Vbs downloader ajv
Résolu/Fermé
Andrea
-
12 août 2018 à 13:42
CreepXI Messages postés 112 Date d'inscription mercredi 21 février 2018 Statut Membre Dernière intervention 3 septembre 2019 - 12 août 2018 à 18:54
CreepXI Messages postés 112 Date d'inscription mercredi 21 février 2018 Statut Membre Dernière intervention 3 septembre 2019 - 12 août 2018 à 18:54
A voir également:
- Vbs downloader ajv
- Ytd video downloader - Télécharger - Copie & Extraction
- Vbs windows - Guide
- Youtube downloader windows - Télécharger - Conversion & Codecs
- Telecharger downloader pour pc - Télécharger - Téléchargement & Transfert
- Mp3 downloader pc - Télécharger - Téléchargement & Transfert
3 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
12 août 2018 à 13:43
12 août 2018 à 13:43
Salut,
Avant de désinfecter les clés USB, il faut désinfecter l'ordinateur, sinon ça va revenir.
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
Ensuite et seulement ensuite, pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Avant de désinfecter les clés USB, il faut désinfecter l'ordinateur, sinon ça va revenir.
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
Ensuite et seulement ensuite, pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
12 août 2018 à 14:28
12 août 2018 à 14:28
L'ordinateur n'a pas l'air d'avoir été touché, donc c'est simplement ta clé USB infectée lors de son utilisation sur un autre ordinateur.
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
Avast Secure Browser
QuickTime
Web Companion (programme parasite)
WildTangent Games
~~
Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.
Brancher toutes les clefs USB et autres périphériques amovibles.
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
Avast Secure Browser
QuickTime
Web Companion (programme parasite)
WildTangent Games
~~
Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.
Brancher toutes les clefs USB et autres périphériques amovibles.
- Télécharger Remediate VBS Worm
- Lancer l'option B
- Taper la lettre de la clef USB, par exemple, E et entrée
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
- Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
Colcoya90
Messages postés
6
Date d'inscription
dimanche 12 août 2018
Statut
Membre
Dernière intervention
12 août 2018
12 août 2018 à 14:32
12 août 2018 à 14:32
Merci. Petite question est-ce qu'avec le nettoyage de la clé ou des carte sd, ce qu'il y avait dedans est effacé aussi?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
>
Colcoya90
Messages postés
6
Date d'inscription
dimanche 12 août 2018
Statut
Membre
Dernière intervention
12 août 2018
12 août 2018 à 14:46
12 août 2018 à 14:46
Normalement non ça dépend du virus mais en général non.
Colcoya90
Messages postés
6
Date d'inscription
dimanche 12 août 2018
Statut
Membre
Dernière intervention
12 août 2018
12 août 2018 à 14:57
12 août 2018 à 14:57
Rem-VBSworm v8.0
=========== - General info:
Running under: Andrea on profile: C:\Users\Andrea
Computer name: ANDREANAVARRO
Operating System:
Microsoft Windows 10 Famille
Boot Mode:
Normal boot
Antivirus software installed:
Avast Antivirus
Windows Defender
Executed on: 12/08/2018 @ 14:52:46,76
=========== - Drive info:
Listing currently attached drives:
Caption Description VolumeName
C: Disque mont‚ local WINDOWS
D: Disque mont‚ local Data
E: Disque CD-ROM
F: Disque amovible
Q: Disque mont‚ local
Physical drives information:
C: \Device\HarddiskVolume2 NTFS
D: \Device\HarddiskVolume4 NTFS
Q: \Device\SftVol <Unknown>
F: \Device\HarddiskVolume5 FAT
=========== - Disinfection info:
=========== - USB drive info:
F: selected
USB Device ID:
USBSTOR\DISK&VEN_SANDISK&PROD_ULTRA&REV_1.00\4C530000250611101540&0
IDE\DISKTOSHIBA_MK5075GSX_______________________GT001M__\4&32716232&0&0.1.0
Fichier supprim‚ - F:\Back Up Your Files to the Cloud.pdf.lnk
Fichier supprim‚ - F:\SanDiskSecureAccessV3.1_win.exe.lnk
Fichier supprim‚ - F:\SanDiskSecureAccess.lnk
Fichier supprim‚ - F:\System Volume Information.lnk
Fichier supprim‚ - F:\Dubrovnik 2016.lnk
Fichier supprim‚ - F:\Nouveau dossier.lnk
WARNING... Possible Andromeda/Gamarue infection...
Listing root contents of F:
Le volume dans le lecteur F n'a pas de nom.
