Impossible de trouver le fichier script
Résolu
Bonjour,
depuis plusieurs semaines une fenêtre apparait lorsque j'ouvre mon ordinateur avec ecrit : Impossible de trouver le fichier script
"C:\Users\users\AppData\Local\Temp\SysinfY2X.db"
j'ai suivi les réponses données dans les anciennes réponses du forum et j'ai installé FRST et obtenu les liens à partager.
serait-ce possible que quelqu'un les consulte afin de m'aider à résoudre le problème.
Merci d'avance.
depuis plusieurs semaines une fenêtre apparait lorsque j'ouvre mon ordinateur avec ecrit : Impossible de trouver le fichier script
"C:\Users\users\AppData\Local\Temp\SysinfY2X.db"
j'ai suivi les réponses données dans les anciennes réponses du forum et j'ai installé FRST et obtenu les liens à partager.
serait-ce possible que quelqu'un les consulte afin de m'aider à résoudre le problème.
Merci d'avance.
Configuration: Windows / Edge 18.18363
6 réponses
-
est-ce que je peux supprimer FRST et les notes ?
-
Modérateuroui :)
Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger et sécuriser ton PC :- Comment protéger son PC des virus et des pirates ?
- Sécurisation de son PC contre les virus
-
-
La fenêtre ne s'affiche plus et mon ordi a l'air de moins ramer.
Merci beaucoup. -
Modérateurok fais bien le reste.
-
voila le fichier fixlog
https://pjjoint.malekal.com/files.php?id=20200415_b11x7x15f7t11 -
ModérateurSalut,
A désinstaller :
CyberLink
McAfee
Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.
1- Ouvre FRST -
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-124856953-3774314786-3911916475-1003\...\Run: [SysinfY2X] => C:\WINDOWS\system32\cmd.exe /c start wscript /e:VBScript.Encode %temp%\SysinfY2X.db <==== ATTENTION
EmptyTemp:
RemoveProxy:
Reboot:
End::
3- Une fois le script copié clique sur Corriger.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
~~
C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB
Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.
Brancher toutes les clefs USB et autres périphériques amovibles.- Télécharger Remediate VBS Worm
- Lancer l'option B
- Taper la lettre de la clef USB, par exemple, E et entrée
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]- Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
Pour te protéger des infections amovibles type Wscript (Windows Script Host) et https://www.malekal.com/virus-par-cle-usb/virus sur clé usb].
Suivre ce tutoriel : Comment désactiver Windows Script Host
-
J'ai obtenu ces liens:
https://pjjoint.malekal.com/files.php?id=FRST_20200415_n15n13y7p13h9
https://pjjoint.malekal.com/files.php?id=20200415_f11d7e5q1114
https://pjjoint.malekal.com/files.php?id=20200415_r89q8h12b15
