WSH + obligé de démarrer explorer à la main

Résolu
pixus41 Messages postés 4 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai un petit problème sur mon PC
Suite à un nettoyage avec malwares bytes, celui démarre en affichant une fenetre "Paramétres de Windows Host Script" et le bureau ne s'affiche pas.

Merci d'avance

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Fais : CTRL+ALT+Suppr
    puis menu fichier et nouvelle tâche.
    tape explorer.exe et OK.

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok =)

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :


    CreateRestorePoint:
    CloseProcesses:
    HKLM-x32\...\RunOnce: [] => [X]
    HKLM\...\Winlogon: [Userinit] wscript,
    HKLM-x32\...\Winlogon: [Userinit] wscript, [X]
    CHR HomePage: Default -> hxxp://www-searching.com/?pid=s&s=G4CzFTPTN095001,267f3070-cc21-4e6f-8da6-56734a4ff9bc,&vp=ch&prd=set_ch [Pays US - 54.192.3.26]
    2016-04-07 16:56 - 2016-04-12 11:30 - 00000000 ____D C:\Users\Jean-Vincent\AppData\Local\app
    2016-04-07 16:47 - 2016-04-07 16:47 - 00000000 ____D C:\Program Files (x86)\WinTaske
    2016-04-07 16:47 - 2016-04-07 16:47 - 00000000 ____D C:\extensions
    2016-04-07 16:44 - 2016-04-07 16:47 - 00000000 ____D C:\Users\Public\Documents\dmp
    2016-04-07 16:43 - 2016-04-07 16:43 - 00260876 _____ (VuuPC Limited) C:\Users\Jean-Vincent\AppData\Local\nsg666F.tmp
    2016-04-07 15:38 - 2016-04-07 15:38 - 00000218 _____ C:\Users\Jean-Vincent\.recently-used.xbel
    2016-04-07 15:32 - 2016-04-12 11:29 - 00000000 ____D C:\Users\Jean-Vincent\AppData\Roaming\nessmen
    Task: {556E33EC-19A9-475D-868F-0E3E04DEE4B5} - System32\Tasks\ASUS\4D36E965-BFC1-11CE-E325-08002BE10318 => C:\Program Files (x86)\ASUS\ASUS Manager\USB Lock\svchost.exe [2015-05-28] () <==== ATTENTION
    C:\Program Files (x86)\ASUS\ASUS Manager\USB Lock\svchost.exe
    Reboot:

    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise manuellement tes navigateurs :

    0
    1. pixus41 Messages postés 4 Statut Membre
       
      Merci beaucoup!
      Ca marche nickel!
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    de rien =)

    Quelques conseils :

    Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0