Windows Script Host - Windows 10

Résolu/Fermé
Audrey_B - 12 févr. 2016 à 15:42
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 -
Bonjour,

Suite à deux messages au démarrage de mon ordinateur :
1/impossible de trouver le fichier script D:\$RECYCLEBIN\Vlc.rar
2/impossible de trouver le fichier script D:\$RECYCLEBIN\Adobe.rar

J'ai fais avec vous une manip FRST64 qui s'est bien déroulée. Je n'avais plus de messages jusqu'au jour où ce message ci-dessous apparait maintenant à chaque fois que mon ordinateur s'allume :

"L'accès à windows script est désactivé sur cette machine. Contactez votre opérateur système pour plus d'informations."

Qu'est-ce que cela signifie ? faut-il que je réactive WSH ? je n'aurais pas de virus si je le fait ?

Merci pour vos réponses.
Audrey
A voir également:

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 687
12 févr. 2016 à 15:44
Salut,

Regarde dans le Menu Démarrer / Tous les Programmes / Démarrage
si tu as CCleaner et VLC
tu supprimes.

sinon :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Audrey_B
12 févr. 2016 à 15:52
Bonjour Malekal morte,

Merci pour ta réponse. Tu m'avais indiqué la même chose la fois dernière et le problème est revenu. est-ce que cela va se régler véritablement si je refais les mêmes manipulations ?

Merci pour ton aide.
Audrey
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 687 > Audrey_B
23 févr. 2016 à 08:49
oui, c'est revenu car tu as dû réinsérer une clef USB infectée.
Tu n'as pas dû non plus désactiver les scripts WSH, ce qu'il faudrait faire pour avoir la paix : désactiver les scripts VBS / WSH / ...
0
babstar
3 mai 2016 à 15:34
merci je n'ai fait que supprimer mon ccleaner et se n'est plus revenu
0
banco-h
21 juin 2016 à 03:21
Bjrs je viens de remonter les rapports FRST.txt , ADDITION.txt et SHORTCUT txt
http://pjjoint.malekal.com/files.php?id=FRST_20160621_o6o5c5q6b12
http://pjjoint.malekal.com/files.php?id=20160621_y11l6t7j11l10
http://pjjoint.malekal.com/files.php?id=20160621_k11j14d15u14h13
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 687 > banco-h
21 juin 2016 à 11:04
Salut,

Suis ces deux étapes :
1/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CreateRestorePoint:
CloseProcesses:
 Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Claire.lnk [2016-06-21]  
 Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Cleaner.lnk [2016-06-21]  
 Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Help.lnk [2016-06-21]  
 Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Manual.lnk [2016-06-21]  
 HKLM-x32\...\Run: [System] => D:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation) 
HKLM-x32\...\Run: [songpilot] => D:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation) 
HKLM-x32\...\Run: [Manual] => C:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation) 
HKLM-x32\...\Run: [er] => C:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation) 
ShortcutWithArgument: C:\Users\hamid\Desktop\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://logiciens.com/go/06
ShortcutWithArgument: C:\Users\hamid\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://logiciens.com/go/08
ShortcutWithArgument: C:\Users\hamid\Desktop\bioenergitique\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://logiciens.com/go/06
ShortcutWithArgument: C:\Users\hamid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://logiciens.com/go/06
D:\$.RECYCLEBIN\svshost.exe


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

2/


Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/
0
Réponse 2 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 687
17 oct. 2016 à 18:50
Si vous avez besoin d'aide, veuillez créer votre propre sujet en allant dans la partie Virus du forum et en cliquant sur le bouton Poser une question.
Remplissez les champs et envoyer votre demande.




0

Discussions similaires

Voxbone ? qui est-ce ?
fanfan54 -
ntrece13 -

159 réponses