Windows script host probléme

HamzaTanger Messages postés 6 Statut Membre -  
¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   -
Lorsque je démarre mon Pc Un message s'affiche : Windows Script Host
Échec du chargement du script " D:/Bin.doc" ( Le périphérique n'est pas prêt ) ?
je ne comprend pas ce que c'est? Je pense que c'est un virus

7 réponses

  1.
    ¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   195
     
    Hello ,

    # Télécharge AdwCleaner par Xplode sur ton bureau.
    # Exécute AdwCleaner.exe.

    # Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    # Choisi l'option Scanner
    # Choisi l'option Nettoyer
    # Accepte l'avertissement en cliquant sur OK



    # Une fois le scan fini, un rapport s'ouvrira. Poste son contenu dans ta prochaine réponse.
    # Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    1
  2. ¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   195
     
    Hello & Bienvenue : ),

    # Télécharge UsbFix par El Desaparecido sur ton Bureau.
    # Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.

    # Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
    # Double clique sur UsbFix.exe.

    # Clique sur Options, dans le menu BBCode choisis CCM.
    # Valide en cliquant sur Appliquer.
    # UsbFix se relancera pour prendre en compte tes réglages.
    # Clique maintenant sur Nettoyage.


    # Laisse travailler l'outil, ton bureau ne sera pas accessible durant la phase de nettoyage, c'est normal.

    # À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.
    # Le rapport est aussi sauvegardé à la racine du disque système.
    (C:\Usbfix\Log\UsbFix [Clean ...txt).
    ( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )
    # ->> Tutoriel (aide) en images sur le site de l'auteur.
    0
  3. HamzaTanger Messages postés 6 Statut Membre
     
    ############################## | UsbFix V 7.171 | [Nettoyage]

    Utilisateur: Dell (Administrateur) # DELL-PC
    Mis à jour le 18/05/2014 par El Desaparecido - SosVirus
    Lancé à 00:06:54 | 07/06/2014

    Site Web : https://www.usbfix.net/
    Changelog : https://www.usb-antivirus.com/fr/maj/
    Assistance : https://depannageinformatique.org/acheter/reservation/?f=6
    Upload Malware : http://www.sosvirus.net/upload_malware.php
    Contact : https://www.usb-antivirus.com/fr/contact/

    PC: Dell Inc. (0H5TG2)
    CPU: Intel(R) Core(TM) i3-2350M CPU @ 2.30GHz
    RAM -> [Total : 1953 Mo| Free : 275 Mo]
    Bios: Dell Inc.
    Boot: Normal boot

    OS: Microsoft Windows 7 Professionnel (6.1.7601 32-Bit) Service Pack 1
    WB: Windows Internet Explorer : 11.0.9600.17107
    WB: Google Chrome : 35.0.1916.114
    WB: Mozilla Firefox : 26.0

    SC: Security Center [Enabled]
    WU: Windows Update [Enabled]
    AS: Windows Defender [Enabled | Updated]
    FW: Windows FireWall [Enabled]

    C:\ (%SystemDrive%) -> Disque fixe # 466 Go (356 Go libre(s) - 77%) [] # NTFS
    D:\ -> CD-ROM
    E:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [USB DRIVE] # FAT32

