Windows Script Host - Windows 10

Résolu/Fermé

Audrey_B -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 17 oct. 2016 à 18:50

Bonjour,

Suite à deux messages au démarrage de mon ordinateur :
1/impossible de trouver le fichier script D:\$RECYCLEBIN\Vlc.rar
2/impossible de trouver le fichier script D:\$RECYCLEBIN\Adobe.rar

J'ai fais avec vous une manip FRST64 qui s'est bien déroulée. Je n'avais plus de messages jusqu'au jour où ce message ci-dessous apparait maintenant à chaque fois que mon ordinateur s'allume :

"L'accès à windows script est désactivé sur cette machine. Contactez votre opérateur système pour plus d'informations."

Qu'est-ce que cela signifie ? faut-il que je réactive WSH ? je n'aurais pas de virus si je le fait ?

Merci pour vos réponses.
Audrey

Afficher la suite

A voir également:

Windows script host windows 11
L'accès à windows script host est désactivé sur cette machine - Meilleures réponses
Windows script host est désactivé - Meilleures réponses
Logiciel montage vidéo gratuit windows 11 - Guide
Windows movie maker windows 11 - Télécharger - Montage & Édition
Clé windows 8 - Guide
Compatibilite windows 11 - Guide
Windows ne démarre pas - Guide

2 réponses

Réponse 1 / 2

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 687

Salut,

Regarde dans le Menu Démarrer / Tous les Programmes / Démarrage
si tu as CCleaner et VLC
tu supprimes.

sinon :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Audrey_B

Bonjour Malekal morte,

Merci pour ta réponse. Tu m'avais indiqué la même chose la fois dernière et le problème est revenu. est-ce que cela va se régler véritablement si je refais les mêmes manipulations ?

Merci pour ton aide.
Audrey

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 687 > Audrey_B

oui, c'est revenu car tu as dû réinsérer une clef USB infectée.
Tu n'as pas dû non plus désactiver les scripts WSH, ce qu'il faudrait faire pour avoir la paix : désactiver les scripts VBS / WSH / ...

babstar

merci je n'ai fait que supprimer mon ccleaner et se n'est plus revenu

banco-h

Bjrs je viens de remonter les rapports FRST.txt , ADDITION.txt et SHORTCUT txt
http://pjjoint.malekal.com/files.php?id=FRST_20160621_o6o5c5q6b12
http://pjjoint.malekal.com/files.php?id=20160621_y11l6t7j11l10
http://pjjoint.malekal.com/files.php?id=20160621_k11j14d15u14h13

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 687 > banco-h

Salut,

Suis ces deux étapes :
1/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CreateRestorePoint:
CloseProcesses:
 Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Claire.lnk [2016-06-21]  
 Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Cleaner.lnk [2016-06-21]  
 Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Help.lnk [2016-06-21]  
 Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Manual.lnk [2016-06-21]  
 HKLM-x32\...\Run: [System] => D:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation) 
HKLM-x32\...\Run: [songpilot] => D:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation) 
HKLM-x32\...\Run: [Manual] => C:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation) 
HKLM-x32\...\Run: [er] => C:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation) 
ShortcutWithArgument: C:\Users\hamid\Desktop\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://logiciens.com/go/06
ShortcutWithArgument: C:\Users\hamid\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://logiciens.com/go/08
ShortcutWithArgument: C:\Users\hamid\Desktop\bioenergitique\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://logiciens.com/go/06
ShortcutWithArgument: C:\Users\hamid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://logiciens.com/go/06
D:\$.RECYCLEBIN\svshost.exe

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2/

Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

Réponse 2 / 2

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 687

Si vous avez besoin d'aide, veuillez créer votre propre sujet en allant dans la partie Virus du forum et en cliquant sur le bouton Poser une question.
Remplissez les champs et envoyer votre demande.

Discussions similaires

Voxbone ? qui est-ce ?