Virus Colis relais

[Jamila83]

Bonjour,

Je suis nouvelle sur le site et j'ai besoin d'aide svp.
Mon ordinateur a été infecté par un virus : un message d'alerte (windows script host) s'affiche de manière quasi ininterrompue sur mon bureau :
"Impossible de trouver le fichier script "C:\Users\A\AppData\Local\Temp\Suivi-colis-mondial-1.vbs.
Merci par avance pour votre aide

Jamila

[angelique]

Bonjour/Bonsoir,

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[Jamila83]

Voici les 3 liens
https://pjjoint.malekal.com/files.php?i ... 9p12q14l56
https://pjjoint.malekal.com/files.php?i ... 9y5l5o1210
https://pjjoint.malekal.com/files.php?i ... w13o15c7y9


Merci

Jamila

[Malekal_morte]

Bonsoir,

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Bing Bar
CyberLink
QuickTime
WildTangent Games

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {AEBA8186-B0DF-419A-858B-AF2D4710FA85} - System32\Tasks\{D109735C-6F05-4E4B-B4E0-25D9B897BB2B} => C:\windows\system32\pcalua.exe -a C:\Users\A\AppData\Roaming\omiga-plus\UninstallManager.exe -c  -ptid=tugs <==== ATTENTION
C:\Users\A\AppData\Local\Temp\Suivi-colis-mondial-1.vbs 
Task: {F926CF5F-BAC7-4150-8DE3-80C0D9EAC690} - System32\Tasks\Skype => C:\Users\A\AppData\Local\Temp\Suivi-colis-mondial-1.vbs <==== ATTENTION
 HKU\S-1-5-21-284988645-102225828-3099226604-1001\...\Run: [cacaoweb] => C:\Users\A\AppData\Roaming\cacaoweb\cacaoweb.exe [563896 2016-08-10] ()  
 HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [297784 2017-10-20] (Apple Inc.)  
c:\Users\A\AppData\Roaming\cacaoweb
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).

enfin :

Pour nettoyer les disques amovibles infecté par un virus par clé USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lance Remediate VBS Worm puis choisis l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

[Jamila83]

Bonjour,
Voici mon fichier log
Malheureusement ma fenêtre s'ouvre toujours.
J'ai relancé une vérification avec FRST. Je mets les fichiers ci dessous pour avoir tous les éléments.


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 13.03.2018
Exécuté par A (14-03-2018 17:21:45) Run:2
Exécuté depuis C:\Users\A\Application Data\Desktop
Profils chargés: A (Profils disponibles: A)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************

*****************


==== Fin de Fixlog 17:21:45 ====

https://pjjoint.malekal.com/files.php?i ... 7c7f6m9r14
https://pjjoint.malekal.com/files.php?i ... 9o11h11x15
https://pjjoint.malekal.com/files.php?i ... 15c13u10p9

Merci encore pour vos réponses

Jamila

[Jamila83]

Une précision lorsque FRST analyse j'ai des messages qui me précisent qu'il ne trouve pas les disques I, H à plusieurs reprises, je cliquais sur continuer.
Est-ce correct?

[Malekal_morte]

La correction FRST n'est pas bonne.

Place le programme FRST sur le bureau
ouvre le bloc-note
colle le script donné plus haut
enregistre le fichier sur le bureau sous le nom de fixlist.txt
Relance FRST puis Corriger.