Supprimer Trojan colis-fr-mondial.vbs : nettoyer le PC

PC Sans Virus  ›  Virus et malwares  ›  Supprimer Trojan colis-fr-mondial.vbs : nettoyer le PC

Trojan colis-fr-mondial.vbs correspond à une ancienne infection utilisant un script VBScript pour exécuter une action malveillante sur Windows. Elle peut notamment provoquer des messages répétés de Windows Script Host indiquant qu'un fichier comme colis-fr-mondial.vbs est introuvable.

Le problème peut être trompeur : supprimer le fichier .vbs ne suffit pas toujours. Si une tâche planifiée, une entrée de démarrage ou un autre mécanisme de persistance tente encore de lancer le script, Windows peut continuer à afficher l'erreur à chaque démarrage ou à intervalles réguliers.

Ce guide explique comment rechercher la cause, nettoyer le PC, supprimer les mécanismes persistants et vérifier que le système ne tente plus d'exécuter le script.

Supprimer Trojan colis-fr-mondial.vbs et nettoyer Windows
Trojan colis-fr-mondial.vbs : identifier le script malveillant et nettoyer Windows
À retenir : un fichier portant l'extension .vbs n'est pas automatiquement un virus. VBScript est un langage de script Windows. Dans le cas de colis-fr-mondial.vbs, c'est son utilisation dans un contexte malveillant et son éventuelle exécution automatique qui posent problème.

Qu'est-ce que Trojan colis-fr-mondial.vbs ?

colis-fr-mondial.vbs désigne un script portant l'extension .vbs, associé historiquement à une infection diffusée notamment à travers des messages et pièces jointes malveillants. Le nom du fichier ne permet toutefois pas, à lui seul, d'identifier avec certitude une famille de malware précise.

Il est donc préférable de ne pas considérer « colis-fr-mondial.vbs » comme le nom d'une famille unique et immuable de virus. Un fichier VBScript peut être utilisé par différentes menaces et un nom de fichier peut également être réutilisé ou modifié par un attaquant.

Dans les cas historiques documentés, le script pouvait être placé dans le dossier temporaire de l'utilisateur et être appelé automatiquement par Windows. Une tâche planifiée pouvait notamment servir à lancer le script.

Important : si vous voyez encore une erreur Windows Script Host après avoir supprimé le fichier, ne concluez pas que le fichier est revenu. Il est possible qu'un mécanisme de démarrage persistant tente simplement de lancer un fichier qui n'existe plus.

Pour mieux comprendre les différentes formes de chevaux de Troie et leurs méthodes de fonctionnement, consultez également notre guide consacré aux chevaux de Troie.

↑ Retour au sommaire

Pourquoi Windows Script Host affiche-t-il colis-fr-mondial.vbs ?

Le message le plus caractéristique peut ressembler à :

Windows Script Host Impossible de trouver le fichier script C:\Users\Nom\AppData\Local\Temp\colis-fr-mondial.vbs

Ce message signifie généralement que Windows tente d'exécuter un script qui n'est plus disponible à l'emplacement indiqué.

Dans le contexte d'une ancienne infection, plusieurs situations sont possibles :

  • le fichier malveillant a déjà été supprimé par l'antivirus ou par un outil de désinfection ;
  • une tâche planifiée fait toujours référence au script ;
  • une entrée de démarrage ou un autre mécanisme automatique tente de lancer le fichier ;
  • le script a été déplacé ou supprimé mais son appel automatique n'a pas été nettoyé ;
  • un autre élément de l'infection est encore présent sur le PC.

C'est pourquoi il est important de traiter à la fois le fichier et le mécanisme qui tente de l'exécuter.

Le planificateur de tâches de Windows permet justement d'exécuter automatiquement des programmes ou des scripts lorsqu'un événement ou une condition particulière se produit. Dans un cas d'infection, cette fonctionnalité légitime peut être détournée à des fins malveillantes.

↑ Retour au sommaire

Comment cette infection peut-elle arriver sur un PC ?

Les anciennes infections associées à colis-fr-mondial.vbs ont notamment été signalées après l'ouverture de messages ou de pièces jointes malveillantes. Les supports amovibles infectés constituaient également un vecteur possible pour certaines infections utilisant des scripts.

