Impossible de trouver le fichier script [Résolu]

Signaler
-
Messages postés
178805
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 juillet 2020
-
Bonjour,

depuis plusieurs semaines une fenêtre apparait lorsque j'ouvre mon ordinateur avec ecrit : Impossible de trouver le fichier script
"C:\Users\users\AppData\Local\Temp\SysinfY2X.db"
j'ai suivi les réponses données dans les anciennes réponses du forum et j'ai installé FRST et obtenu les liens à partager.
serait-ce possible que quelqu'un les consulte afin de m'aider à résoudre le problème.
Merci d'avance.
Configuration: Windows / Edge 18.18363

6 réponses

J'ai obtenu ces liens:
https://pjjoint.malekal.com/files.php?id=FRST_20200415_n15n13y7p13h9
https://pjjoint.malekal.com/files.php?id=20200415_f11d7e5q1114
https://pjjoint.malekal.com/files.php?id=20200415_r89q8h12b15
Messages postés
178805
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 juillet 2020
21 398
Salut,

A désinstaller :
CyberLink
McAfee




Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST -
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-124856953-3774314786-3911916475-1003\...\Run: [SysinfY2X] => C:\WINDOWS\system32\cmd.exe /c start wscript /e:VBScript.Encode %temp%\SysinfY2X.db <==== ATTENTION
EmptyTemp:
RemoveProxy:
Reboot:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

~~


C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB


Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.
  • Télécharger Remediate VBS Worm
  • Lancer l'option B
  • Taper la lettre de la clef USB, par exemple, E et entrée

[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
  • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.


Pour te protéger des infections amovibles type Wscript (Windows Script Host) et https://www.malekal.com/virus-par-cle-usb/virus sur clé usb].
Suivre ce tutoriel : Comment désactiver Windows Script Host

voila le fichier fixlog
https://pjjoint.malekal.com/files.php?id=20200415_b11x7x15f7t11
Messages postés
178805
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 juillet 2020
21 398
ok fais bien le reste.
La fenêtre ne s'affiche plus et mon ordi a l'air de moins ramer.
Merci beaucoup.
est-ce que je peux supprimer FRST et les notes ?
Messages postés
178805
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
4 juillet 2020
21 398
oui :)



Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger et sécuriser ton PC :