Les Allergies
Alimentaires
Posez votre question Signaler

Virus VBS:Solow [Résolu]

zik57 192Messages postés 17 mars 2007Date d'inscription 9 novembre 2011Dernière intervention - Dernière réponse le 10 avril 2009 à 14:47
Bonjour,
Avast vient de me détecter 2 virus sur mon disque dur externe : le 1er qui se nomme MS32.DLL.dll.vbs et le 2e se nommant A0002801.vbs et qui s'est logé dans la restauration système de mon DD externe. Pouvez-vous m'indiquer si d'autres personnes ont déjà eu ce même genre de virus et, si oui, la marche à suivre pour les éradiquer définitivement sans effacer les fichiers de mon DD externe.
Merci d'avance à tous pour votre aide.
Lire la suite 

Virus VBS:Solow »

Suggestions
3 réponses
Réponse
+0
moins plus
Salut,

Ouvre le bloc notes (Démarrer >> exécuter et tape notepad), et copie tout ce qui ci-dessous:

@ echo off

if exist \G!RLY.TXT del \G!RLY.TXT
FOR %%A in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) DO IF EXIST %%A: (
IF EXIST %%A:\autorun.inf ECHO %%A:\autorun.inf Présent>>\G!RLY.TXT
IF NOT EXIST %%A:\autorun.inf ECHO %%A:\autorun.inf Non trouvé>>\G!RLY.TXT
IF EXIST %%A:\MS32DLL.dll.vbs ECHO %%A:\MS32DLL.dll.vbs Présent>>\G!RLY.TXT
IF NOT EXIST %%A:\MS32DLL.dll.vbs ECHO %%A:\MS32DLL.dll.vbs Non trouvé>>\G!RLY.TXT
)
IF EXIST %WINDIR%\MS32DLL.dll.vbs (
ECHO %WINDIR%\MS32DLL.dll.vbs Présent>>\G!RLY.TXT) else (
ECHO %WINDIR%\MS32DLL.dll.vbs non trouvé >>\G!RLY.TXT)
REG QUERY "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run" >>\G!RLY.TXT
REG QUERY "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" >>\G!RLY.TXT
notepad \G!RLY.TXT
exit

Dans le menu du bloc notes, clic sur "Fichier" >> Enregistrer sous.
Choisis le bureau comme lieu d'enregistrement, puis dans:

Type -> choisis "tous les fichiers"
Nom du fichier -> tape G!RLY.bat
clic sur enregistrer.

Sur ton bureau tu auras maintenant un fichier nommé G!RLY.bat.

Connecte les périphériques externes susceptibles d'avoir été infectés au pc:
Clé USB, DD externe... etc

Puis une fois fait, double clic sur le fichier G!RLY.bat.
Une fenêtre noire va s'ouvrir et se refermer rapidement, c'est normal.
Le bloc note va s'ouvrir ensuite avec le listing des fichiers que le script aura détecté.
Copie et colle ici le contenu de ce rapport.

@+
Ajouter un commentaire
Réponse
+0
moins plus
D'accord, j'ai fait ce que tu m'as dit mais un message d'erreur s'est affiché, je ne sais pas si cela est normal (Windows - Pas de disque Exception Processing Message...). J'ai mis continué et un rapport a été généré dans le bloc-notes. Voilà et encore merci du coup de main :

C:\autorun.inf Non trouvé
C:\MS32DLL.dll.vbs Non trouvé
D:\autorun.inf Présent
D:\MS32DLL.dll.vbs Non trouvé
G:\autorun.inf Présent
G:\MS32DLL.dll.vbs Non trouvé
I:\autorun.inf Non trouvé
I:\MS32DLL.dll.vbs Non trouvé
C:\WINDOWS\MS32DLL.dll.vbs non trouvé

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
HKSERV.EXE REG_SZ C:\Program Files\Sony\HotKey Utility\HKserv.exe
ezShieldProtector for Px REG_SZ C:\WINDOWS\system32\ezSP_Px.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Sidebar REG_SZ C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
H/PC Connection Agent REG_SZ "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
Ajouter un commentaire
Réponse
+0
moins plus
Ok
Tu as un autre topik d´ouvert, passe plutôt usbfix comme te le demande Destrio5
Bye`
Ajouter un commentaire
Ce document intitulé « virus VBS:Solow » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?