Apparition de dossiers raccourcis sur mon serveur

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

PauAdri
Messages : 4
Inscription : 12 févr. 2020 17:02

Apparition de dossiers raccourcis sur mon serveur

Message par PauAdri »

Bonjour à toutes et a tous,

Je rencontre un problème sur mon serveur, mes dossiers se sont transformés en raccourcis mais restent ouvrables pour autant. J'ai un message d'erreur en cliquant dessus "impossible de trouver le fichier script Manuel.doc" mais le contenu s'ouvre après avoir appuyé sur ok et les sous dossiers ne sont pas touchés par le phénomène.

J'ai passé un antivirus et un antimalware sans succès,
La cible des dossiers renvoit à un processus system32, cmd, wscript.

Pas de branchement de clé ou autre avant l'apparition du problème.

Avez vous déjà rencontré ce problème ?

Merci d'avance

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 29869
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Apparition de dossiers raccourcis sur mon serveur

Message par angelique »

Bonjour/Bonsoir,
  • Télécharge sur ton Bureau pas ailleurs FRST.EXE:



    La page de téléchargement : le tutoriel FRST ou FRST



    !! Placez le programme sur le bureau et pas ailleurs!!
  • Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.

    -------------
  • Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )

    -------------

    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite

PauAdri
Messages : 4
Inscription : 12 févr. 2020 17:02

Re: Apparition de dossiers raccourcis sur mon serveur

Message par PauAdri »


Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 29869
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Apparition de dossiers raccourcis sur mon serveur

Message par angelique »

ça a été mis en quarantaine par windows defender:

Chemin : containerfile:_\\SRV-2008\documents\Manuel.doc; file:_\\SRV-2008\documents\Manuel.doc->(EncScript)
Origine de la détection : Partage réseau
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : DESKTOP-POOHBBL\docapoint
Nom du processus : C:\Windows\System32\wscript.exe

Tape dans exécuter et valide ➯ %ProgramData%

développe Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt << supprime ce fichier

Sinon les rapports sont corrects

Tes dossiers en raccourci sont certainement encore existants en affichant les fichiers/dossiers cachés
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite

PauAdri
Messages : 4
Inscription : 12 févr. 2020 17:02

Re: Apparition de dossiers raccourcis sur mon serveur

Message par PauAdri »

Oui ils sont lisibles après être entré à l'intérieur, mais comment rendre le dossier à l'état initial, là j'ai désactivé les scripts et j'ai un message à chaque fois que je veux entrer dans le dossier

Merci d'avance

Edit : Les raccourcis renvoient à une cible telle que C:\Windows\system32\cmd.exe /c start wscript /e:VBScript.Encode Manuel.doc & start explorer ... & exit

Alors concrètement oui ça l'ouvre mais c'est étrange, et il n'y a pas de fichiers cachés dans le répertoire

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 29869
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Apparition de dossiers raccourcis sur mon serveur

Message par angelique »

et si en invite de commande tu fait un dir /a tu vois les dossiers cachés ?

s'ils s'ouvrent c'est qu'ils sont forcément là
afficher les fichiers dossiers et lecteurs cachés ainsi que décocher masquer les fichiers protégés du système dans les options
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite

PauAdri
Messages : 4
Inscription : 12 févr. 2020 17:02

Re: Apparition de dossiers raccourcis sur mon serveur

Message par PauAdri »

Ok merci ils étaient dans les éléments masqués !
Existe t-il une solution pour les rendre visible sans avoir à afficher les fichiers masqués du système et les fichiers cachés ?

Malekal_morte
Site Admin
Site Admin
Messages : 99382
Inscription : 10 sept. 2005 13:57
Contact :

Re: Apparition de dossiers raccourcis sur mon serveur

Message par Malekal_morte »

Avec attrib tu peux retirer l'attribut caché (hidden) : https://www.malekal.com/attributs-fichiers-windows/

Sinon pour te protéger de ce type de malwares : Désactive Windows Script Host.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 29869
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Apparition de dossiers raccourcis sur mon serveur

Message par angelique »

Les raccourcis peuvent être supprimés et supprime l’attribut caché avec la commande attrib /s /d -h -r
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite

Répondre

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »