Windows Script Host: impossible de trouver le fichier script colis-mondial.vbs

[Malekal_morte]

voila, rien de spécial sur tes derniers rapports.

[villeroy]

bonjour, j'ai le même probleme, j'ai suivi toutes les instructons, ou est ce que je vous envoie les rapports ?

[Malekal_morte]

Bonjour,

il faut dans un premier temps utiliser FRST :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[mercenita]

Bonjour Angélique,
nouvellement inscrite sur le forum
je rencontre le problème d'un script vbs dont je n'arrive pas à m'en débarrasser, bien qu'il soit supprimé, suite à un suivi de colis "mondial relais" lien reçu par mail
comme vous l'avez conseillé, j'ai lancé FRST qui m'a édité 3 rapports : FRST.txt; Addition.txt et Shortcut.txt.

est-ce que je peux vous envoyer ces rapports?

Cordialement.

[Malekal_morte]

Salut,

Je t'ai répondu sur l'autre sujet =)

[Pbwindows10]

Bonjour,

J'ai le même problème et j'ai donc suivi la même procédure. Voici les liens vers pjjoint:

https://pjjoint.malekal.com/files.php?i ... 10t9g13y12

https://pjjoint.malekal.com/files.php?i ... 8i12s10x15

Merci pour votre aide

[Malekal_morte]

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
CyberLink
iCloud (sauf si tu synchronises)
QuickTime

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 Startup: C:\Users\VSR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\chronopost-colis-suivi.js [2017-01-05] () 
  AppInit_DLLs: C:\PROGRA~2\SupTab\SEARCH~2.DLL => Pas de fichier 
   HKU\S-1-5-21-2101740433-699540116-2602250674-1002\...\Run: [com.squirrel.Teams.Teams] => C:\Users\VSR\AppData\Local\Microsoft\Teams\Update.exe [1759152 
    C:\Users\VSR\AppData\Local\Microsoft\Teams
	 HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [301880 2018-08-23] (Apple Inc.) 
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


~~


C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB

Pour nettoyer les disques amovibles infecté par un virus par clé USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Remediate VBS Worm

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lance Remediate VBS Worm puis choisis l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

[Pbwindows10]

Bonjour,

Merci pour cette aide précieuse.

Voilà le contenu du fichier après redémarrage: https://pjjoint.malekal.com/files.php?i ... 4d12i10y13

Par contre, mon alerte est réapparue ...

[Malekal_morte]

ok fais le reste =)

[Pbwindows10]

J'ai fais passer VBS Worm :

Pour le disque dur externe : https://pjjoint.malekal.com/files.php?i ... 14m11l6w13

Pour la clef USB : https://pjjoint.malekal.com/files.php?i ... 2g10j10p10

[Malekal_morte]

Ca doit rouler maintenant, je pense =)

[Pbwindows10]

Bonjour,

J'ai toujours le même problème : https://pjjoint.malekal.com/files.php?i ... 14d6u11l14

Du coup j'ai refais la même procédure avec un rapport : https://pjjoint.malekal.com/files.php?i ... e5n9m12y12

Et le problème est toujours là :-(

Alors j'ai refais tourner FRT et voilà les résultats:
https://pjjoint.malekal.com/files.php?i ... k13g9x11v8
https://pjjoint.malekal.com/files.php?i ... 5n11t15f15
https://pjjoint.malekal.com/files.php?i ... 5y5s9q13t9

Mais maintenant, je ne sais plus quoi faire...
Merci pour le coup de main

[Malekal_morte]

J'ai effectivement oublié un bout.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 Startup: C:\Users\VSR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\chronopost-colis-suivi.js [2017-01-05] () 
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Pbwindows10]

Et voilà le message : https://pjjoint.malekal.com/files.php?i ... v10x8s13e6

Pour l'instant pas de nouvelle de la fenêtre intempestive.

Merci beaucoup (et bon appétit :-)

[Pbwindows10]

Et non, la fenêtre est réapparue :-(