    ################## | Processus Stoppés |

    C:\Windows\System32\wlanext.exe (ID: 1268|ParentID: 868)
    C:\Windows\System32\conhost.exe (ID: 1280|ParentID: 384)
    C:\Windows\System32\spoolsv.exe (ID: 1436|ParentID: 500)
    C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1608|ParentID: 500|Système)
    C:\Program Files\Bonjour\mDNSResponder.exe (ID: 1640|ParentID: 500|Système)
    C:\Program Files\Intel\WiFi\bin\EvtEng.exe (ID: 1688|ParentID: 500|Système)
    C:\Program Files\My Connection\BackgroundService\ServiceManager.exe (ID: 1744|ParentID: 500|Système)
    C:\Program Files\Web Connection\IAM\BackgroundService\ServiceManager.exe (ID: 1796|ParentID: 500|Système)
    C:\Windows\System32\lkads.exe (ID: 1844|ParentID: 500|SERVICE RÉSEAU)
    C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\Binn\sqlservr.exe (ID: 1872|ParentID: 500|Système)
    C:\Program Files\National Instruments\MAX\nimxs.exe (ID: 2036|ParentID: 500|Système)
    C:\Program Files\National Instruments\Shared\Security\nidmsrv.exe (ID: 128|ParentID: 500|Système)
    C:\Program Files\National Instruments\Shared\nisvcloc\nisvcloc.exe (ID: 332|ParentID: 500|Système)
    C:\Program Files\National Instruments\Shared\Tagger\tagsrv.exe (ID: 1684|ParentID: 500|Système)
    C:\Program Files\Novatel Wireless\Novacore\Server\NvtlSrvr.exe (ID: 1884|ParentID: 500|Système)
    C:\Windows\System32\drivers\o2flash.exe (ID: 1980|ParentID: 500|Système)
    C:\Windows\System32\srvany.exe (ID: 2064|ParentID: 500|Système)
    C:\Windows\System32\SDIOAssist.exe (ID: 2104|ParentID: 2064|Système)
    C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe (ID: 2152|ParentID: 500|Système)
    C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (ID: 2204|ParentID: 500|Système)
    C:\Program Files\SolidWorks Corp\SolidWorks Flow Simulation\binCFW\remotesolverdispatcherservice.exe (ID: 2296|ParentID: 500|Système)
    C:\Program Files\SolidWorks Corp\SolidWorks Flow Simulation\binCFW\dispatcher.exe (ID: 2316|ParentID: 2296|Système)
    C:\Windows\System32\conhost.exe (ID: 2324|ParentID: 384|Système)
    C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe (ID: 2484|ParentID: 500|Système)
    C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe (ID: 2672|ParentID: 500|Système)
    C:\Program Files\Dell\Dell System Manager\DCPSysMgrSvc.exe (ID: 2776|ParentID: 500|Système)
    C:\Windows\System32\lkcitdl.exe (ID: 2836|ParentID: 500|Système)
    C:\Windows\System32\lktsrv.exe (ID: 2868|ParentID: 500|Système)
    C:\Program Files\National Instruments\Shared\mDNS Responder\nimdnsResponder.exe (ID: 2948|ParentID: 500|Système)
    C:\Program Files\National Instruments\Shared\NI WebServer\SystemWebServer.exe (ID: 2968|ParentID: 500|Système)
    C:\Windows\System32\wbem\unsecapp.exe (ID: 3396|ParentID: 624|Système)
    C:\Program Files\National Instruments\Shared\NI WebServer\ApplicationWebServer.exe (ID: 3872|ParentID: 500|Système)
    C:\Windows\System32\SearchIndexer.exe (ID: 3976|ParentID: 500|Système)
    C:\Windows\System32\taskhost.exe (ID: 2624|ParentID: 500|Dell)
    C:\Windows\explorer.exe (ID: 3956|ParentID: 3504|Dell)
    C:\Program Files\DellTPad\Apoint.exe (ID: 4116|ParentID: 3956|Dell)
    C:\Windows\System32\igfxtray.exe (ID: 4124|ParentID: 3956|Dell)
    C:\Windows\System32\hkcmd.exe (ID: 4132|ParentID: 3956|Dell)
    C:\Windows\System32\igfxpers.exe (ID: 4140|ParentID: 3956|Dell)
    C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe (ID: 4240|ParentID: 3956|Dell)
    C:\Program Files\STMicroelectronics\AccelerometerP11\FF_Protection.exe (ID: 4264|ParentID: 3956|Dell)
    C:\Program Files\Adobe\Acrobat 7.0\Distillr\acrotray.exe (ID: 4304|ParentID: 3956|Dell)
    C:\Program Files\Real\RealPlayer\Update\realsched.exe (ID: 4360|ParentID: 3956|Dell)
    C:\Program Files\DellTPad\ApMsgFwd.exe (ID: 4420|ParentID: 4116|Dell)
    C:\Program Files\DellTPad\ApntEx.exe (ID: 4456|ParentID: 4448|Dell)
    C:\Windows\System32\conhost.exe (ID: 4480|ParentID: 452|Dell)
    C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID: 4504|ParentID: 3956|Dell)
    C:\Program Files\DellTPad\hidfind.exe (ID: 4512|ParentID: 4116|Dell)
    C:\Program Files\My Connection\BackgroundService\ModemListener.exe (ID: 4528|ParentID: 3956|Dell)
    C:\Program Files\Web Connection\IAM\BackgroundService\ModemListener.exe (ID: 4536|ParentID: 3956|Dell)
    C:\Program Files\Dell\Dell System Manager\DCPSysMgr.exe (ID: 4604|ParentID: 3956|Dell)
    C:\Program Files\National Instruments\Shared\NI Error Reporting\nierserver.exe (ID: 4740|ParentID: 3956|Dell)
    C:\Windows\System32\wscript.exe (ID: 4748|ParentID: 3956|Dell)
    C:\Windows\System32\wbem\unsecapp.exe (ID: 5060|ParentID: 624|Dell)
    C:\Windows\System32\igfxext.exe (ID: 5192|ParentID: 624|Dell)
    C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 5776|ParentID: 500|SERVICE RÉSEAU)
    C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 6056|ParentID: 500|Système)
    C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 1380|ParentID: 500|Système)
    C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1312|ParentID: 3956|Dell)
    C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 5808|ParentID: 1312|Dell)
    C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3172|ParentID: 1312|Dell)
    C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 4612|ParentID: 1312|Dell)
    C:\Windows\System32\wuauclt.exe (ID: 4464|ParentID: 952|Dell)
    C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 4948|ParentID: 1312|Dell)
    C:\Windows\System32\notepad.exe (ID: 6844|ParentID: 3956|Dell)
    C:\Windows\System32\wscript.exe (ID: 8076|ParentID: 7776|Dell)
    C:\Windows\System32\wscript.exe (ID: 4444|ParentID: 7732|Dell)
    C:\Windows\System32\wscript.exe (ID: 7868|ParentID: 5244|Dell)
    C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 6020|ParentID: 1312|Dell)
    C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 4720|ParentID: 1312|Dell)
    C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1008|ParentID: 1312|Dell)
    C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 5376|ParentID: 1312|Dell)
    C:\Windows\System32\WUDFHost.exe (ID: 5080|ParentID: 868|SERVICE LOCAL)
    C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 8104|ParentID: 1312|Dell)
    C:\Windows\System32\taskhost.exe (ID: 7808|ParentID: 500|SERVICE LOCAL)

