wscript.exe

Bonjour,

Il ne faut pas supprimer wscript.exe !



Wscript.exe est un processus système qui sert à lancer des scripts (sortes de petits programmes) Javascript ou Visual Basic ******, ça n'est pas Wscript.exe qui est détecté, c'est son utilisation malicieuse qui est détecté.

A l'heure à laquelle je vous réponds, ce qui causait la détection est normalement supprimé et la tâche planifiée qui demande le lancement de ce programme avec wscript.exe est également supprimée.

Si ça n'est pas le cas, pour supprimer la cause de cette menace qui est détectée, merci de lancer une analyse système depuis Bitdefender:

- Ouvrez Bitdefender puis cliquez sur "Protection"

- Dans l'encadré "Antivirus" cliquez sur "Analyse du système"

- Une fois l'analyse terminée, choisissez de mettre en quarantaine ou de supprimer les menaces détectées (vous pourrez ensuite supprimer les objets mis en quarantaine)

NOTE: Concernant l'analyse système, elle se fait maintenant en priorité basse, par défaut depuis une mise à jour récente, pour ne pas gêner l'utilisation du système pendant l'analyse. L'analyse système prend donc plus de temps de ce fait.

Vous pouvez la lancer en plus haute priorité, en allant dans Bitdefender, en cliquant sur "Gestion des analyses" sous "Protection", de là vous pourrez éditer (icône avec petit crayon) la tâche d'analyse système pour changer la "Priorité de la tâche d'analyse" sur "Elevé", ensuite vous cliquez sur "Suivant" et sur "Exécuter l'analyse".

Si les notifications de détection persistent, merci de me communiquer le rapport demandé ci-dessous pour que je vous dise quelle tâche planifiée supprimer:

- Téléchargez autorun.zip depuis cette adresse et enregistrez le fichier sur votre bureau:

http://download.sysinternals.com/files/Autoruns.zip

- Une fois enregistré, décompressez le fichier Autoruns.zip sur votre bureau, deux fichiers devraient être créés dans un dossier, autoruns.exe et autorunsc.exe. Double-cliquez sur le fichier 'autoruns.exe'.

- Attendez que la liste qui défile dans la fenêtre de l'application Autoruns ait fini de s'afficher. Vérifiez que vous vous trouvez bien sur l'onglet 'Everything'.

- Cliquez sur le petit icône représentant une disquette qui se trouve sous 'File'. Une fenêtre va s'ouvrir vous demandant de choisir l'emplacement pour sauvegarder le rapport nommé par défaut Autoruns.Arn, choisissez un nom (par exemple votre nom, celui de votre ordinateur) puis choisissez le bureau par exemple et cliquez sur 'Enregistrer'.

- Merci ensuite de me faire parvenir le fichier ainsi créé sur votre bureau.

15 hours ago, delunsch said:

Merci pour cette réponse détaillée.

Ce matin j'ai eu une info de détection virale ... fichier mis en quarantaine. Que j'ai supprimé. Néanmoins par sécurité j'ai lancé une analyse système juste après avoir posté ma demande sur le forum. Mais c'était une analyse rapide, donc peut-être insuffisante. Je n'ai eu aucun retour après l'analyse autre que mon système était clean.

Je lancerai demain une analyse complète. 

Bonjour,

Il faut effectivement faire une analyse système, mais pour aller plus vite, vous pouvez me communiquer un rapport autoruns, je vous dirai quoi supprimer.

Bonjour,

Avez-vous toujours des alertes wscript ?

1 hour ago, delunsch said:

Bonjour,

Je vous ai envoyé le fichier demandé.

Je n'ai pas fait l'analyse complète du système. Le problème est toujours présent.



J'attends que vous me disiez quoi supprimer

Merci

 

OUI, le problème (donc les alertes) est toujours présent

Bonjour,

Dans le dossier où vous avez extrait autoruns, cliquez avec le bouton droit sur autoruns.exe et choisissez "Exécuter en tant qu'administrateur":

- Une fois la collecte terminée, cliquez sur l"onglet "Scheduled tasks" et décochez les éléments suivants:

Binkiland famo

Wse_binkiland

{15575456-1927-4152-9D3E-F5E108EF5B07}  

{1F2901DC-091A-4757-8FB5-F9B88E56E4BC}

{3026E865-687A-4207-81A4-975B19951BEC}

- Fermez Autoruns puis redémarrez Windows

On 6/15/2019 at 7:58 PM, delunsch said:

Bonjour,

J'ai appliqué vos consignes de votre message précédent.

Résultat : depuis hier je n'ai plus aucune alerte alors qu'auparavant je recevais un message d'alerte toutes les heures.

Merci pour ce dépannage efficace et vos réponses toujours pertinentes et rapides.

Bon week end

 

Bonjour,

Je vous en prie, merci pour votre confirmation.