Message d'erreur windows script host [Résolu/Fermé]

Signaler
-
 othmane_FEL -
Bonjour,
lorsque je démarre mon PC, une fois le bureau afficher, le message d'erreur suivant s'affiche:
Windows Script Host
Scipt: C:\WINDOWS\run.vbs
Ligne: 39
Caract.: 1
Erreur: Le fichier spécifié est introuvable.
Code: 80070002
Source: (null)
A quoi cela correspond? Serait-il possible de m'aider?
J'ai aussi beaucoup de pages de pub intempestives qui s'affichent lorsque je navigue sur internet, je ne me demande si cela n'ai pas dû à ce message d'erreur.
Je précise que j'ai déjà nettoyé mon pc plusieurs fois avec adw cleaner, ccleaner et malwarebyte's
Merci d'avance !

5 réponses

Messages postés
178297
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 mai 2020
20 966
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Bonjour

voici les rapports
FRST
http://pjjoint.malekal.com/files.php?id=FRST_20160604_t8l6i10h8u13

ADDITION
http://pjjoint.malekal.com/files.php?id=20160604_12h8b15v10g14


ZHP Cleaner
http://pjjoint.malekal.com/files.php?id=20160604_s12l7y1212z12

je n'ai pas celui de shortcut

merci
Messages postés
178297
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 mai 2020
20 966
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,
AutoConfigURL: [S-1-5-21-2059659106-4134440562-2725740620-1002] => hxxp://unstops.net/wpad.dat?e31f92ec1613576dccc8f321a3a3b7f39272222 [Pays NL - 198.16.78.162]
ManualProxies: 0hxxp://unstops.net/wpad.dat?e31f92ec1613576dccc8f321a3a3b7f39272222 [Pays NL - 198.16.78.162]
CHR Plugin: (Duuqu Update) - C:\Program Files (x86)\Duuqu\Update\1.3.37.0\npDuuquUpdate3.dll => Pas de fichier
Task: {B112D2A0-1373-4C8F-9867-5F9D153FFBFF} - System32\Tasks\WinTOOL => C:\Program Files (x86)\QQBrowser\Update\Download\44A9848278952388FB1B860F6A44F917\UpdateModule.exe <==== ATTENTION
R2 yahoochrometechnology; C:\ProgramData\yahoochrome\desktop25.exe [236768 2016-05-02] (YahooChrome)
ShortcutWithArgument: C:\Users\fabie\AppData\Local\Microsoft\Windows\FileHistory\Data\1802\C\Users\fabie\Desktop\Google Chrome.lnk -> C:\Users\fabie\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1429102579&from=ient04150&uid=WDCXWD7500BPVT-80HXZT3_WD-WX61E82LS742LS742
ShortcutWithArgument: C:\Users\fabie\AppData\Local\Microsoft\Windows\FileHistory\Data\1786\C\Users\fabie\Desktop\Google Chrome.lnk -> C:\Users\fabie\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1429102579&from=ient04150&uid=WDCXWD7500BPVT-80HXZT3_WD-WX61E82LS742LS742
ShortcutWithArgument: C:\Users\fabie\AppData\Local\Microsoft\Windows\FileHistory\Data\1705\C\Users\fabie\Desktop\Google Chrome.lnk -> C:\Users\fabie\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1429102579&from=ient04150&uid=WDCXWD7500BPVT-80HXZT3_WD-WX61E82LS742LS742
ShortcutWithArgument: C:\Users\fabie\AppData\Local\Microsoft\Windows\FileHistory\Data\1661\C\Users\fabie\Desktop\Google Chrome.lnk -> C:\Users\fabie\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1429102579&from=ient04150&uid=WDCXWD7500BPVT-80HXZT3_WD-WX61E82LS742LS742
ShortcutWithArgument: C:\Users\fabie\AppData\Local\Microsoft\Windows\FileHistory\Data\1620\C\Users\fabie\Desktop\Google Chrome.lnk -> C:\Users\fabie\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1429102579&from=ient04150&uid=WDCXWD7500BPVT-80HXZT3_WD-WX61E82LS742LS742
ShortcutWithArgument: C:\Users\fabie\AppData\Local\Microsoft\Windows\FileHistory\Data\1578\C\Users\fabie\Desktop\Google Chrome.lnk -> C:\Users\fabie\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1429102579&from=ient04150&uid=WDCXWD7500BPVT-80HXZT3_WD-WX61E82LS742LS742
ShortcutWithArgument: C:\Users\fabie\AppData\Local\Microsoft\Windows\FileHistory\Data\1524\C\Users\fabie\Desktop\Google Chrome.lnk -> C:\Users\fabie\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1429102579&from=ient04150&uid=WDCXWD7500BPVT-80HXZT3_WD-WX61E82LS742LS742
ShortcutWithArgument: C:\Users\fabie\AppData\Local\Microsoft\Windows\FileHistory\Data\1492\C\Users\fabie\Desktop\Google Chrome.lnk -> C:\Users\fabie\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1429102579&from=ient04150&uid=WDCXWD7500BPVT-80HXZT3_WD-WX61E82LS742LS742
ShortcutWithArgument: C:\Users\fabie\AppData\Local\Microsoft\Windows\FileHistory\Data\1448\C\Users\fabie\Desktop\Google Chrome.lnk -> C:\Users\fabie\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1429102579&from=ient04150&uid=WDCXWD7500BPVT-80HXZT3_WD-WX61E82LS742LS742
ShortcutWithArgument: C:\Users\fabie\AppData\Local\Microsoft\Windows\FileHistory\Data\1432\C\Users\fabie\Desktop\Google Chrome.lnk -> C:\Users\fabie\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1429102579&from=ient04150&uid=WDCXWD7500BPVT-80HXZT3_WD-WX61E82LS742LS742
ShortcutWithArgument: C:\Users\fabie\AppData\Local\Microsoft\Windows\FileHistory\Data\1420\C\Users\fabie\Desktop\Google Chrome.lnk -> C:\Users\fabie\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.delta-homes.com/?type=sc&ts=1429102579&from=ient04150&uid=WDCXWD7500BPVT-80HXZT3_WD-WX61E82LS742LS742
ShortcutWithArgument: C:\Users\fabie\AppData\Local\Google\Chrome\User Data\Default\Web Applications\_crx_gfdfndlobgakngmaelfbepkhgdempbdm\Bouton de navigateur _ Pinterest, qu'.._.lnk -> C:\Users\fabie\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=gfdfndlobgakngmaelfbepkhgdempbdm
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