Le contexte a cependant évolué. En 2026, les campagnes malveillantes utilisent encore largement les thèmes de la livraison, des colis, des factures, des remboursements ou des documents urgents pour pousser l'utilisateur à ouvrir une pièce jointe, cliquer sur un lien ou exécuter un fichier.

Un message prétendant provenir d'un transporteur ne doit donc jamais être considéré comme fiable uniquement parce qu'il utilise le nom d'une entreprise connue.

Pour apprendre à repérer les messages suspects avant de les ouvrir, consultez notre guide sur les pièges par mail et les exemples actuels de hameçonnage.

Vous pouvez également consulter notre guide pour reconnaître un site Internet fiable avant de saisir des informations personnelles ou bancaires.

Ne faites jamais confiance à une pièce jointe simplement parce que le message parle d'un colis attendu. Les noms de sociétés, logos, numéros de suivi et formulations professionnelles peuvent facilement être copiés dans une campagne de phishing.

↑ Retour au sommaire

Quels sont les symptômes de Trojan colis-fr-mondial.vbs ?

Le symptôme le plus évocateur est l'apparition répétée d'une fenêtre Windows Script Host mentionnant un fichier colis-fr-mondial.vbs ou un chemin similaire dans le dossier temporaire de l'utilisateur.

✓ Message Windows Script Host au démarrage
✓ Erreur indiquant que le fichier .vbs est introuvable
✓ Fenêtre qui revient après chaque redémarrage
✓ Apparition du problème sans action de l'utilisateur
✓ Tâche planifiée inconnue dans Windows
✓ Détection antivirus d'un script ou d'un élément associé

D'autres symptômes peuvent être présents si l'infection initiale était plus importante : ralentissements inhabituels, modifications du navigateur, publicités intempestives, redirections ou détections supplémentaires.

Si votre PC présente de nombreux comportements anormaux et que vous ne savez pas par où commencer, consultez notre guide pour vérifier si votre PC est infecté par un virus.

↑ Retour au sommaire

Vérifier le fichier colis-fr-mondial.vbs

Avant de supprimer manuellement quoi que ce soit, il est utile de regarder le chemin indiqué par Windows.

Un emplacement comme :

C:\Users\Nom\AppData\Local\Temp\colis-fr-mondial.vbs

doit attirer l'attention lorsqu'un script inconnu y est exécuté automatiquement.

Afficher le dossier temporaire de l'utilisateur

Vous pouvez ouvrir le dossier temporaire de votre compte en appuyant sur Windows + R, puis en saisissant :

%TEMP%

Validez avec Entrée.

Recherchez ensuite un éventuel fichier colis-fr-mondial.vbs ou un nom de fichier inhabituel associé à l'alerte.

Ne lancez pas le fichier pour vérifier ce qu'il fait. Si un script est suspect, son exécution pourrait réactiver une partie de l'infection.

Si le fichier n'est plus présent mais que Windows continue d'afficher le message, cette situation renforce l'hypothèse d'un mécanisme persistant qui tente encore de l'exécuter.

↑ Retour au sommaire

Rechercher une tâche planifiée qui relance le script

Cette étape est particulièrement importante lorsqu'un message Windows Script Host revient après la suppression du fichier.

Dans un cas historique documenté, une tâche planifiée pouvait appeler directement le fichier colis-fr-mondial.vbs depuis le dossier temporaire de l'utilisateur. Le nom affiché dans le Planificateur de tâches n'était pas nécessairement celui du fichier malveillant.

Ouvrir le Planificateur de tâches

Étape 1

Appuyez sur Windows + R.

Saisissez :

taskschd.msc

Validez avec Entrée.

Étape 2

Dans le Planificateur de tâches, examinez les tâches présentes dans la Bibliothèque du Planificateur de tâches.

Recherchez notamment les tâches dont le nom paraît incohérent ou dont l'action fait référence à :

  • un fichier .vbs inconnu ;
  • un chemin situé dans AppData\Local\Temp ;
  • un script dont vous ne connaissez pas l'origine ;
  • un programme ou script qui se lance sans raison apparente.
Étape 3

Sélectionnez une tâche suspecte et consultez son onglet Actions.