Le num‚ro de s‚rie du volume est EEFD-36DF
R‚pertoire de F:\
20/09/2016 21:54 8ÿ603ÿ432 SanDiskSecureAccessV3.1_win.exe
12/01/2017 19:49 403ÿ851 Back Up Your Files to the Cloud.pdf
16/03/2017 10:31 <DIR> SanDiskSecureAccess
12/08/2018 05:59 <DIR> Nouveau dossier
12/08/2018 06:21 0 Manuel.doc
3 fichier(s) 9ÿ007ÿ283 octets
3 R‚p(s) 60ÿ386ÿ443ÿ264 octets libres
USB drive disinfected and files unhidden!!
=========== - General info:
Running under: Andrea on profile: C:\Users\Andrea
Computer name: ANDREANAVARRO
Operating System:
Microsoft Windows 10 Famille
Boot Mode:
Normal boot
Antivirus software installed:
Avast Antivirus
Windows Defender
Executed on: 12/08/2018 @ 14:52:46,76
=========== - Drive info:
Listing currently attached drives:
Caption Description VolumeName
C: Disque mont‚ local WINDOWS
D: Disque mont‚ local Data
E: Disque CD-ROM
F: Disque amovible
Q: Disque mont‚ local
Physical drives information:
C: \Device\HarddiskVolume2 NTFS
D: \Device\HarddiskVolume4 NTFS
Q: \Device\SftVol <Unknown>
F: \Device\HarddiskVolume5 FAT
=========== - Disinfection info:
=========== - USB drive info:
F: selected
USB Device ID:
USBSTOR\DISK&VEN_SANDISK&PROD_ULTRA&REV_1.00\4C530000250611101540&0
IDE\DISKTOSHIBA_MK5075GSX_______________________GT001M__\4&32716232&0&0.1.0
Fichier supprim‚ - F:\Back Up Your Files to the Cloud.pdf.lnk
Fichier supprim‚ - F:\SanDiskSecureAccessV3.1_win.exe.lnk
Fichier supprim‚ - F:\SanDiskSecureAccess.lnk
Fichier supprim‚ - F:\System Volume Information.lnk
Fichier supprim‚ - F:\Dubrovnik 2016.lnk
Fichier supprim‚ - F:\Nouveau dossier.lnk
WARNING... Possible Andromeda/Gamarue infection...
Listing root contents of F:
Le volume dans le lecteur F n'a pas de nom.
Le num‚ro de s‚rie du volume est EEFD-36DF
R‚pertoire de F:\
20/09/2016 21:54 8ÿ603ÿ432 SanDiskSecureAccessV3.1_win.exe
12/01/2017 19:49 403ÿ851 Back Up Your Files to the Cloud.pdf
16/03/2017 10:31 <DIR> SanDiskSecureAccess
12/08/2018 05:59 <DIR> Nouveau dossier
12/08/2018 06:21 0 Manuel.doc
3 fichier(s) 9ÿ007ÿ283 octets
3 R‚p(s) 60ÿ386ÿ443ÿ264 octets libres
USB drive disinfected and files unhidden!!
Colcoya90
Messages postés
6
Date d'inscription
dimanche 12 août 2018
Statut
Membre
Dernière intervention
12 août 2018
12 août 2018 à 15:14
12 août 2018 à 15:14
Rem-VBSworm v8.0
=========== - General info:
Running under: Andrea on profile: C:\Users\Andrea
Computer name: ANDREANAVARRO
Operating System:
Microsoft Windows 10 Famille
Boot Mode:
Normal boot
Antivirus software installed:
Avast Antivirus
Windows Defender
Executed on: 12/08/2018 @ 15:12:43,24
=========== - Drive info:
Listing currently attached drives:
Caption Description VolumeName
C: Disque mont‚ local WINDOWS
D: Disque mont‚ local Data
E: Disque CD-ROM
F: Disque amovible
G: Disque amovible
Q: Disque mont‚ local
Physical drives information:
C: \Device\HarddiskVolume2 NTFS
D: \Device\HarddiskVolume4 NTFS
Q: \Device\SftVol <Unknown>
F: \Device\HarddiskVolume5 FAT
G: \Device\HarddiskVolume6 FAT
=========== - Disinfection info:
=========== - USB drive info:
G: selected
USB Device ID:
USBSTOR\DISK&VEN_GENERIC-&PROD_MULTI-CARD&REV_1.00\00000
USBSTOR\DISK&VEN_SANDISK&PROD_ULTRA&REV_1.00\4C530000250611101540&0
IDE\DISKTOSHIBA_MK5075GSX_______________________GT001M__\4&32716232&0&0.1.0
Fichier supprim‚ - G:\NIKON001.DSC.lnk
Fichier supprim‚ - G:\DCIM.lnk
Fichier supprim‚ - G:\FFDB.lnk
Fichier supprim‚ - G:\System Volume Information.lnk
WARNING... Possible Andromeda/Gamarue infection...
Listing root contents of G:
Le volume dans le lecteur G n'a pas de nom.
Le num‚ro de s‚rie du volume est 63B1-D726
R‚pertoire de G:\
30/09/2016 20:28 <DIR> DCIM
30/09/2016 20:29 <DIR> FFDB
29/04/2018 22:56 512 NIKON001.DSC
1 fichier(s) 512 octets
3 R‚p(s) 11ÿ689ÿ787ÿ392 octets libres
USB drive disinfected and files unhidden!!
=========== - General info:
Running under: Andrea on profile: C:\Users\Andrea
Computer name: ANDREANAVARRO
Operating System:
Microsoft Windows 10 Famille
Boot Mode:
Normal boot
Antivirus software installed:
Avast Antivirus
Windows Defender
Executed on: 12/08/2018 @ 15:12:43,24
=========== - Drive info:
Listing currently attached drives:
Caption Description VolumeName
C: Disque mont‚ local WINDOWS
D: Disque mont‚ local Data
E: Disque CD-ROM
F: Disque amovible
G: Disque amovible
Q: Disque mont‚ local
Physical drives information:
C: \Device\HarddiskVolume2 NTFS
D: \Device\HarddiskVolume4 NTFS
Q: \Device\SftVol <Unknown>
F: \Device\HarddiskVolume5 FAT
G: \Device\HarddiskVolume6 FAT
=========== - Disinfection info:
=========== - USB drive info:
G: selected
USB Device ID:
USBSTOR\DISK&VEN_GENERIC-&PROD_MULTI-CARD&REV_1.00\00000
USBSTOR\DISK&VEN_SANDISK&PROD_ULTRA&REV_1.00\4C530000250611101540&0
IDE\DISKTOSHIBA_MK5075GSX_______________________GT001M__\4&32716232&0&0.1.0
Fichier supprim‚ - G:\NIKON001.DSC.lnk
Fichier supprim‚ - G:\DCIM.lnk
Fichier supprim‚ - G:\FFDB.lnk
Fichier supprim‚ - G:\System Volume Information.lnk
WARNING... Possible Andromeda/Gamarue infection...
Listing root contents of G:
Le volume dans le lecteur G n'a pas de nom.
Le num‚ro de s‚rie du volume est 63B1-D726
R‚pertoire de G:\
30/09/2016 20:28 <DIR> DCIM
30/09/2016 20:29 <DIR> FFDB
29/04/2018 22:56 512 NIKON001.DSC
1 fichier(s) 512 octets
3 R‚p(s) 11ÿ689ÿ787ÿ392 octets libres
USB drive disinfected and files unhidden!!
Colcoya90
Messages postés
6
Date d'inscription
dimanche 12 août 2018
Statut
Membre
Dernière intervention
12 août 2018
12 août 2018 à 15:18
12 août 2018 à 15:18
Tout à l'air de fonctionner normalement. Merci beaucoup. Andrea
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
12 août 2018 à 15:21
12 août 2018 à 15:21
de rien et bon WE.
Supprime le dossier C:\FRST
Supprime le dossier C:\FRST
CreepXI
Messages postés
112
Date d'inscription
mercredi 21 février 2018
Statut
Membre
Dernière intervention
3 septembre 2019
7
12 août 2018 à 18:31
12 août 2018 à 18:31
Salut, désolé de t'embrasser avec mes questions mais, pourquoi est ce qu'il y a marqué "Warning possible andromeda/Gamarue infection" si il n'y a aucun problème de ce type ?
Merci.
(et encore désolé de t'embêter .-.)
Merci.
(et encore désolé de t'embêter .-.)
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
>
CreepXI
Messages postés
112
Date d'inscription
mercredi 21 février 2018
Statut
Membre
Dernière intervention
3 septembre 2019
12 août 2018 à 18:48
12 août 2018 à 18:48
Embrasser non, embarraser ça va lol.
Le message est un peu bidon, je pense de manière générale mais là c'est lié à la présence des raccourcis lnk
mais bon c'est pas du andromeda / Gamarue comme malware dans son cas.
Le message est un peu bidon, je pense de manière générale mais là c'est lié à la présence des raccourcis lnk
mais bon c'est pas du andromeda / Gamarue comme malware dans son cas.
CreepXI
Messages postés
112
Date d'inscription
mercredi 21 février 2018
Statut
Membre
Dernière intervention
3 septembre 2019
7
12 août 2018 à 18:54
12 août 2018 à 18:54
Salut,
Ah ok d'accord !
Merci. =)
(Et désolé pour la faute :/)
--
Ah ok d'accord !
Merci. =)
(Et désolé pour la faute :/)
--
12 août 2018 à 13:56
12 août 2018 à 14:23
https://pjjoint.malekal.com/files.php?id=FRST_20180812_p8b14k13i10p13
https://pjjoint.malekal.com/files.php?id=20180812_k6u8b12u7r14
https://pjjoint.malekal.com/files.php?id=20180812_g14m10z10j13y7