Windows Script Host

Résolu
jmarc02 -  
Bonjour à tous,
depuis quelque temps à l'ouverture de mon PC portable ASUS, j'ai une fenêtre qui arrive Windows Script Host impossible de trouver le dossier script "C:etc...
J'ai fais un Malwarebytes et un CCleaner mais rien à faire.
Je ne suis pas un pro en informatique alors si parmi vous quelqu'un pouvait m'aider, je lui serait reconnaissant.

3 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1. jmarc02 Auteur
      Merci pour vôtre réponse. Je suis pas trop fort en informatique. J'attends d'être avec une personne plus calé pour effectuer le tutoriel.
    3. Malekal_morte- Modérateur
      @jmarc02rien d'anormal, ce serait bien d'avoir le fichier Addition.txt
    5. jmarc02 Auteur
      Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
      Exécuté par Jean-Marc (2016-03-31 13:55:42) Run:1
      Exécuté depuis C:\Users\Jean-Marc\Desktop
      Profils chargés: UpdatusUser & Jean-Marc (Profils disponibles: UpdatusUser & Jean-Marc)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:
      CreateRestorePoint:
      CloseProcesses:
      Task: {7819E5AF-0053-4D85-8582-1E094E9AE9BA} - System32\Tasks\com.flash.WidgetBrowser => C:\Users\Jean-Marc\AppData\Roaming\com.flash.WidgetBrowser\bfgminer.vbs
      Reboot:

      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7819E5AF-0053-4D85-8582-1E094E9AE9BA}" => clé supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7819E5AF-0053-4D85-8582-1E094E9AE9BA}" => clé supprimé(es) avec succès
      C:\WINDOWS\System32\Tasks\com.flash.WidgetBrowser => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\com.flash.WidgetBrowser" => clé supprimé(es) avec succès

      Le système a dû redémarrer.

      Fin de Fixlog 13:56:39

  2. Malekal_morte- Modérateur
    ok fais ces deux étapes.

    1/

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 


    CreateRestorePoint:
    CloseProcesses:
    Task: {7819E5AF-0053-4D85-8582-1E094E9AE9BA} - System32\Tasks\com.flash.WidgetBrowser => C:\Users\Jean-Marc\AppData\Roaming\com.flash.WidgetBrowser\bfgminer.vbs
    C:\Users\Jean-Marc\AppData\Roaming\com.flash.WidgetBrowser
    Reboot:

    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    2/
    Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
    Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
    Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
    Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

    Veuillez appuyer sur une touche pour continuer la désinfection...