Impossible de trouver le fichier colis.vbs Résolu/Fermé

Question

Bonjour, 

Depuis un moment j'ai un message qui s'affiche à l'écran qui n'empêche pas mon ordinateur de fonctionner. Il s'agit du message suivant:
Impossible de trouver le fichier script :
"C:\Users\AXEO~1\AppData\Local\Temp\Colis.vbs".
Merci d'avance de votre aide.

Configuration: Windows / Firefox 64.0

Malekal_morte- · Answer

Bonsoir,

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Yajax · Answer

Voici les liens :
FRST                 https://pjjoint.malekal.com/files.php?id=FRST_20190126_o7n8l15g15u11
Additionnal      https://pjjoint.malekal.com/files.php?id=20190126_o12w14c8u7s5
shortcut           https://pjjoint.malekal.com/files.php?id=20190126_w6r7m12l9s11
Merci

Malekal_morte- · Answer

Désinstalle McAfee si tu ne l'as pas acheté. Désinstalle aussi CCleaner. CCleaner n'est pas vraiment utile, même si on le recommande de partout. Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y. Le bloc-note va s'ouvrir, copie/colle ceci. CreateRestorePoint:CloseProcesses:CreateRestorePoint:CloseProcesses:Task: {6AB1B1C1-D42E-44F2-8425-3AF451B23E51} - System32\Tasks\Skype => C:\Users\AXEO-A~1\AppData\Local\Temp\Colis.vbs <==== ATTENTIONHKU\S-1-5-21-2779166633-453557250-2171650353-1001\...\Run: [EG1VMI1QNJ] => "C:\Users\AXEO-A~1\AppData\Local\Temp\Colis.vbs" <==== ATTENTIONHKU\S-1-5-21-2779166633-453557250-2171650353-1001\...\Run: [IZBneZBboS] => wscript.exe //B "C:\Users\AXEO-ANNE\AppData\Roaming\IZBneZBboS.vbs"C:\Users\AXEO-ANNE\AppData\Roaming\IZBneZBboS.vbsHosts:EmptyTemp:RemoveProxy:Reboot: Enregistre le contenu par le menu fichier puis enregistrer. Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire et automatique. Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. ) Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger : => Les virus par clé USB Pour te protéger des infections amovibles type Wscript (Windows Script Host) Télécharger et installer Marmiton Clic sur Désactiver au niveau de Windows Script Host. Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky. Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter. Brancher toutes les clefs USB et autres périphériques amovibles. Télécharger Remediate VBS Worm Lancer l'option B Taper la lettre de la clef USB, par exemple, E et entrée [color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color] Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver. Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

Impossible de trouver le fichier colis.vbs

3 réponses

Discussions similaires