    ################## | Autorun |

    E:\Nouveau dossier.lnk -> E:\Googel+.vbs - (SHA1: FCDB059D25A2F42234A74015E2F0E50CCFB63DC8)
    E:\ertyuio.lnk -> E:\Googel+.vbs - (SHA1: FCDB059D25A2F42234A74015E2F0E50CCFB63DC8)

    ################## | Recherche générique |

    Supprimé! E:\Googel+.vbs
    Supprimé! E:\Nouveau dossier.lnk
    Supprimé! E:\ertyuio.lnk
    Supprimé! C:\Users\Dell\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk
    Supprimé! C:\Users\Dell\AppData\Local\Temp\temp\Film\Start.vbs
    Supprimé! C:\Users\Dell\AppData\Local\Temp\temp\Games\Start.vbs
    Supprimé! C:\Users\Dell\AppData\Local\Temp\temp\Images\Start.vbs
    Supprimé! C:\Users\Dell\AppData\Local\Temp\temp\Jeux\Start.vbs
    Supprimé! C:\Users\Dell\AppData\Local\Temp\temp\Music\Start.vbs
    Supprimé! C:\Users\Dell\AppData\Local\Temp\temp\PES2014\Start.vbs
    Supprimé! C:\Users\Dell\AppData\Local\Temp\temp\Programs\Start.vbs
    Supprimé! C:\Users\Dell\AppData\Local\Temp\temp\SEX\Setup.vbs
    Supprimé! C:\Users\Dell\AppData\Local\Temp\temp\Spider-Man\Setup.vbs
    Supprimé! C:\Users\Dell\AppData\Local\Temp\temp\Torrent\Start.vbs
    Supprimé! C:\Users\Dell\AppData\Local\Temp\temp\Video\Start.vbs
    Supprimé! C:\Users\Dell\AppData\Local\Temp\temp\Video Porno\Start.vbs
    Supprimé! C:\Users\Dell\AppData\Local\Temp\temp\XNXX\Start.vbs
    Supprimé! C:\Users\Dell\AppData\Local\Temp\temp
    Supprimé! C:\Users\Dell\AppData\Local\Temp\Googel+.vbs

