script vbs

[mercenita]

Bonjour ,
nouvellement inscrite sur le forum
je rencontre le problème d'un script vbs dont je n'arrive pas à m'en débarrasser, suite à un suivi de colis "mondial relais" lien reçu par mail
comme vous l'avez conseillé, j'ai lancé FRST qui m'a édité 3 rapports : FRST.txt; Addition.txt et Shortcut.txt.

est-ce que je peux vous envoyer ces rapports?

Cordialement.

[Malekal_morte]

Salut,

oui tu les envoies sur https://pjjoint.malekal.com
et tu donnes les liens en réponse ici.

[mercenita]

Merci de votre réponse rapide, ci dessous les liens envoyés au préalable sur pjjoint

https://pjjoint.malekal.com/files.php?i ... 5d8c8c14h5
https://pjjoint.malekal.com/files.php?i ... c9l9x11b12
https://pjjoint.malekal.com/files.php?i ... 15f14s12s9

Avec tous mes remerciements par avance pour votre aide, j'ai tendance à être très méfiante, surtout des pièces jointes, mais comme j'attendais
un colis .....encore un grand merci à vous

[angelique]

Bonjour/Bonsoir

L'infection n'est plus présente.

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

[mercenita]

Bonjour angélique,
je m'excuse, mais je ne comprends pas cette portion de phrase "Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!!" Pourriez vous détaillez,
je suis une mamie pas très à l'aise avec l'informatique et j'ai peur de télécharger au mauvais endroit..... encore un GRAND MERCI

[angelique]

bah frst64.exe est sur ton Bureau : 2018-03-09 10:40 - 2018-03-09 10:40 - 002403328 _____ (Farbar) C:\Users\papy\Desktop\FRST64.exe

donc tu télécharges la pièce jointe fislist.txt à coté de frst64.exe

Relance FRST64.exe(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix

[mercenita]

Merci beaucoup pour ces explications très claires, grâce à vous le problème est résolu.
selon vous dois je changer tous mes codes d'accès ? y a t il un réel danger avec ce virus ?
J'ai téléchargé MARMITON
un grand merci à toute l'équipe

[angelique]

Pour les mots de passe ,pas besoin car ce n'est pas un Trojan RAT

Tu peux supprimer frst64.exe, ses rapports et C:\FRST