Problème avec windows script host
Résolu
Me45
Messages postés
17
Statut
Membre
-
bazfile Messages postés 58487 Date d'inscription Statut Modérateur Dernière intervention -
bazfile Messages postés 58487 Date d'inscription Statut Modérateur Dernière intervention -
Bonjour, je me suis choppé un virus en ouvrant un mail d'un soit disant colis, par la suite ma clé USB a était infecté!
Le problème de ma clé USB est réglé mais depuis j'ai ce message pop up qui apparait: Windows Script Host > Impossible de trouver le fichier script "C\user\..........\colis -1.vbs"
Et quand je le ferme il reviens peu de temps après!
Pouvez-vous m'aider merci!!
Le problème de ma clé USB est réglé mais depuis j'ai ce message pop up qui apparait: Windows Script Host > Impossible de trouver le fichier script "C\user\..........\colis -1.vbs"
Et quand je le ferme il reviens peu de temps après!
Pouvez-vous m'aider merci!!
1 réponse
-
Bonjour,
Télécharge FRST une fois téléchargé met-le sur le bureau puis ouvre-le tu auras ceci:
Clique sur Analyser à la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition envoie ces rapports sur https://pjjoint.malekal.com/ puis donne les deux liens générés par Pjoint dans ton prochain message.
-
-
Désinstalle:
Advanced System Repair Pro lire attentivement cette page.
Étape 1: Procédure à faire dans l'ordre indiqué :
1- Ouvre FRST et ne ferme pas la fenêtre de FRST durant la procédure sinon ça ne fonctionnera pas, appuie simultanément sur les touches CTRL et Y le bloc-note s'ouvre tu y copies/colles le script qui est dans l'encadré qui suit :CreateRestorePoint:
CloseProcesses:
Task: {91955AAE-0872-4A49-8A92-7863A7257626} - pas de chemin du fichier
Task: {9C736C56-3B9A-454D-8AA6-E8FE0334E456} - System32\Tasks\Skype => C:\Users\Gwenaël.OrdiG-45.001\AppData\Roaming\Colis-1.vbs
Task: {D1404FB2-3ED0-4A7F-A4C5-A60C1551F1E5} - pas de chemin du fichier
C:\Users\Gwenaël.OrdiG-45.001\AppData\Roaming\Colis-1.vbs
GroupPolicy: Restriction - Chrome <==== ATTENTION
SearchScopes: HKLM -> DefaultScope la valeur est absente
SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
SearchScopes: HKU\S-1-5-21-2982160630-1438429855-2208619913-1005 -> DefaultScope {7D76E6C5-1220-41E7-A897-F3F313F4B2BB} URL =
CHR HKLM-x32\...\Chrome\Extension: [ajadlheagenmmedmhaoafgkdenfilcme] - C:\Program Files (x86)\BetterSurf\BetterSurfPlusV1\ch\BetterSurfPlusV1.crx <non trouvé(e)>
CHR HKLM-x32\...\Chrome\Extension: [bgnbmnfmbekepggmgkpoieifaejjceco] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha963\ch\WebexpEnhancedV1alpha963.crx <non trouvé(e)>
CHR HKLM-x32\...\Chrome\Extension: [dcpfhaghaadpjpgocojgnlhjcieeooel] - C:\Program Files (x86)\Re-markit\135.crx <non trouvé(e)>
EmptyTemp:
Reboot:
2- Dans le bloc-note clique sur Fichier puis sur Enregistrer ferme le bloc-note.
3- Revient dans FRST qui est ouvert, clique sur Corriger.
Laisse la correction se faire une fois qu'elle est terminée redémarre ton ordinateur.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Réinitialise tes navigateurs internet : https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur
6- Vérifie et dis-moi si ton problème est toujours présent.
Étape 2: Télécharge Remediate VBS WORM ouvre Remediate VBS WORM prend l'option B comme ceci :
Puis appuie sur la touche Entrée, une fenêtre apparaît met la lettre de ta clé USB à désinfecter attention ne jamais mettre le disque C :
Appuie sur la touche Entrée, quand la désinfection sera terminée ouvre le disque C tu y trouveras un fichier nommé Rem-VBS.log envoie-le sur https://pjjoint.malekal.com/ met le lien généré dans ta réponse. -
Re désole j'ai eu des problèmes avec Advanced System Repair Pro qui ne voulais pas se désinstaller
Voici le lien:
https://pjjoint.malekal.com/files.php?id=20181104_b6j7n9v7e8 -
-
-
