Virus Colis relais

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Jamila83
Messages : 4
Inscription : 11 mars 2018 19:52

Virus Colis relais

Message par Jamila83 » 11 mars 2018 20:22

Bonjour,

Je suis nouvelle sur le site et j'ai besoin d'aide svp.
Mon ordinateur a été infecté par un virus : un message d'alerte (windows script host) s'affiche de manière quasi ininterrompue sur mon bureau :
"Impossible de trouver le fichier script "C:\Users\A\AppData\Local\Temp\Suivi-colis-mondial-1.vbs.
Merci par avance pour votre aide

Jamila




Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28780
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Virus Colis relais

Message par angelique » 11 mars 2018 20:38

Bonjour/Bonsoir,
  • Télécharge sur ton Bureau pas ailleurs FRST.EXE:



    La page de téléchargement : le tutoriel FRST ou FRST



    !! Placez le programme sur le bureau et pas ailleurs!!
  • Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.

    -------------
  • Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )

    -------------

    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91427
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus Colis relais

Message par Malekal_morte » 11 mars 2018 21:54

Bonsoir,

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
Bing Bar
CyberLink
QuickTime
WildTangent Games
PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {AEBA8186-B0DF-419A-858B-AF2D4710FA85} - System32\Tasks\{D109735C-6F05-4E4B-B4E0-25D9B897BB2B} => C:\windows\system32\pcalua.exe -a C:\Users\A\AppData\Roaming\omiga-plus\UninstallManager.exe -c  -ptid=tugs <==== ATTENTION
C:\Users\A\AppData\Local\Temp\Suivi-colis-mondial-1.vbs 
Task: {F926CF5F-BAC7-4150-8DE3-80C0D9EAC690} - System32\Tasks\Skype => C:\Users\A\AppData\Local\Temp\Suivi-colis-mondial-1.vbs <==== ATTENTION
 HKU\S-1-5-21-284988645-102225828-3099226604-1001\...\Run: [cacaoweb] => C:\Users\A\AppData\Roaming\cacaoweb\cacaoweb.exe [563896 2016-08-10] ()  
 HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [297784 2017-10-20] (Apple Inc.)  
c:\Users\A\AppData\Roaming\cacaoweb
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).

enfin :

Pour nettoyer les disques amovibles infecté par un virus par clé USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lance Remediate VBS Worm puis choisis l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Jamila83
Messages : 4
Inscription : 11 mars 2018 19:52

Re: Virus Colis relais

Message par Jamila83 » 14 mars 2018 18:49

Bonjour,
Voici mon fichier log
Malheureusement ma fenêtre s'ouvre toujours.
J'ai relancé une vérification avec FRST. Je mets les fichiers ci dessous pour avoir tous les éléments.


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 13.03.2018
Exécuté par A (14-03-2018 17:21:45) Run:2
Exécuté depuis C:\Users\A\Application Data\Desktop
Profils chargés: A (Profils disponibles: A)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************

*****************


==== Fin de Fixlog 17:21:45 ====

https://pjjoint.malekal.com/files.php?i ... 7c7f6m9r14
https://pjjoint.malekal.com/files.php?i ... 9o11h11x15
https://pjjoint.malekal.com/files.php?i ... 15c13u10p9

Merci encore pour vos réponses

Jamila


Jamila83
Messages : 4
Inscription : 11 mars 2018 19:52

Re: Virus Colis relais

Message par Jamila83 » 14 mars 2018 18:50

Une précision lorsque FRST analyse j'ai des messages qui me précisent qu'il ne trouve pas les disques I, H à plusieurs reprises, je cliquais sur continuer.
Est-ce correct?

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 91427
Inscription : 10 sept. 2005 13:57
Contact :

Re: Virus Colis relais

Message par Malekal_morte » 14 mars 2018 19:05

La correction FRST n'est pas bonne.

Place le programme FRST sur le bureau
ouvre le bloc-note
colle le script donné plus haut
enregistre le fichier sur le bureau sous le nom de fixlist.txt
Relance FRST puis Corriger.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »