VBS:Doxnloader-AJV[trj]
Résolu/Fermé
SAM*31
Messages postés
7
Date d'inscription
lundi 29 mai 2017
Statut
Membre
Dernière intervention
4 octobre 2018
-
29 mai 2017 à 22:13
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 30 mai 2017 à 09:01
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 30 mai 2017 à 09:01
A voir également:
- VBS:Doxnloader-AJV[trj]
- Vbs windows - Guide
- .Vbs virus ✓ - Forum Virus
- Vbs runauto - Forum Virus
- Vbs edit - Télécharger - Édition & Programmation
- Vbs pause ✓ - Forum VB / VBA
5 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
29 mai 2017 à 22:22
29 mai 2017 à 22:22
Salut,
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
- Télécharger Remediate VBS Worm
- Lancer l'option B
- Taper la lettre de la clef USB, par exemple, E et entrée
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
- Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
SAM*31
Messages postés
7
Date d'inscription
lundi 29 mai 2017
Statut
Membre
Dernière intervention
4 octobre 2018
29 mai 2017 à 22:31
29 mai 2017 à 22:31
Rem-VBSworm v8.0
=========== - General info:
Running under: Marion on profile: C:\Users\Marion
Computer name: SAM
Operating System:
Microsoft Windows 10 Famille
Boot Mode:
Normal boot
Antivirus software installed:
Avast Antivirus
Windows Defender
Executed on: 29/05/2017 @ 22:29:09,66
=========== - Drive info:
Listing currently attached drives:
Caption Description VolumeName
C: Disque mont‚ local Windows
D: Disque mont‚ local RECOVERY
E: Disque CD-ROM
Merci beaucoup! Voici le rapport!
Physical drives information:
C: \Device\HarddiskVolume4 NTFS
D: \Device\HarddiskVolume6 NTFS
=========== - Disinfection info:
=========== - USB drive info:
G: selected
USB Device ID:
USBSTOR\DISK&VEN_GENERAL&PROD_USB_FLASH_DISK&REV_1.00\0510110000000768&0
SCSI\DISK&VEN_HGST&PROD__HTS541075A9E680\4&3705FD32&0&000000
Op‚ration r‚ussieÿ: le processus "wscript.exe" de PID 6044 a ‚t‚ arrˆt‚.
Fichier supprim‚ - G:\IMPRIMER.lnk
Fichier supprim‚ - G:\Marion suivi stock .xls.lnk
Fichier supprim‚ - G:\DETAILS VENTES ET COMPTES Marches.xlsx.lnk
Fichier supprim‚ - G:\SphinxV5.lnk
Fichier supprim‚ - G:\Doc Candidatures.lnk
Fichier supprim‚ - G:\System Volume Information.lnk
Fichier supprim‚ - G:\Doc_115.pdf.lnk
Fichier supprim‚ - G:\SphinxV5\Modules\SphCarto\registerCartoX.bat
Fichier supprim‚ - G:\SphinxV5\Modules\SphinxIO\registerSphinxIO.bat
Fichier supprim‚ - G:\SphinxV5\Modules\SphMerge\registerMSFLXGRD.bat
WARNING... Possible Andromeda/Gamarue infection...
Listing root contents of G:
Le volume dans le lecteur G s'appelle SAM_8
Le num‚ro de s‚rie du volume est 0848-7140
R‚pertoire de G:\
31/12/2006 23:30 583ÿ091 Doc_115.pdf
17/01/2016 19:13 <DIR> IMPRIMER
07/09/2016 11:54 <DIR> SphinxV5
19/03/2017 20:55 <DIR> Doc Candidatures
17/05/2017 17:46 19ÿ111 DETAILS VENTES ET COMPTES Marches.xlsx
20/05/2017 17:22 2ÿ570ÿ752 Marion suivi stock .xls
3 fichier(s) 3ÿ172ÿ954 octets
4 R‚p(s) 7ÿ927ÿ144ÿ448 octets libres
USB drive disinfected and files unhidden!!
