windows script host : impossible de trouver le fichier script colis-1.vbs

[EricLECLERC]

Bonjour,

Mes recherches m'ont amener à lire les forums de personnes ayant rencontré un problème similaire au mien sur votre site internet (colis-mondial.vbs).
A l'origine du problème, j'ai cliquer par inadvertance sur une pièce jointe d'un mail malveillant et maintenant je me retrouve avec un message qui revient sans arrêt.
J'ai réussi à supprimer le document originel de mon PC mais le message persiste.
Marmiton m'a permis de bloquer Windows script Host mais cela n'a rien changé, un message réapparait sans arrêt m'indiquant qu'il n'a pas pu accéder au fichier host. J'ai donc désinstallé Marmiton et voici le message que j'obtiens actuellement : "Impossible de trouver le fichier script "C:\Users\Home\AppData\Roaming\Colis-1.vbs"
Impossible de trouver le fichier en question.
J'ai téléchargé FRST64 et l'ai exécuté en tant qu'administrateur. Il a généré les 3 fichiers textes frst.txt, addition.txt et shortcut.txt.

Quelqu'un peut-il m'aider?

Merci d'avance pour vos réponses.

EL

[angelique]

Bonjour/Bonsoir,

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[EricLECLERC]

Bonsoir,

Merci de porter attention à mon problème, voici les liens obtenus :
FRST : https://pjjoint.malekal.com/files.php?i ... 12e10c8l10
Addition : https://pjjoint.malekal.com/files.php?i ... 1x10u7i8s5
et Shortcut : https://pjjoint.malekal.com/files.php?i ... 10f6h13f13

[angelique]

Bonjour/Bonsoir





Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

[EricLECLERC]

Bonjour,

Et bien ça a l'air d'avoir fonctionné, cela fait une petite dizaine de minute que le PC tourne et pas de message intempestif...

Copie du message obtenu :
"Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08.11.2018
Exécuté par Home (10-11-2018 11:06:35) Run:1
Exécuté depuis C:\Users\Home\Desktop
Profils chargés: Home (Profils disponibles: Home)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
Task: {44A3D845-3F5A-45A8-AA1D-3D29114AA738} - System32\Tasks\Skype => C:\Users\Home\AppData\Roaming\Colis-1.vbs
C:\Users\Home\AppData\Roaming\Colis-1.vbs
EmptyTemp:


*****************

Erreur: (0) Impossible de créer un point de restauration.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{44A3D845-3F5A-45A8-AA1D-3D29114AA738}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{44A3D845-3F5A-45A8-AA1D-3D29114AA738}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\Skype => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Skype" => supprimé(es) avec succès
"C:\Users\Home\AppData\Roaming\Colis-1.vbs" => non trouvé(e)

=========== EmptyTemp: ==========

BITS transfer queue => 5267456 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 90000766 B
Java, Flash, Steam htmlcache => 362407592 B
Windows/system/drivers => 135751 B
Edge => 15088339 B
Chrome => 0 B
Firefox => 1099322902 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 916 B
LocalService => 0 B
NetworkService => 0 B
NetworkService => 0 B
Home => 119535155 B

RecycleBin => 0 B
EmptyTemp: => 1.6 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 11:10:29 ===="

Je ne suis pas mécontent de m'être débarrassé de cet intrus, depuis le temps que je cherche une solution, vous me l'avez fourni en deux temps trois mouvements... Je crois qu'un passage par la case "don" s'impose, tout travail mérite rétribution.

Encore merci,

EL

[Malekal_morte]

Avant cela,

Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).

~~

C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB

Pour nettoyer les disques amovibles infecté par un virus par clé USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Remediate VBS Worm

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lance Remediate VBS Worm puis choisis l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

[angelique]

Je ne suis pas mécontent de m'être débarrassé de cet intrus, depuis le temps que je cherche une solution, vous me l'avez fourni en deux temps trois mouvements... Je crois qu'un passage par la case "don" s'impose, tout travail mérite rétribution.

Je te remercie , tu pourras alors supprimer frst, ses rapports et C:\FRST

[EricLECLERC]

Re,

J'ai réinstallé Marmiton, je l'avais gardé au cas où.
Je ne pense pas que mes clefs USB ne soient infectés, je n'en utilise que rarement mais si à l'occase j'en branche une, je penserai à faire ce que vous m'avez dit et je reviendrai vous voir avec les rapports.

CDLT
EL

[Malekal_morte]

ok je mets le sujet en résolu =)

Tu peux supprimer le dossier C:\FRST =)

Bon WE =)