Le point essentiel est de vérifier ce que la tâche exécute réellement. Ne vous fiez pas uniquement au nom de la tâche.

Attention : ne supprimez pas au hasard des tâches Windows. Certaines tâches portent des noms peu explicites mais sont parfaitement légitimes. Une suppression incorrecte peut perturber Windows ou une application installée.

Si vous identifiez une tâche clairement malveillante qui pointe vers colis-fr-mondial.vbs, vous pouvez la traiter après avoir confirmé son chemin et son origine. En cas de doute, mieux vaut utiliser un outil de diagnostic comme FRST plutôt que de supprimer des éléments au hasard.

↑ Retour au sommaire

Nettoyer Windows avec AdwCleaner

AdwCleaner est particulièrement utile pour rechercher les logiciels publicitaires, programmes potentiellement indésirables et certains éléments parasites qui peuvent accompagner une infection.

Étape 1

Téléchargez AdwCleaner depuis notre page dédiée et utilisez une version récente.

Étape 2

Lancez l'analyse et laissez l'outil examiner les éléments détectables.

Étape 3

Examinez les résultats avant de valider le nettoyage.

Étape 4

Redémarrez Windows si AdwCleaner le demande.

Après le redémarrage, vérifiez si la fenêtre Windows Script Host apparaît toujours.

AdwCleaner ne doit toutefois pas être considéré comme une solution universelle : si une tâche planifiée malveillante persiste ou si un autre élément du système est compromis, il faut poursuivre les vérifications.

↑ Retour au sommaire

Analyser le PC avec ZHPCleaner

Vous pouvez ensuite effectuer une seconde vérification avec ZHPCleaner.

Cet outil peut rechercher différents éléments indésirables affectant notamment les navigateurs, les paramètres réseau et certains composants du système.

Pourquoi utiliser plusieurs outils ?

Chaque outil dispose de ses propres méthodes de détection. Une analyse complémentaire peut donc être intéressante lorsqu'un problème persiste après une première opération de nettoyage.

Effectuez l'analyse, examinez les résultats, appliquez uniquement les corrections proposées pour les éléments identifiés comme indésirables, puis redémarrez si nécessaire.

↑ Retour au sommaire

Effectuer une analyse avec Malwarebytes

Pour rechercher plus largement les malwares éventuellement présents sur le système, utilisez ensuite Malwarebytes Anti-Malware.

1

Mettez Malwarebytes à jour avant l'analyse.

2

Lancez une analyse complète ou l'analyse recommandée par la version installée.

3

Examinez les éléments détectés et placez en quarantaine ceux que Malwarebytes identifie comme malveillants ou indésirables.

4

Redémarrez Windows lorsque cela est demandé.

Une fois Windows redémarré, vérifiez de nouveau si l'erreur colis-fr-mondial.vbs apparaît.

↑ Retour au sommaire

Effectuer une seconde analyse avec ESET Online Scanner

Si vous souhaitez obtenir un contrôle supplémentaire, nous recommandons une analyse avec ESET Online Scanner.

L'intérêt de cette étape est d'utiliser un moteur de détection différent après les premières opérations de nettoyage.

Bon réflexe : si plusieurs outils ont déjà supprimé des éléments suspects, une analyse complémentaire peut aider à vérifier qu'il ne reste pas de composant malveillant détectable.

Suivez notre guide consacré à ESET Online Scanner et lancez l’analyse selon la procédure indiquée. Laissez ensuite l’analyse aller jusqu’à son terme et traitez les éventuelles détections proposées selon leur nature.

Une analyse supplémentaire est particulièrement pertinente si le message Windows Script Host revient malgré la suppression du fichier ou après plusieurs redémarrages.

↑ Retour au sommaire

Que faire si le problème persiste avec Microsoft Defender ?

Si le problème continue, vérifiez également l'état de la protection intégrée de Windows. Microsoft Defender peut détecter certains composants qui seraient passés inaperçus lors des premières vérifications.