=========== - General info:
Running under: Marion on profile: C:\Users\Marion
Computer name: SAM
Operating System:
Microsoft Windows 10 Famille
Boot Mode:
Normal boot
Antivirus software installed:
Avast Antivirus
Windows Defender
Executed on: 29/05/2017 @ 22:29:09,66
=========== - Drive info:
Listing currently attached drives:
Caption Description VolumeName
C: Disque mont‚ local Windows
D: Disque mont‚ local RECOVERY
E: Disque CD-ROM
Merci beaucoup! Voici le rapport!
Physical drives information:
C: \Device\HarddiskVolume4 NTFS
D: \Device\HarddiskVolume6 NTFS
=========== - Disinfection info:
=========== - USB drive info:
G: selected
USB Device ID:
USBSTOR\DISK&VEN_GENERAL&PROD_USB_FLASH_DISK&REV_1.00\0510110000000768&0
SCSI\DISK&VEN_HGST&PROD__HTS541075A9E680\4&3705FD32&0&000000
Op‚ration r‚ussieÿ: le processus "wscript.exe" de PID 6044 a ‚t‚ arrˆt‚.
Fichier supprim‚ - G:\IMPRIMER.lnk
Fichier supprim‚ - G:\Marion suivi stock .xls.lnk
Fichier supprim‚ - G:\DETAILS VENTES ET COMPTES Marches.xlsx.lnk
Fichier supprim‚ - G:\SphinxV5.lnk
Fichier supprim‚ - G:\Doc Candidatures.lnk
Fichier supprim‚ - G:\System Volume Information.lnk
Fichier supprim‚ - G:\Doc_115.pdf.lnk
Fichier supprim‚ - G:\SphinxV5\Modules\SphCarto\registerCartoX.bat
Fichier supprim‚ - G:\SphinxV5\Modules\SphinxIO\registerSphinxIO.bat
Fichier supprim‚ - G:\SphinxV5\Modules\SphMerge\registerMSFLXGRD.bat
WARNING... Possible Andromeda/Gamarue infection...
Listing root contents of G:
Le volume dans le lecteur G s'appelle SAM_8
Le num‚ro de s‚rie du volume est 0848-7140
R‚pertoire de G:\
31/12/2006 23:30 583ÿ091 Doc_115.pdf
17/01/2016 19:13 <DIR> IMPRIMER
07/09/2016 11:54 <DIR> SphinxV5
19/03/2017 20:55 <DIR> Doc Candidatures
17/05/2017 17:46 19ÿ111 DETAILS VENTES ET COMPTES Marches.xlsx
20/05/2017 17:22 2ÿ570ÿ752 Marion suivi stock .xls
3 fichier(s) 3ÿ172ÿ954 octets
4 R‚p(s) 7ÿ927ÿ144ÿ448 octets libres
USB drive disinfected and files unhidden!!
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
29 mai 2017 à 22:54
29 mai 2017 à 22:54
ça doit être bon =)
SAM*31
Messages postés
7
Date d'inscription
lundi 29 mai 2017
Statut
Membre
Dernière intervention
4 octobre 2018
29 mai 2017 à 23:19
29 mai 2017 à 23:19
Merci de ton soutien ^^
Quand je mets la clef dans l'ordi windows dit que le périphérique rencontre un problème.
Quand je l'ouvre les fichiers qui y étaient semblent à nouveau en l'état.
Qu'en penses-tu ?
Quand je mets la clef dans l'ordi windows dit que le périphérique rencontre un problème.
Quand je l'ouvre les fichiers qui y étaient semblent à nouveau en l'état.
Qu'en penses-tu ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
29 mai 2017 à 23:22
29 mai 2017 à 23:22
Il te dit de faire une vérification du disque ?
si oui, fais la.
si oui, fais la.
SAM*31
Messages postés
7
Date d'inscription
lundi 29 mai 2017
Statut
Membre
Dernière intervention
4 octobre 2018
29 mai 2017 à 23:43
29 mai 2017 à 23:43
C'est nickel!
Une excellente soirée à toi!
Une excellente soirée à toi!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 627
30 mai 2017 à 09:01
30 mai 2017 à 09:01
de rien :)
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
