Je suis infesté par colis_disponible.VBS
Résolu
elglavio
Messages postés
11
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour.
J'ai une fenêtre qui s'ouvre tout le temps sur mon pc avec Colis_disponible.vbs
J'ai passé FRST
Je vous mets les rapports, si quelqu'un pouvait me donner un coup de mains.
Merci d'avance.
https://pjjoint.malekal.com/files.php?id=20200812_k1211q12y14e13
https://pjjoint.malekal.com/files.php?id=FRST_20200812_u9p14x13i9v15
J'ai une fenêtre qui s'ouvre tout le temps sur mon pc avec Colis_disponible.vbs
J'ai passé FRST
Je vous mets les rapports, si quelqu'un pouvait me donner un coup de mains.
Merci d'avance.
https://pjjoint.malekal.com/files.php?id=20200812_k1211q12y14e13
https://pjjoint.malekal.com/files.php?id=FRST_20200812_u9p14x13i9v15
3 réponses
Salut,
Je ne vois pas dans les rapprots ce qui peut lancer la fenêtre.
Pour t'aider : Tutoriel Autoruns.
Je ne vois pas dans les rapprots ce qui peut lancer la fenêtre.
- Télécharge Autoruns
- Lance le par un clic droit et exécuter en tant qu'administrateur.
- Dans la liste, vois si tu as colis vbs -s i oui décoche le.
Pour t'aider : Tutoriel Autoruns.
Merci à toi Malekal_morte.
grâce à toi j'ai réussi à virer cette m.... !
Avec Autoruns, j'ai supprimé toutes les lignes qui étaient obsolètes (celles qui sont surlignées en jaune) et depuis, nickel !!!
Encore merci et passe une bonne journée.
grâce à toi j'ai réussi à virer cette m.... !
Avec Autoruns, j'ai supprimé toutes les lignes qui étaient obsolètes (celles qui sont surlignées en jaune) et depuis, nickel !!!
Encore merci et passe une bonne journée.
cool =)
C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB
Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.
Brancher toutes les clefs USB et autres périphériques amovibles.
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
Pour te protéger des infections amovibles type Wscript (Windows Script Host) et https://www.malekal.com/virus-par-cle-usb/virus sur clé usb].
Suivre ce tutoriel : Comment désactiver Windows Script Host
C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB
Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.
Brancher toutes les clefs USB et autres périphériques amovibles.
- Télécharger Remediate VBS Worm
- Lancer l'option B
- Taper la lettre de la clef USB, par exemple, E et entrée
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
- Va dans "Mon ordinateur" puis disque "C =un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
Pour te protéger des infections amovibles type Wscript (Windows Script Host) et https://www.malekal.com/virus-par-cle-usb/virus sur clé usb].
Suivre ce tutoriel : Comment désactiver Windows Script Host