windows script host : impossible de trouver le fichier script colis-1.vbs Le sujet est résolu

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Avatar de l’utilisateur
EricLECLERC
Messages : 4
Inscription : 09 nov. 2018 16:19

windows script host : impossible de trouver le fichier script colis-1.vbs

Message par EricLECLERC » 09 nov. 2018 16:50

Bonjour,

Mes recherches m'ont amener à lire les forums de personnes ayant rencontré un problème similaire au mien sur votre site internet (colis-mondial.vbs).
A l'origine du problème, j'ai cliquer par inadvertance sur une pièce jointe d'un mail malveillant et maintenant je me retrouve avec un message qui revient sans arrêt.
J'ai réussi à supprimer le document originel de mon PC mais le message persiste.
Marmiton m'a permis de bloquer Windows script Host mais cela n'a rien changé, un message réapparait sans arrêt m'indiquant qu'il n'a pas pu accéder au fichier host. J'ai donc désinstallé Marmiton et voici le message que j'obtiens actuellement : "Impossible de trouver le fichier script "C:\Users\Home\AppData\Roaming\Colis-1.vbs"
Impossible de trouver le fichier en question.
J'ai téléchargé FRST64 et l'ai exécuté en tant qu'administrateur. Il a généré les 3 fichiers textes frst.txt, addition.txt et shortcut.txt.

Quelqu'un peut-il m'aider?

Merci d'avance pour vos réponses.

EL




Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28869
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: windows script host : impossible de trouver le fichier script colis-1.vbs

Message par angelique » 09 nov. 2018 19:13

Bonjour/Bonsoir,
  • Télécharge sur ton Bureau pas ailleurs FRST.EXE:



    La page de téléchargement : le tutoriel FRST ou FRST



    !! Placez le programme sur le bureau et pas ailleurs!!
  • Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.

    -------------
  • Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )

    -------------

    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite


Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28869
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: windows script host : impossible de trouver le fichier script colis-1.vbs

Message par angelique » 10 nov. 2018 10:36

Bonjour/Bonsoir





Image Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.
Pièces jointes
fixlist.txt
(192 octets) Téléchargé 4 fois
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite

Avatar de l’utilisateur
EricLECLERC
Messages : 4
Inscription : 09 nov. 2018 16:19

Re: windows script host : impossible de trouver le fichier script colis-1.vbs

Message par EricLECLERC » 10 nov. 2018 12:14

Bonjour,

Et bien ça a l'air d'avoir fonctionné, cela fait une petite dizaine de minute que le PC tourne et pas de message intempestif...

Copie du message obtenu :
"Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08.11.2018
Exécuté par Home (10-11-2018 11:06:35) Run:1
Exécuté depuis C:\Users\Home\Desktop
Profils chargés: Home (Profils disponibles: Home)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
Task: {44A3D845-3F5A-45A8-AA1D-3D29114AA738} - System32\Tasks\Skype => C:\Users\Home\AppData\Roaming\Colis-1.vbs
C:\Users\Home\AppData\Roaming\Colis-1.vbs
EmptyTemp:


*****************

Erreur: (0) Impossible de créer un point de restauration.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{44A3D845-3F5A-45A8-AA1D-3D29114AA738}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{44A3D845-3F5A-45A8-AA1D-3D29114AA738}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\Skype => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Skype" => supprimé(es) avec succès
"C:\Users\Home\AppData\Roaming\Colis-1.vbs" => non trouvé(e)

=========== EmptyTemp: ==========

BITS transfer queue => 5267456 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 90000766 B
Java, Flash, Steam htmlcache => 362407592 B
Windows/system/drivers => 135751 B
Edge => 15088339 B
Chrome => 0 B
Firefox => 1099322902 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 916 B
LocalService => 0 B
NetworkService => 0 B
NetworkService => 0 B
Home => 119535155 B

RecycleBin => 0 B
EmptyTemp: => 1.6 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 11:10:29 ===="

Je ne suis pas mécontent de m'être débarrassé de cet intrus, depuis le temps que je cherche une solution, vous me l'avez fourni en deux temps trois mouvements... Je crois qu'un passage par la case "don" s'impose, tout travail mérite rétribution.

Encore merci,

EL


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92349
Inscription : 10 sept. 2005 13:57
Contact :

Re: windows script host : impossible de trouver le fichier script colis-1.vbs

Message par Malekal_morte » 10 nov. 2018 13:45

Avant cela,

Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).

~~

C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB

Pour nettoyer les disques amovibles infecté par un virus par clé USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Remediate VBS Worm

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lance Remediate VBS Worm puis choisis l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28869
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: windows script host : impossible de trouver le fichier script colis-1.vbs

Message par angelique » 10 nov. 2018 13:54

Je ne suis pas mécontent de m'être débarrassé de cet intrus, depuis le temps que je cherche une solution, vous me l'avez fourni en deux temps trois mouvements... Je crois qu'un passage par la case "don" s'impose, tout travail mérite rétribution.
Je te remercie PDT_018, tu pourras alors supprimer frst, ses rapports et C:\FRST
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite

Avatar de l’utilisateur
EricLECLERC
Messages : 4
Inscription : 09 nov. 2018 16:19

Re: windows script host : impossible de trouver le fichier script colis-1.vbs

Message par EricLECLERC » 10 nov. 2018 21:10

Re,

J'ai réinstallé Marmiton, je l'avais gardé au cas où.
Je ne pense pas que mes clefs USB ne soient infectés, je n'en utilise que rarement mais si à l'occase j'en branche une, je penserai à faire ce que vous m'avez dit et je reviendrai vous voir avec les rapports.

CDLT
EL

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92349
Inscription : 10 sept. 2005 13:57
Contact :

Re: windows script host : impossible de trouver le fichier script colis-1.vbs

Message par Malekal_morte » 11 nov. 2018 00:18

ok je mets le sujet en résolu =)

Tu peux supprimer le dossier C:\FRST =)

Bon WE =)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »