Empêcher réactivation Windows Scripts Host

Empêcher réactivation Windows Scripts Host Erreur windows script host (Résolu) Activer Windows Script Host sous winXP (Résolu) Comment activer l'accès a windows script host [Résolu] (Résolu) Probleme windows script host (Résolu) WINDOWS SCRIPT HOST (Résolu)

Bonjour,

Je travaille pour une école et nous sommes régulièrement victimes de virus qui se propagent facilement sous forme de scripts vbs grâce aux clés usb que les professeurs introduisent dans les ordinateurs.

Afin d'empêcher la propagation de ces virus, j'avais donc entrepris de désactiver l'exécution des scripts en désactivant la clé HKEY_LOCAL_MACHINE > software > Microsoft > Windows Script Hosts dans le registre.

Mais je m'aperçois que celle-ci se réactive parfois d'elle-même, probablement suite à des mises à jours du pc. Est-il possible d'empêcher ceci ???

Merci de vos conseils.


Forum

Empêcher réactivation Windows Scripts Host Erreur windows script host (Résolu) Activer Windows Script Host sous winXP (Résolu) Comment activer l'accès a windows script host [Résolu] (Résolu) Probleme windows script host (Résolu) WINDOWS SCRIPT HOST (Résolu)

Web: www.shapebootstrap.net

5 réponses

Marsh

NOVEMBER 9, 2013 AT 9:15 PM

Salut,

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.

ou encore ce lien : Comment se protéger des scripts malicieux sur Windows

Reply
réponses:
  • largo99

    Bonjour,
    Je vous remercie pour votre réponse.
    J'ai bien lu tous vos articles sur le sujet et j'ai utilisé Marmiton sur plusieurs pc pour désactiver WSH maintenant il me semble avoir déjà fait ceci sur plusieurs pc de notre école lorsque nous avions été touchés par ce virus l'an dernier et pourtant WSH était à nouveau actif sur plusieurs pc.
    D'où ma question : est-il possible que WSH se soit réactivé entretemps? (suite à des mises à jour, ou au virus lui-même qui commencerait par réactiver la clé dans le registre)
    Si c'est le cas, n'y a-t-il pas moyen d'empêcher une réactivation de WSH?

    Bonne soirée

  • Malekal_morte-

    Peut-être qu'une application ou quelque chose l'a réactivé.
    Sinon après faudrait faire un script en début de session qui le désactive.

  • largo99

    D'accord, si ça se représente, j'y songerai.
    Dernière chose: j'ai exécuté marmiton et désactivé WSH sur les pc concernés mais je n'ai pas désinfecté ces pc, les scripts sont juste bloqués mais le virus peut-il encore être actif sur le pc? Dans notre cas, il s'agit de manuel.doc .exe avec une clé Sysinfx dans le registre ou quelque chose comme ça.

  • Malekal_morte-

    Avast! doit s'en charger sinon :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :

    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
    En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed