Msg impossible de trouver le fichier script :SysinfYhX.db
youssrach
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Bonsoir,
Depuis quelques semaines un message s'affiche à chaque démarrage de mon pc Impossible de trouver le fichier script
"C:\Users\users\AppData\Local\Temp\SysinfYhX.db"
J'ai téléchargé FRST qui a effectué une analyse et par conséquent j'ai eu ces 3 rapports :
FRST: http://pjjoint.malekal.com/files.php?id=FRST_20170117_e136q8y8t15
Shortcut:http://pjjoint.malekal.com/files.php?id=20170117_y5l14l12z13u11
Addition :http://pjjoint.malekal.com/files.php?id=20170117_u15g12z9c12
merci pour votre aide
Bonsoir,
Depuis quelques semaines un message s'affiche à chaque démarrage de mon pc Impossible de trouver le fichier script
"C:\Users\users\AppData\Local\Temp\SysinfYhX.db"
J'ai téléchargé FRST qui a effectué une analyse et par conséquent j'ai eu ces 3 rapports :
FRST: http://pjjoint.malekal.com/files.php?id=FRST_20170117_e136q8y8t15
Shortcut:http://pjjoint.malekal.com/files.php?id=20170117_y5l14l12z13u11
Addition :http://pjjoint.malekal.com/files.php?id=20170117_u15g12z9c12
merci pour votre aide
1 réponse
-
Salut,
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
Désinstalle Smadav et DriverPack
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [SMΔRT-Protection] => C:\Program Files\Smadav\SMΔRTP.exe [1822720 2016-10-13] (Smadsoft)
C:\Program Files\Smadav
2017-01-12 21:10 - 2017-01-15 14:31 - 00000000 ____D C:\Program Files\SMADAV
2017-01-12 21:10 - 2017-01-12 21:11 - 00000000 ____D C:\Users\hp\AppData\Roaming\Smadav
2017-01-12 21:10 - 2017-01-12 21:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SMADAV Antivirus
2017-01-12 21:08 - 2017-01-12 21:10 - 01497580 _____ (Smadsoft ) C:\Users\hp\Downloads\smadav1104.exe
C:\Program Files\DriverPack Notifier
HKU\S-1-5-21-2767080616-3157410259-2069991176-1000\...\Run: [SysinfY2X] => C:\WINDOWS\system32\cmd.exe /c start wscript /e:VBScript.Encode %temp%\SysinfY2X.db
HKLM\...\Run: [DriverPack Notifier] => C:\Program Files\DriverPack Notifier\DriverPackNotifier.exe [258560 2015-12-18] ()
2016-12-29 22:46 - 2016-12-29 22:46 - 00000000 ____D C:\ProgramData\McAfee
2016-12-29 22:46 - 2016-12-29 22:46 - 00000000 ____D C:\Program Files\McAfee
DeleteKey:
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
