Willpolo.vbs a encore frappé! Au secours!
Résolu
dulcynaee
-
dulcynaee -
dulcynaee -
Bonjour,
j'ai été infecté par Willpolo.vbs sur clé USB.
Lorsque j'ai branché ma clé sur mon PC, "Windows securité je-ne-sais-plus-quoi" a détecté ce fichier et m'a proposé de le supprimé, ce que j'ai fait.
Lorsque j'ai ensuite doule-cliqué sur l'îcone de ma clé dans le poste de travail, j'ai eu le message suivant:
[Impossible de trouver le fichier script "E:\Willpolo.vbs".] dans une fenêtre Windows Script Host.
J'ai parcouru les forums parlant de Willpolo et supprimé le fichier "autorun.ini" qui se trouvait caché dans ma clé USB, comme recommandé, et j'ai cru comprendre qu'il fallait que je répare le registre (???) en supprimant les mots "Willpolo.vbs" de la ligne qui le contient, en l'occurrence "C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe Willpolo.vbs" dans "Poste de travail\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f5b347d7-e22e-11dc-a628-0012f0b30082}\Shell\AutoRun\command"
(Je l'ai trouvé en faisant Démarrer>Executer>regedit puis dans la fenêtre de l'éditeur du registre Edition>Rechercher>Willpolo.vbs)
Le problème est qu'en supprimant juste "Willpolo.vbs" de "C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe Willpolo.vbs", ma clé ne s'ouvre toujours pas qd je double-clique sur l'îcone du poste de travail. A la place j'ai une fenêtre "Paramètres de Windows Script..." qui s'ouvre.
Quelle commande dois-je y mettre pour que tout fonctionne comme avant?
Merci d'avance ;-)
j'ai été infecté par Willpolo.vbs sur clé USB.
Lorsque j'ai branché ma clé sur mon PC, "Windows securité je-ne-sais-plus-quoi" a détecté ce fichier et m'a proposé de le supprimé, ce que j'ai fait.
Lorsque j'ai ensuite doule-cliqué sur l'îcone de ma clé dans le poste de travail, j'ai eu le message suivant:
[Impossible de trouver le fichier script "E:\Willpolo.vbs".] dans une fenêtre Windows Script Host.
J'ai parcouru les forums parlant de Willpolo et supprimé le fichier "autorun.ini" qui se trouvait caché dans ma clé USB, comme recommandé, et j'ai cru comprendre qu'il fallait que je répare le registre (???) en supprimant les mots "Willpolo.vbs" de la ligne qui le contient, en l'occurrence "C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe Willpolo.vbs" dans "Poste de travail\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f5b347d7-e22e-11dc-a628-0012f0b30082}\Shell\AutoRun\command"
(Je l'ai trouvé en faisant Démarrer>Executer>regedit puis dans la fenêtre de l'éditeur du registre Edition>Rechercher>Willpolo.vbs)
Le problème est qu'en supprimant juste "Willpolo.vbs" de "C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe Willpolo.vbs", ma clé ne s'ouvre toujours pas qd je double-clique sur l'îcone du poste de travail. A la place j'ai une fenêtre "Paramètres de Windows Script..." qui s'ouvre.
Quelle commande dois-je y mettre pour que tout fonctionne comme avant?
Merci d'avance ;-)
A voir également:
- Willpolo.vbs a encore frappé! Au secours!
- Problème clavier frappe incohérente - Accueil - Informatique
- Annuler frappe clavier - Accueil - Applications & Logiciels
- Clavier double frappe - Forum Virus
- Problème clavier lettres doubles - Forum Windows
- Problème clavier ou Mauvaise frappe! - Forum Bureautique