Sujet Précédent Sujet Suivant

Problème quser.vbs

Fermé
GeoDirt Messages postés 3 Date d'inscription mercredi 31 juillet 2019 Statut Membre Dernière intervention 5 août 2019 - 31 juil. 2019 à 20:40
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 6 août 2019 à 09:27
Bonjour,

Depuis quelque mois j'ai un message d'erreur à chaque démarrage de windows :

J'ai aucune idée pour m'en débarrasser. J'ai vu que un certain Malekal s'y connaissait bien donc j'ai essayé avec FRDT je ne sais que faire ensuite

Si quelqu'un a une idée merci d'avance

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
31 juil. 2019 à 22:58
Bonsoir,

C'est un malware,


Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).


0
GeoDirt Messages postés 3 Date d'inscription mercredi 31 juillet 2019 Statut Membre Dernière intervention 5 août 2019
5 août 2019 à 18:12
Bonjour,

Merci pour cette réactivité.

Voici ce que ca donne :
addition : https://pjjoint.malekal.com/files.php?id=20190805_l12p14e13b14d15
FRST : https://pjjoint.malekal.com/files.php?id=20190805_q6v8f11p6g11
Shortcut : https://pjjoint.malekal.com/files.php?id=20190805_13t11z12o12c13

Merci d'avance
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > GeoDirt Messages postés 3 Date d'inscription mercredi 31 juillet 2019 Statut Membre Dernière intervention 5 août 2019
5 août 2019 à 18:39
Le rapport FRST.txt est incomplet.
Relance le scan et laisse bien aller au bout.
0
GeoDirt Messages postés 3 Date d'inscription mercredi 31 juillet 2019 Statut Membre Dernière intervention 5 août 2019
5 août 2019 à 18:59
Ci-dessous :

https://pjjoint.malekal.com/files.php?id=FRST_20190805_n5e5z13g6k12

Désolé je comprend pas ce qu'il s'est passé
0
Réponse 2 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
6 août 2019 à 09:27
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

Start:
CloseProcesses:
CreateRestorePoint:
InternetURL: C:\Users\pillo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\quser.url -> URL: file:///C:/Users/pillo/AppData/Roaming/bcdboot/quser.vbs
HKU\S-1-5-21-1192314196-728141388-3196629722-1001\...\Run: [Flvto Youtube Downloader] => "C:\Users\pillo\AppData\Local\Flvto Youtube Downloader\FlvtoYoutubeDownloader.Redesign.exe" /minimize
S1 ajfsycbz; \??\C:\WINDOWS\system32\drivers\ajfsycbz.sys [X]
S1 aqyqdeue; \??\C:\WINDOWS\system32\drivers\aqyqdeue.sys [X]
S1 bahatwrd; \??\C:\WINDOWS\system32\drivers\bahatwrd.sys [X]
S1 cjsxzjah; \??\C:\WINDOWS\system32\drivers\cjsxzjah.sys [X]
S1 eqkzrfcf; \??\C:\WINDOWS\system32\drivers\eqkzrfcf.sys [X]
S1 eswgeoqo; \??\C:\WINDOWS\system32\drivers\eswgeoqo.sys [X]
S1 gtllired; \??\C:\WINDOWS\system32\drivers\gtllired.sys [X]
S1 iariphnf; \??\C:\WINDOWS\system32\drivers\iariphnf.sys [X]
S1 ictjeixz; \??\C:\WINDOWS\system32\drivers\ictjeixz.sys [X]
S1 lwswjfhm; \??\C:\WINDOWS\system32\drivers\lwswjfhm.sys [X]
S1 lzphndlt; \??\C:\WINDOWS\system32\drivers\lzphndlt.sys [X]
S1 mlmcrpsn; \??\C:\WINDOWS\system32\drivers\mlmcrpsn.sys [X]
S1 mthezmtq; \??\C:\WINDOWS\system32\drivers\mthezmtq.sys [X]
S1 nzgvoyfq; \??\C:\WINDOWS\system32\drivers\nzgvoyfq.sys [X]
S1 ofwxzjgy; \??\C:\WINDOWS\system32\drivers\ofwxzjgy.sys [X]
S1 oublfofw; \??\C:\WINDOWS\system32\drivers\oublfofw.sys [X]
S1 ovjrllud; \??\C:\WINDOWS\system32\drivers\ovjrllud.sys [X]
S1 rmimwksh; \??\C:\WINDOWS\system32\drivers\rmimwksh.sys [X]
S1 swkjprqb; \??\C:\WINDOWS\system32\drivers\swkjprqb.sys [X]
S1 urhwrynr; \??\C:\WINDOWS\system32\drivers\urhwrynr.sys [X]
S1 wjhnrvra; \??\C:\WINDOWS\system32\drivers\wjhnrvra.sys [X]
S1 xhswbhuj; \??\C:\WINDOWS\system32\drivers\xhswbhuj.sys [X]
S1 xipreulo; \??\C:\WINDOWS\system32\drivers\xipreulo.sys [X]
S1 yiqdbtdj; \??\C:\WINDOWS\system32\drivers\yiqdbtdj.sys [X]
EmptyTemp:
RemoveProxy:
Reboot:
End:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


0