Discussion :

[hackoofr]

Je crois que ce vbscript réside encore dans votre base de registre, c'est pourquoi il revient à chaque reboot
Postez moi le rapport d'analyse de ce batch Process Manager Checker.bat en choisissant l'option R pour [Report Creator] afin d'analyser l'inscription de ce virus dans la base de registre ou bien dans le dossier de démarrage aussi

[rame16]

Bonjour
je vous remercie pour votre conseil, or je n'arrive pas à lancer un 'report' sur l'outil.
Autrement , j'ai désactivé les script depuis 'msconfig' ce qui a fonctionné, merci.

[hackoofr]

Je ne sais pas pourquoi tu ne peux pas lancer le programme en pièce-jointe
Dans ce cas je t'invite a copier et coller ce code dans le notepad en l'enregistrant sous le nom : Scan_Registry_Run_Keys.bat
Exécuter-le en tant qu'administrateur et poster son rapport

[rame16]

Bonjour non je disais que l'option R ne semblait pas se lancer.
Merci

[Gluups]

Bonjour,

Excellente initiative.

Au passage, c'est une occasion pour appeler l'attention sur deux virus INTEGRES à Windows, et ce depuis de nombreuses versions :

• un qui cache les extensions des fichiers, pour que les développeurs de virus puissent appeler lolita.jpg.exe un programme qui contient un virus. En cachant l'extension on voit juste lolita.jpg, et en insérant l'icône qui va bien ça devrait pouvoir donner un résultat appétissant
• un qui cache des fichiers et répertoires portant l'attribut "caché" (des fois qu'on ait l'impression que ce n'est pas fait exprès)

Heureusement, on trouve des solutions dans les options des explorateurs.