windows\System32\wscript.exe

Tape dans exécuter et valide ➯ %ProgramData%

développe Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt << supprime ce fichier

Sinon les rapports sont corrects

Tes dossiers en raccourci sont certainement encore existants en affichant les fichiers/dossiers cachés

[PauAdri]

Oui ils sont lisibles après être entré à l'intérieur, mais comment rendre le dossier à l'état initial, là j'ai désactivé les scripts et j'ai un message à chaque fois que je veux entrer dans le dossier

Merci d'avance

Edit : Les raccourcis renvoient à une cible telle que C:\Windows\system32\cmd.exe /c start wscript /e:VBScript.Encode Manuel.doc & start explorer ... & exit

Alors concrètement oui ça l'ouvre mais c'est étrange, et il n'y a pas de fichiers cachés dans le répertoire

[angelique]

et si en invite de commande tu fait un dir /a tu vois les dossiers cachés ?

s'ils s'ouvrent c'est qu'ils sont forcément là
afficher les fichiers dossiers et lecteurs cachés ainsi que décocher masquer les fichiers protégés du système dans les options

[PauAdri]

Ok merci ils étaient dans les éléments masqués !
Existe t-il une solution pour les rendre visible sans avoir à afficher les fichiers masqués du système et les fichiers cachés ?

[Malekal_morte]

Avec attrib tu peux retirer l'attribut caché (hidden) : https://www.malekal.com/attributs-fichiers-windows/

Sinon pour te protéger de ce type de malwares : Désactive Windows Script Host.

[angelique]

Les raccourcis peuvent être supprimés et supprime l’attribut caché avec la commande attrib /s /d -h -r