Windows Script Host : impossible de trouver le fichier script config.vbe [résolu]

[Rangrith]

Bonjour,

Au démarrage de mon ordi, j'ai le message d'erreur suivant: " Windows Script Host : impossible de trouver le fichier script "C:\Users\Utilisateur\AppData\Config.vbe""

BitDefender bloque une attaque malveillante en lien avec ce script. La timeline est la suivante: services.exe -> svchost.exe -> "wscript.exe Config.vbe"

• FRST.txt: https://pjjoint.malekal.com/files.php?i ... 0q10m13e13
• Addition.txt: https://pjjoint.malekal.com/files.php?i ... 7p8r15v6x6
• Shortcut.txt: https://pjjoint.malekal.com/files.php?i ... t7h14f15l8

Pouvez-vous m'aider à résoudre ce problème?
Merci d'avance.

[Malekal_morte]

Bonjour,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {50515E51-B662-40FA-9DF6-7A681C8F236E} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0118-45C3-BAEC-A80AA35AC5B8} => C:\Windows\System32\wscript.exe [197120 2025-01-15] (Microsoft Windows -> Microsoft Corporation) -> C:\Users\Florent\AppData\Local\\//Nologo Config.vbe <==== ATTENTION
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Rangrith]

Merci de votre réponse.

Lorsque j'exécute le script de correction, un BSOD apparaît au bout de quelques secondes. Infos: SYSTEM_SERVICE_EXCEPTION, dxgkrnl.sys.

Le processus de réparation ne peut aller à complétion, et j'ai toujours le problème au redémarrage.

[Malekal_morte]

Bizarre.
Tu peux faire la correction en mode sans échec ?
=> Comment démarrer Windows en mode sans échec

[Rangrith]

Ce script a trait à la carte graphique (NVidia Profile Updater) d'où le BSOD j'imagine... J'ai désactivé la tâche dans Autoruns et je n'ai plus le message d'erreur au démarrage.

[Malekal_morte]

Possible qu'il utilise la carte graphique pour miner de la cryptomonnaie (Trojan Bitcoin)
Tant mieux si tu as réussi.

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement (protections activées et qu'il n'y a pas d'exceptions ajoutées).

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?