Virus crée un fichier .vbe

[next0369]

Salut
après avoir lu les précédents topics j'ai essayé toutes les solutions proposées mais le fichiers .vbe se crée a chaque fois que je le supprime.
je signale que sur mon PC le fichier autorun.inf est supprimé, seul le fichier .vbe qui est sur le dossier "windows" et aussi sur "system32" et qui se montre 3 secondes après que je le supprime même avec trojan remover
le malheur c'est que Kaspersky ne le détecte pas comme trojan.
je veux seulement savoir le processus qui est responsable de la création de ".vbe" pour l'éliminer.
Merci

[{F-I}]

Bonjour,

Bienvenue dans ce forum, as-tu essayé de faire un scan avec Spybot-S&D ?

Est-ce qu'on peut connaître le nom du fichier .vbe en question ?

[Djug]

ce virus est le .vbs ( mon PC a été infecter par ce virus le week-end passé)

et voici comment l'arreter

1/arreter le processus wscript
2/arreter le processus VMI ( dans cet ordre non pas l'inverse)
3/supprimer le fichier .vbe dans le repertoire windows et system32
4/fait une recherche dans la base de registre sur .vbe
tu va trouve une cle qui a comme non le nom de ton pc suivi d'un - et un chiffre hexadécimal (par exemple next-Ac24E) supprime cette clé ( il faut faire attention avant de supprimer la clé) (ne suprime pas tt les cle que tu trouve parmis les réslutats il y en a des clés du systeme )
5/ redemarrer le PC


6/ si tu n'arrive pas a trouve la cle tu peux provisoirement appliquer les etapes 1et 2 et puis renommer le fichier wscript.exe (en wscript.txt par exemple)

[Djug]

et voici l'emplacement exacte de la clé

Code :

1
2
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run]
"DJUGPROG-AFE63D"=".vbe"