Vérifiez notamment :

  • que la protection antivirus est active ;
  • que les définitions de sécurité sont à jour ;
  • que l'historique de protection ne contient pas une détection récente ;
  • qu'aucune exclusion inhabituelle n'a été ajoutée à l'insu de l'utilisateur.

Si plusieurs symptômes persistent ou si une détection grave apparaît, évitez de multiplier les suppressions manuelles. Il est préférable d'identifier précisément le mécanisme restant.

Notre guide pour désinfecter gratuitement un PC Windows peut également servir de procédure générale lorsque plusieurs éléments suspects sont présents.

↑ Retour au sommaire

Utiliser FRST dans les cas difficiles

FRST (Farbar Recovery Scan Tool) est destiné aux diagnostics avancés. Il permet notamment d'examiner différentes zones de Windows susceptibles de contenir des mécanismes de démarrage, des tâches planifiées ou d'autres traces d'une infection.

Il est particulièrement intéressant dans le cas de colis-fr-mondial.vbs lorsque :

  • le fichier a déjà été supprimé mais l'erreur revient ;
  • une tâche planifiée suspecte a été trouvée ;
  • plusieurs outils ont nettoyé le PC mais le problème persiste ;
  • des entrées de démarrage inhabituelles sont présentes ;
  • vous suspectez une infection plus importante que le simple script.

Consultez notre guide complet sur FRST avant toute utilisation.

FRST est un outil puissant : ne créez pas vous-même un fichier Fixlist.txt contenant des suppressions trouvées sur Internet. Une mauvaise correction peut supprimer un élément légitime de Windows. Les corrections doivent être adaptées au diagnostic du PC concerné.

Dans un cas complexe, le rapport FRST permet d'identifier plus précisément l'origine du lancement automatique du script au lieu de supprimer des éléments au hasard.

↑ Retour au sommaire

Supprimer les résidus du script et vérifier Windows

Après le nettoyage, plusieurs contrôles sont recommandés. L'objectif n'est pas simplement de faire disparaître la fenêtre d'erreur, mais de vérifier que le mécanisme à l'origine de son apparition a également été supprimé.

1. Redémarrer Windows

Redémarrez complètement le PC puis observez le comportement de Windows.

2. Vérifier Windows Script Host

Aucune fenêtre ne doit apparaître spontanément pour rechercher colis-fr-mondial.vbs.

3. Vérifier le dossier temporaire

Ouvrez %TEMP% et recherchez les éventuels fichiers ou dossiers clairement associés à l'infection. Ne supprimez pas manuellement des fichiers dont vous ignorez l'utilité.

4. Contrôler les tâches planifiées

Retournez dans le Planificateur de tâches et vérifiez que la tâche malveillante précédemment identifiée n'est plus présente ou ne pointe plus vers le script.

5. Examiner l'historique antivirus

Vérifiez l'historique de protection de votre antivirus afin de confirmer qu'aucune nouvelle détection similaire n'apparaît après le redémarrage.

6. Vérifier les connexions et paramètres réseau

Si l'infection a entraîné des modifications réseau, vous pouvez également consulter notre guide pour vérifier les connexions réseau actives sur Windows.

Le nettoyage est considéré comme réussi lorsque Windows démarre normalement, qu'aucune fenêtre Windows Script Host liée à colis-fr-mondial.vbs ne revient, qu'aucune tâche suspecte ne relance le script et que les analyses de sécurité ne détectent plus d'élément associé.

↑ Retour au sommaire

Une infection diffusée par un message ou une pièce jointe peut parfois être accompagnée d'autres éléments indésirables. Si vous constatez également des publicités, des redirections ou des modifications inhabituelles du navigateur, effectuez des vérifications complémentaires.

Examinez notamment les extensions installées et supprimez uniquement celles que vous identifiez comme inutiles ou suspectes. Notre guide consacré aux extensions malveillantes et à la sécurisation du navigateur peut vous aider.

Si des pages Internet s'ouvrent toutes seules, consultez également notre guide sur les ouvertures automatiques de pages du navigateur.

Enfin, si vous remarquez des problèmes de connexion après le nettoyage, vérifiez les paramètres réseau et le fonctionnement normal de votre accès Internet.

