virus colis.vbs

[testing29]

Bonjour,
Mon ordi a été infecté car j'ai au démarrage une fenêtre indiquant :
Windows Script Host "colis.vbs". Elle s'ouvre à nouveau 5 secondes après l'avoir fermé !

J'ai effectué un scan avec FRST et voici les rapports :
https://security-x.fr/up/file.php?h=Re3 ... acb1e6495a
https://security-x.fr/up/file.php?h=R72 ... 06e1f11974


Pouvez-vous m'aider pour supprimer ce virus svp ? Merci beaucoup !

[angelique]

Les liens d'hébergement ne sont pas bon.

Utilise le site https://textup.fr/ pour envoyer tes rapports, et poste les liens dans ta prochaine réponse pour analyse.

[testing29]

ok voici les rapports

https://textup.fr/736197T6
https://textup.fr/736198hq

merci

[angelique]

Bonjour/Bonsoir





Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix

Un redémarrage peut être nécessaire, ne touche à rien et accepte le redémarrage

Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[testing29]

Problème RESOLU
MERCI pour votre rapidité et efficacité

[angelique]

Sans le rapport de correction... mais tu confirmes que le script a fait le taf

Suppression de FRST

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renommez FRST/FRST64.exe en uninstall.exe et exécutez-le. La procédure nécessite un redémarrage