Windows Script Host

Résolu
jmarc02 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention   -  
jmarc02 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour à tous,
depuis quelque temps à l'ouverture de mon PC portable ASUS, j'ai une fenêtre qui arrive Windows Script Host impossible de trouver le dossier script "C:etc...
J'ai fais un Malwarebytes et un CCleaner mais rien à faire.
Je ne suis pas un pro en informatique alors si parmi vous quelqu'un pouvait m'aider, je lui serait reconnaissant.
A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
jmarc02 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour vôtre réponse. Je suis pas trop fort en informatique. J'attends d'être avec une personne plus calé pour effectuer le tutoriel.
0
jmarc02 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > jmarc02 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
rien d'anormal, ce serait bien d'avoir le fichier Addition.txt
0
jmarc02 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
0
jmarc02 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
Exécuté par Jean-Marc (2016-03-31 13:55:42) Run:1
Exécuté depuis C:\Users\Jean-Marc\Desktop
Profils chargés: UpdatusUser & Jean-Marc (Profils disponibles: UpdatusUser & Jean-Marc)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
Task: {7819E5AF-0053-4D85-8582-1E094E9AE9BA} - System32\Tasks\com.flash.WidgetBrowser => C:\Users\Jean-Marc\AppData\Roaming\com.flash.WidgetBrowser\bfgminer.vbs
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7819E5AF-0053-4D85-8582-1E094E9AE9BA}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7819E5AF-0053-4D85-8582-1E094E9AE9BA}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\com.flash.WidgetBrowser => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\com.flash.WidgetBrowser" => clé supprimé(es) avec succès


Le système a dû redémarrer.

Fin de Fixlog 13:56:39

0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok fais ces deux étapes.

1/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :


CreateRestorePoint:
CloseProcesses:
Task: {7819E5AF-0053-4D85-8582-1E094E9AE9BA} - System32\Tasks\com.flash.WidgetBrowser => C:\Users\Jean-Marc\AppData\Roaming\com.flash.WidgetBrowser\bfgminer.vbs
C:\Users\Jean-Marc\AppData\Roaming\com.flash.WidgetBrowser
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


2/
Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

Veuillez appuyer sur une touche pour continuer la désinfection...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
merci reçu,

c'est good,

Désactiver Windows Script Host : Comment se protéger des scripts malicieux sur Windows

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

0
jmarc02 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Mille fois MERCI pour votre aide. C'est sympa.
0