Impossible de trouver le fichier script

Résolu
salomemp -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

depuis plusieurs semaines une fenêtre apparait lorsque j'ouvre mon ordinateur avec ecrit : Impossible de trouver le fichier script
"C:\Users\users\AppData\Local\Temp\SysinfY2X.db"
j'ai suivi les réponses données dans les anciennes réponses du forum et j'ai installé FRST et obtenu les liens à partager.
serait-ce possible que quelqu'un les consulte afin de m'aider à résoudre le problème.
Merci d'avance.
Configuration: Windows / Edge 18.18363

6 réponses

  1. salomemp
     
    J'ai obtenu ces liens:
    https://pjjoint.malekal.com/files.php?id=FRST_20200415_n15n13y7p13h9
    https://pjjoint.malekal.com/files.php?id=20200415_f11d7e5q1114
    https://pjjoint.malekal.com/files.php?id=20200415_r89q8h12b15
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    A désinstaller :
    CyberLink
    McAfee


    Voici la correction FRST à réaliser.
    Tu peux t'aider de cette note explicative avec des captures d'écran.

    1- Ouvre FRST -
    2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
    Start:
    CloseProcesses:
    CreateRestorePoint:
    HKU\S-1-5-21-124856953-3774314786-3911916475-1003\...\Run: [SysinfY2X] => C:\WINDOWS\system32\cmd.exe /c start wscript /e:VBScript.Encode %temp%\SysinfY2X.db <==== ATTENTION
    EmptyTemp:
    RemoveProxy:
    Reboot:
    End::

    3- Une fois le script copié clique sur Corriger.

    Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

    Puis une fois ton ordinateur redémarré :
    4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
    5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

    ~~

    C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
    Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
    => Les virus par clé USB

    Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

    Brancher toutes les clefs USB et autres périphériques amovibles.
    • Télécharger Remediate VBS Worm
    • Lancer l'option B
    • Taper la lettre de la clef USB, par exemple, E et entrée

    [color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
    • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

    Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

    Pour te protéger des infections amovibles type Wscript (Windows Script Host) et https://www.malekal.com/virus-par-cle-usb/virus sur clé usb].
    Suivre ce tutoriel : Comment désactiver Windows Script Host

    0
  3. salomemp
     
    voila le fichier fixlog
    https://pjjoint.malekal.com/files.php?id=20200415_b11x7x15f7t11
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok fais bien le reste.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. salomemp
     
    La fenêtre ne s'affiche plus et mon ordi a l'air de moins ramer.
    Merci beaucoup.
    0
  7. salomemp
     
    est-ce que je peux supprimer FRST et les notes ?
    0