Infection vbs

[invitecd792d47]

Bonjour depuis quelques semaines je fais face à un message qui s'affiche toutes les minutes sur mon écran qui dit "comment voulez-vous ouvrir ce fichier .vbs?" . J'ai appris que mon pc était atteint d'une infection via VBscript, aussi je demande aux modérateurs si l'un d'entre vous pourrait m'aider et me dire comment supprimer cette infection. Merci d'avance !

P.S : j'ai effectué un scan via mon antivirus eset, mais celui-ci n'a rien trouvé... mais on m'a confirmé que c'est bien une infection via vbs.
-----

[misterybean]

Bonjour,

On va commencer par un diagnostic du PC :

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même
• Attendre qu'il indique L'outil est prêt à fonctionner comme ci dessous
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

---------------------------------------------------------------------------------------------

Poster les deux rapports générés.

Dans un souci de confidentialité, les rapports doivent être postés en pièces jointes


Sont attendus les rapports :
frst.txt
addition.txt

[invitecd792d47]

Addition.txtFRST.txt

Voilà les rapports.

[misterybean]

RE_

Correction FRST

• Copie la totalité du contenu, de Start:: à End:: (clic-droit -> Copier) de ce correctif hébergé ici -> https://textup.fr/444634en
• NOTE : Ne colle nulle part , l'outil va chercher automatiquement le correctif dans le presse-papier.
• Ferme toutes les applications, y compris ton navigateur
• Exécute FRST.exe (clic droit et exécuter en tant qu'administrateur)
• Attends que l'outil indique "Prêt à fonctionner" comme sur l'image
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
• Le pc va demander à redémarrer, accepte.
• L'outil va créer un rapport de correction Fixlog.txt sur le bureau. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il n'est pas compatible avec un autre système/utilisateur et ne
doit pas être utilisé même pour des symptômes identiques /!\

****************************** *************

Dans un souci de confidentialité, le rapport doit être posté en pièces jointes

Dis moi ensuite si tu as toujours les messages

[A voir en vidéo sur Futura]

[invitecd792d47]

Voilà le rapport

Fixlog.txt

[misterybean]

RE_

OK pour le fixlog , as tu toujours des messages

[invitecd792d47]

Non je n'ai plus de messages, merci !! Je vous remercie du fond du coeur d'avoir pris votre temps pour vous occuper de mon cas et vous souhaite une bonne continuation ! Bonne sorée

[misterybean]

RE_

Pour terminer FRST , fais ceci :

renommez FRST/FRST64.exe en uninstall.exe et exécutez-le

Le PC va redémarrer et supprimer FRST ainsi que les dossiers/fichiers créés

Bonne continuation