    (!) Fichiers temporaires supprimés.

    ################## | Registre |

    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
    Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
    Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|bintin
    Supprimé! HKU\S-1-5-21-4106474703-3454484055-3647941932-1000\Software\.\.\.\.\Mountpoints2\E
    Supprimé! HKU\S-1-5-21-4106474703-3454484055-3647941932-1000\Software\.\.\.\.\Mountpoints2\{3442c18e-6bc1-11e3-9e55-d067e54e71eb}
    Supprimé! HKU\S-1-5-21-4106474703-3454484055-3647941932-1000\Software\.\.\.\.\Mountpoints2\{7df44405-dc28-11e3-b268-9cb70dec52fb}
    Supprimé! HKU\S-1-5-21-4106474703-3454484055-3647941932-1000\Software\.\.\.\.\Mountpoints2\{8c69e4b6-d5ef-11e3-a426-d067e54e71eb}

    ################## | Regedit Run |

    F2 - HKLM\..\Winlogon : [Shell] explorer.exe
    F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
    04 - HKCU\..\Run : [NIRegistrationWizard] C:\Program Files\National Instruments\Shared\RegistrationWizard\Bin\RegistrationWizard.exe -autoDiscover 1 -displayIfNoneFound 0 -displayRegisterOptions 1 -sleepIfNoneFound 0 -locale 1036
    04 - HKLM\..\Run : [Apoint] C:\Program Files\DellTPad\Apoint.exe
    04 - HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
    04 - HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
    04 - HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
    04 - HKLM\..\Run : [IntelPROSet] "C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel PROSet/Wireless
    04 - HKLM\..\Run : [FreeFallProtection] C:\Program Files\STMicroelectronics\AccelerometerP11\FF_Protection.exe
    04 - HKLM\..\Run : [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
    04 - HKLM\..\Run : [TkBellExe] "C:\Program Files\Real\RealPlayer\update\realsched.exe" -osboot
    04 - HKLM\..\Run : [NI Update Service] "C:\Program Files\National Instruments\Shared\Update Service\NIUpdateService.exe" -startupTask
    04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
    04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
    04 - HKLM\..\Run : [IAM Aegean ModemListener] C:\Program Files\My Connection\BackgroundService\ModemListener.exe start
    04 - HKLM\..\Run : [IAM_Web Flame ModemListener] C:\Program Files\Web Connection\IAM\BackgroundService\ModemListener.exe start
    04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
    04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
    04 - HKU\S-1-5-21-4106474703-3454484055-3647941932-1000\..\Run : [NIRegistrationWizard] C:\Program Files\National Instruments\Shared\RegistrationWizard\Bin\RegistrationWizard.exe -autoDiscover 1 -displayIfNoneFound 0 -displayRegisterOptions 1 -sleepIfNoneFound 0 -locale 1036
    04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
    04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

