Windows Script Host, Impossible de trouver le fichier script (AppData\Roaming)

Résolu/Fermé
JeanMichelVirus - Modifié le 22 janv. 2021 à 14:47
bazfile Messages postés 53671 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 23 avril 2024 - 22 janv. 2021 à 17:53
Bonjour,

J'ai une erreur qui s'affiche aléatoirement et me semble assez typique d'un malware après une petite recherche google.

Le message exact est

"Impossible de trouver le fichier script "C\Users\...\AppData\Roaming\QqACMdkuYVRPGwE"

J'ai fait un FRST conformément à ce que j'ai vu sur les autres postes

FRST https://pjjoint.malekal.com/files.php?id=FRST_20210122_f14x12x12m9o6
Addition https://pjjoint.malekal.com/files.php?id=20210122_z8p12i6x8j14
Shortcut https://pjjoint.malekal.com/files.php?id=20210122_z15j12g105o5

Merci d'avance pour votre aide et dites moi si je peux compléter les informations fournies de quelque manière.

Bon début de week-end :-)


Configuration: Windows / Chrome 88.0.4324.96
A voir également:

4 réponses

bazfile Messages postés 53671 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 23 avril 2024 18 469
Modifié le 22 janv. 2021 à 15:01
Bonjour,
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\jonat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\jzOCwCzEcgmNWIX.lnk [2021-01-22]
ShortcutAndArgument: jzOCwCzEcgmNWIX.lnk -> C:\WINDOWS\system32\wscript.exe => /E:jscript "C:\Users\jonat\AppData\Roaming\jzOCwCzEcgmNWIX"
Startup: C:\Users\jonat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\QqACMdKuYVRPGwE.lnk [2021-01-22]
ShortcutAndArgument: QqACMdKuYVRPGwE.lnk -> C:\WINDOWS\system32\wscript.exe => /E:jscript "C:\Users\jonat\AppData\Roaming\QqACMdKuYVRPGwE"
Startup: C:\Users\jonat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WmhWgMHyIBeSjKL.lnk [2021-01-22]
ShortcutAndArgument: WmhWgMHyIBeSjKL.lnk -> C:\WINDOWS\system32\wscript.exe => /E:jscript "C:\Users\jonat\AppData\Roaming\WmhWgMHyIBeSjKL"
C:\Users\jonat\AppData\Roaming\jzOCwCzEcgmNWIX
C:\Users\jonat\AppData\Roaming\QqACMdKuYVRPGwE
C:\Users\jonat\AppData\Roaming\WmhWgMHyIBeSjKL
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

.

0