↑ Retour au sommaire

Éviter les infections liées aux faux messages de livraison

Les campagnes utilisant le thème des colis restent efficaces parce qu'elles exploitent une situation très courante : beaucoup de personnes attendent régulièrement une livraison.

Quelques règles simples réduisent fortement le risque :

  • ne lancez pas une pièce jointe inattendue simplement parce qu'elle concerne une livraison ;
  • ne désactivez jamais l'antivirus pour ouvrir un fichier reçu par message ;
  • méfiez-vous des fichiers portant des extensions inhabituelles ou masquées ;
  • ne saisissez pas vos informations bancaires après avoir suivi un lien reçu par SMS ou e-mail sans vérification ;
  • ouvrez directement le site ou l'application officielle du transporteur lorsque vous devez vérifier un colis ;
  • maintenez Windows et vos logiciels à jour ;
  • conservez une protection antivirus active ;
  • effectuez régulièrement des sauvegardes de vos fichiers importants.

Pour améliorer la sécurité générale du système, consultez notre guide sur les mises à jour de Windows et des logiciels.

Vous pouvez également suivre notre guide complet pour sécuriser un PC Windows afin de renforcer progressivement la protection de votre ordinateur.

Enfin, si vous souhaitez connaître les principales menaces actuelles, notre dossier sur les nouveaux types de menaces de sécurité en ligne présente les principaux risques à surveiller.

↑ Retour au sommaire

FAQ sur Trojan colis-fr-mondial.vbs

Qu'est-ce que colis-fr-mondial.vbs ?

Colis-fr-mondial.vbs est le nom d'un script VBScript associé historiquement à une infection diffusée notamment par des messages ou pièces jointes malveillants. Le nom du fichier ne suffit pas à identifier une famille unique de malware.

Est-ce que tous les fichiers .vbs sont des virus ?

Non. L'extension .vbs désigne un script VBScript et peut être utilisée légitimement. C'est le contenu du script, son origine et son mode d'exécution qui permettent de déterminer s'il est malveillant.

Pourquoi Windows Script Host cherche-t-il encore le fichier après sa suppression ?

Un mécanisme de démarrage peut encore essayer d'exécuter le script. Une tâche planifiée ou une autre entrée persistante peut continuer à appeler un fichier qui a déjà été supprimé.

Le message Windows Script Host signifie-t-il forcément que mon PC est encore infecté ?

Pas nécessairement. Si le fichier malveillant a été supprimé mais que son mécanisme de lancement est resté présent, Windows peut afficher une erreur sans que le fichier lui-même soit encore disponible. Une vérification complète reste toutefois recommandée.

Où se trouve généralement colis-fr-mondial.vbs ?

Dans les cas historiques signalés, le script pouvait se trouver dans le dossier temporaire de l'utilisateur, notamment sous AppData\Local\Temp. Le chemin exact peut cependant varier selon l'infection.

Une tâche planifiée peut-elle lancer un fichier .vbs ?

Oui. Le Planificateur de tâches de Windows peut exécuter automatiquement des programmes et scripts. Cette fonctionnalité légitime peut être détournée par un malware pour assurer sa persistance.

Dois-je supprimer toutes les tâches inconnues du Planificateur de tâches ?

Non. Certaines tâches Windows ou de logiciels installés peuvent avoir des noms peu explicites. Il faut examiner l'action exécutée, le chemin du programme et l'origine de la tâche avant toute suppression.

AdwCleaner suffit-il pour supprimer colis-fr-mondial.vbs ?

Pas forcément. AdwCleaner est utile pour rechercher certains éléments indésirables, mais une tâche planifiée ou un mécanisme de persistance peut nécessiter une vérification complémentaire avec Malwarebytes, ESET Online Scanner ou FRST.

Pourquoi utiliser plusieurs antivirus ou outils de nettoyage ?

Les outils n'utilisent pas tous les mêmes méthodes de détection. Une analyse complémentaire peut donc être utile lorsqu'une première analyse ne permet pas d'expliquer un comportement persistant.

FRST est-il nécessaire dans tous les cas ?

