Windows Script Host

Résolu/Fermé
jmarc02 Messages postés 12 Date d'inscription vendredi 23 décembre 2011 Statut Membre Dernière intervention 24 août 2016 - 28 mars 2016 à 09:40
jmarc02 Messages postés 12 Date d'inscription vendredi 23 décembre 2011 Statut Membre Dernière intervention 24 août 2016 - 31 mars 2016 à 14:30
Bonjour à tous,
depuis quelque temps à l'ouverture de mon PC portable ASUS, j'ai une fenêtre qui arrive Windows Script Host impossible de trouver le dossier script "C:etc...
J'ai fais un Malwarebytes et un CCleaner mais rien à faire.
Je ne suis pas un pro en informatique alors si parmi vous quelqu'un pouvait m'aider, je lui serait reconnaissant.
A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
31 mars 2016 à 09:16
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
jmarc02 Messages postés 12 Date d'inscription vendredi 23 décembre 2011 Statut Membre Dernière intervention 24 août 2016
31 mars 2016 à 09:58
Merci pour vôtre réponse. Je suis pas trop fort en informatique. J'attends d'être avec une personne plus calé pour effectuer le tutoriel.
0
jmarc02 Messages postés 12 Date d'inscription vendredi 23 décembre 2011 Statut Membre Dernière intervention 24 août 2016
31 mars 2016 à 10:32
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656 > jmarc02 Messages postés 12 Date d'inscription vendredi 23 décembre 2011 Statut Membre Dernière intervention 24 août 2016
31 mars 2016 à 12:52
rien d'anormal, ce serait bien d'avoir le fichier Addition.txt
0
jmarc02 Messages postés 12 Date d'inscription vendredi 23 décembre 2011 Statut Membre Dernière intervention 24 août 2016
31 mars 2016 à 13:09
0
jmarc02 Messages postés 12 Date d'inscription vendredi 23 décembre 2011 Statut Membre Dernière intervention 24 août 2016
31 mars 2016 à 14:01
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
Exécuté par Jean-Marc (2016-03-31 13:55:42) Run:1
Exécuté depuis C:\Users\Jean-Marc\Desktop
Profils chargés: UpdatusUser & Jean-Marc (Profils disponibles: UpdatusUser & Jean-Marc)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
Task: {7819E5AF-0053-4D85-8582-1E094E9AE9BA} - System32\Tasks\com.flash.WidgetBrowser => C:\Users\Jean-Marc\AppData\Roaming\com.flash.WidgetBrowser\bfgminer.vbs
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7819E5AF-0053-4D85-8582-1E094E9AE9BA}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7819E5AF-0053-4D85-8582-1E094E9AE9BA}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\com.flash.WidgetBrowser => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\com.flash.WidgetBrowser" => clé supprimé(es) avec succès


Le système a dû redémarrer.

Fin de Fixlog 13:56:39

0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
Modifié par Malekal_morte- le 31/03/2016 à 13:15
ok fais ces deux étapes.

1/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :


CreateRestorePoint:
CloseProcesses:
Task: {7819E5AF-0053-4D85-8582-1E094E9AE9BA} - System32\Tasks\com.flash.WidgetBrowser => C:\Users\Jean-Marc\AppData\Roaming\com.flash.WidgetBrowser\bfgminer.vbs
C:\Users\Jean-Marc\AppData\Roaming\com.flash.WidgetBrowser
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


2/
Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

Veuillez appuyer sur une touche pour continuer la désinfection...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
31 mars 2016 à 14:25
merci reçu,

c'est good,

Désactiver Windows Script Host : Comment se protéger des scripts malicieux sur Windows

Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

0
jmarc02 Messages postés 12 Date d'inscription vendredi 23 décembre 2011 Statut Membre Dernière intervention 24 août 2016
31 mars 2016 à 14:30
Mille fois MERCI pour votre aide. C'est sympa.
0