    ################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |

    [10/06/2009 - 22:42:20 | N | 0 Ko] - C:\config.sys
    [20/11/2012 - 00:24:06 | RASH | 0 Ko] - C:\MSDOS.SYS
    [20/11/2012 - 00:24:06 | RASH | 0 Ko] - C:\IO.SYS
    [06/06/2014 - 18:10:14 | ASH | 1499852 Ko] - C:\hiberfil.sys
    [06/06/2014 - 18:10:19 | ASH | 1999804 Ko] - C:\pagefile.sys
    [01/06/2014 - 08:53:57 | D] - C:\Config.Msi
    [24/07/2012 - 21:46:13 | N | 2 Ko] - C:\freefallprotection.log
    [16/02/2014 - 12:11:50 | N | 0 Ko] - C:\AVScanner.ini
    [16/01/2014 - 01:40:14 | N | 476 Ko | SHA1: 29CB8B4FE0DC6E0358621AECE118B45F292FC2BB] - C:\SecurityScanner.dll
    [29/05/2014 - 22:12:50 | SHD] - C:\$Recycle.Bin
    [10/06/2009 - 22:42:20 | A | 0 Ko] - C:\autoexec.bat
    [14/07/2009 - 03:37:05 | D] - C:\PerfLogs
    [14/07/2009 - 05:53:55 | SHD] - C:\Documents and Settings
    [30/10/2011 - 08:05:12 | D] - C:\instantclient_11_2
    [24/07/2012 - 13:31:19 | SHD] - C:\Recovery
    [24/07/2012 - 13:31:24 | D] - C:\Users
    [24/07/2012 - 20:40:27 | D] - C:\Dell
    [24/07/2012 - 20:48:54 | D] - C:\Intel
    [24/07/2012 - 21:30:39 | RHD] - C:\MSOCache
    [22/04/2013 - 22:26:09 | D] - C:\lazarus
    [11/07/2013 - 03:25:49 | D] - C:\e5dccc5a31e7105a5db8b3ad5335
    [17/09/2013 - 16:52:07 | D] - C:\Dev-Cpp
    [15/10/2013 - 17:17:38 | D] - C:\National Instruments Downloads
    [20/10/2013 - 00:02:35 | D] - C:\fb7ae0ab0fc3154440addbcc
    [01/11/2013 - 17:49:25 | D] - C:\SolidWorks Data
    [24/11/2013 - 14:15:08 | D] - C:\Downloads
    [30/11/2013 - 23:20:17 | D] - C:\wamp
    [02/12/2013 - 19:34:47 | D] - C:\SolidWorks Data (2)
    [08/05/2014 - 00:59:08 | D] - C:\app
    [10/05/2014 - 16:26:13 | D] - C:\Oracle
    [10/05/2014 - 16:32:08 | D] - C:\ORCL
    [11/05/2014 - 13:17:03 | D] - C:\inetpub
    [12/05/2014 - 01:31:00 | D] - C:\oraclexe
    [17/05/2014 - 12:26:07 | D] - C:\Program Files
    [17/05/2014 - 12:26:07 | HD] - C:\ProgramData
    [20/05/2014 - 20:38:26 | D] - C:\rdm6
    [02/06/2014 - 09:26:44 | D] - C:\Windows
    [06/06/2014 - 19:54:37 | SHD] - C:\System Volume Information
    [07/06/2014 - 00:02:38 | D] - C:\UsbFix

    ################## | E:\ - Disque USB (FAT32) |

    [06/06/2014 - 19:04:12 | D] - E:\ertyuio

    ################## | Vaccin |

    E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | E.O.F | https://www.sosvirus.net/ | https://www.usbfix.net/ |
    0
  4. ¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   195
     
    Hello,

    Toujours des soucis ?
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. HamzaTanger Messages postés 6 Statut Membre
     
    Non ca marche maintenant le message ne s'affiche plus et mon usb n'est plus infecté ,sinon est ce qu'il faut que je fasse maintenant quelque chose, une derniere etape a faire une analyse antivirus par exemple ou bien quelque chose comme ca ou bien c'est terminé ,sinon merci beaucoup de votre aide ca fonctionne
    0
  7. ¡El Desaparecido! Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   195
     
    Hello ,

    Tu connais ce dossier sur ta clé USB ? : E:\ertyuio
    0
  8. HamzaTanger Messages postés 6 Statut Membre
     
    oui je le connais
    0