Non. FRST est surtout utile pour les infections persistantes ou difficiles à diagnostiquer. Si le problème est simple et que les analyses de sécurité ne détectent plus rien, son utilisation n'est généralement pas nécessaire.

Que faire si la fenêtre Windows Script Host revient après plusieurs nettoyages ?

Il faut rechercher le mécanisme qui lance encore le script. Vérifiez notamment les tâches planifiées et utilisez FRST pour établir un diagnostic plus complet si vous ne trouvez pas l'origine.

Une pièce jointe de livraison peut-elle installer un script malveillant ?

Oui. Une campagne de phishing peut utiliser le thème d'un colis pour inciter l'utilisateur à ouvrir une pièce jointe ou à suivre une procédure dangereuse. Il est préférable de vérifier directement une livraison depuis le site ou l'application officielle du transporteur.

Comment éviter une nouvelle infection ?

Maintenez Windows et vos logiciels à jour, utilisez une protection antivirus, soyez prudent avec les pièces jointes et les liens reçus par e-mail ou SMS et réalisez régulièrement des sauvegardes de vos données importantes.

VBScript est-il lui-même un virus ?

Non. VBScript est une technologie de script. Comme d'autres mécanismes d'exécution, elle peut être utilisée pour des fonctions légitimes mais également détournée par des programmes malveillants.

Le nom colis-fr-mondial.vbs garantit-il que le fichier vient réellement de Mondial Relay ?

Non. Le nom d'un fichier ou d'une campagne peut être choisi pour tromper l'utilisateur. Il ne constitue pas une preuve de l'origine réelle du programme.

↑ Retour au sommaire

Conclusion

Trojan colis-fr-mondial.vbs doit être traité comme un problème de sécurité lorsqu'un script inconnu est exécuté automatiquement ou qu'une fenêtre Windows Script Host tente régulièrement de retrouver ce fichier.

La suppression du fichier .vbs n'est pas toujours suffisante. Lorsqu'un message revient après redémarrage, il faut rechercher le mécanisme qui continue à appeler le script, notamment une tâche planifiée ou une autre entrée de démarrage.

Une procédure efficace consiste à effectuer les vérifications dans l'ordre : recherche du fichier, contrôle des tâches planifiées, nettoyage avec AdwCleaner et ZHPCleaner, analyse Malwarebytes, seconde vérification avec ESET Online Scanner, puis diagnostic FRST lorsque le problème persiste.

Après le nettoyage, redémarrez Windows et vérifiez que l'erreur Windows Script Host ne revient plus, qu'aucune tâche suspecte ne relance le script et qu'aucune nouvelle détection de sécurité n'apparaît.

Pour poursuivre la sécurisation de votre ordinateur, retrouvez nos autres guides dans la catégorie Virus et malwares ou revenez à la page d'accueil de PC Sans Virus.

↑ Retour au sommaire

Articles recommandés

VBS:Malware-gen : analyser et supprimer la menace

Un guide complémentaire consacré aux détections de scripts malveillants de type VBS et aux méthodes de nettoyage sous Windows.

Lire le guide VBS:Malware-gen

Chevaux de Troie : détection et suppression

Comprendre le fonctionnement des chevaux de Troie, leurs symptômes et les principales méthodes utilisées pour les éliminer.

Découvrir le guide sur les chevaux de Troie

Supprimer Roboot64.exe

Découvrez comment identifier et supprimer un fichier potentiellement indésirable et effectuer les vérifications de sécurité nécessaires sous Windows.

Lire le guide Roboot64.exe

Supprimer Trojan.PolyCrypt.h

Un autre guide consacré à la détection et à la suppression d'un cheval de Troie sous Windows.

Voir le guide Trojan.PolyCrypt.h

Supprimer Trojan Dropper

Comprendre le fonctionnement d'un dropper et les vérifications à effectuer lorsqu'un cheval de Troie installe d'autres composants.

Lire le guide Trojan Dropper

Supprimer Backdoor.Proxbot

Découvrez les risques liés aux backdoors et les méthodes de vérification à appliquer lorsqu'un ordinateur présente une infection persistante.

Lire le guide Backdoor.Proxbot