Sécurité > virer Windows Script Host (W7)

Résolu/Fermé
Flamingo_ Messages postés 23 Date d'inscription lundi 23 septembre 2013 Statut Membre Dernière intervention 25 février 2015 - Modifié par Flamingo_ le 16/02/2015 à 23:09
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 17 févr. 2015 à 08:32
Bonjour,

J'ai vu que Windows Script Host pouvait être dangereux sur un pc (et je le crois), et je voudrais le virer tout de suite. Cependant, je n'ai pas réussi à le localiser sur mon pc Windows7, si ce n'est dans mon explorateur > ouvrir x fichier avec : WSH s'est commis d'office !!!!!!!!!
depuis soit la dernière MAJ de hier soir, soit depuis infection toute récente, je pense du à une faille XXS d'un site visité tout récemment, mais je peux me tromper.... C'est soit l'un soit l'autre !

Comment désinstaller/ désactiver/supprimer WSH Window Script Host dans Window7 ?
Apparu aujourd'hui dans mon explorateur.. il s'est auto-configuré pour éditer des fichiers Javascript...

Rien dans msconfig, rien dans la recherche, où se cache-t-il ?
Merci

PS j'ai fait X scans anti malware. et mon pc est clean now. Mais je cherche à supprimer ce WSH. Merci :)
A voir également:

2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
16 févr. 2015 à 23:06
Salut,

Regarde là : https://docs.microsoft.com/en-us/previous-versions/tn-archive/ee198684(v=technet.10)?redirectedfrom=MSDN


Il faut créer un clef Enabled à 0 dans HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings\
1
Flamingo_ Messages postés 23 Date d'inscription lundi 23 septembre 2013 Statut Membre Dernière intervention 25 février 2015 1
Modifié par Flamingo_ le 16/02/2015 à 23:22
Salut, !

;) MERCI j'y vais de ce pas, merci :)
/ Aye bien modifié
0
Flamingo_ Messages postés 23 Date d'inscription lundi 23 septembre 2013 Statut Membre Dernière intervention 25 février 2015 1
Modifié par Flamingo_ le 16/02/2015 à 23:23
Euh c'est normal que dans HKEY_LOCAL_MACHINE\ j'ai une toute première entrée (dossier) qui s'appelle BCD0000000 ? Tu connais ?
Merci
// PC Clean (pour l'instant) donc ça devrait être ok, je suppose
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
17 févr. 2015 à 08:32
Ce n'est pas malicieux, si c'est ta question.
0