Impossible de trouver le fichier script

Bonjour,
Depuis peu, un message d'erreur apparaît de façon récurrente sur mon PC : Impossible de trouver le fichier script "C:\Users\Dominique\Conf.Command-RL7549GFFLTA6AW.js".

Voici mes liens pijoint (FRST, Shortcut, Additionnal)

https://pjjoint.malekal.com/files.php?id=FRST_20200320_h5c5e1114q11
https://pjjoint.malekal.com/files.php?id=20200320_q11u8s7e88
https://pjjoint.malekal.com/files.php?id=20200320_h9u10z13q7b14

Merci d'avance.

2 réponses

  1. Modérateur
    C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
    Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
    => Les virus par clé USB

    Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

    Brancher toutes les clefs USB et autres périphériques amovibles.
    • Télécharger Remediate VBS Worm
    • Lancer l'option B
    • Taper la lettre de la clef USB, par exemple, E et entrée

    [color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
    • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

    Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

    Pour te protéger des infections amovibles type Wscript (Windows Script Host) et [url=https://www.malekal.com/virus-par-cle-usb/]virus sur clé usb[/url].
    Suivre ce tutoriel : Comment désactiver Windows Script Host

    1. Modérateur
      Bonjour,

      A désinstaller tout ça, inutile :

      Amazon Music (sauf si tu utilises)
      Clean Master
      CyberLink
      McAfee True Key
      Wondershare


      Voici la correction FRST à réaliser.
      Tu peux t'aider de cette note explicative avec des captures d'écran.

      1- Ouvre FRST -
      2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
      Start:
      CloseProcesses:
      CreateRestorePoint:
      GroupPolicy: Restriction ? <==== ATTENTION
      FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
      Task: {C8C6C071-EC74-4515-AA04-E5F3A8F59531} - System32\Tasks\Skype => C:\Users\Dominique\Conf.Comm
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:
      End::

      3- Une fois le script copié clique sur Corriger.

      Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

      Puis une fois ton ordinateur redémarré :
      4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
      5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.