voici le lien

http://pjjoint.malekal.com/files.php?id=20160604_y13l7r8l6t10

merci

Lorsque mon ordiateur a redemarré le message n'est plus apparu et pour l'instant je n'ai pas de publicité intempestive
Messages postés
178297
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 mai 2020
20 966
super =)

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Merci beaucoup.

Je n'ai plus les pub et le message au démarrage.

:)
Messages postés
4
Date d'inscription
dimanche 25 septembre 2016
Statut
Membre
Dernière intervention
24 mars 2018

Messages postés
178297
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 mai 2020
20 966
Salut,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [1980-01-01]
Startup: C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk [1980-01-01]
2013-05-13 17:21 - 2013-05-13 17:21 - 0000000 _____ () C:\Users\othmane\AppData\Local\AtStart.txt
2013-05-13 17:21 - 2013-05-13 17:21 - 0000000 _____ () C:\Users\othmane\AppData\Local\DSwitch.txt
2013-06-05 14:05 - 2016-09-23 14:34 - 0000000 _____ () C:\Users\othmane\AppData\Local\FnF4.txt
2013-05-13 17:21 - 2013-05-13 17:21 - 0000000 _____ () C:\Users\othmane\AppData\Local\QSwitch.txt
1980-01-01 01:03 - 1980-01-01 01:03 - 0000000 _____ () C:\Users\othmane\AppData\Local\{59EAC606-E53D-4BF9-AD43-466F719698A0}
Startup: C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [1980-01-01]
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :
Merci pour votre réponse
voici le résultat du fichier Fixlog:

Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 25-09-2016
Exécuté par othmane (27-09-2016 08:11:05) Run:2
Exécuté depuis C:\Users\othmane\Desktop
Profils chargés: othmane (Profils disponibles: othmane)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [1980-01-01]
Startup: C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk [1980-01-01]
2013-05-13 17:21 - 2013-05-13 17:21 - 0000000 _____ () C:\Users\othmane\AppData\Local\AtStart.txt
2013-05-13 17:21 - 2013-05-13 17:21 - 0000000 _____ () C:\Users\othmane\AppData\Local\DSwitch.txt
2013-06-05 14:05 - 2016-09-23 14:34 - 0000000 _____ () C:\Users\othmane\AppData\Local\FnF4.txt
2013-05-13 17:21 - 2013-05-13 17:21 - 0000000 _____ () C:\Users\othmane\AppData\Local\QSwitch.txt
1980-01-01 01:03 - 1980-01-01 01:03 - 0000000 _____ () C:\Users\othmane\AppData\Local\{59EAC606-E53D-4BF9-AD43-466F719698A0}
Startup: C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [1980-01-01]
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Error: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => non trouvé(e).
C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk => non trouvé(e).
C:\Users\othmane\AppData\Local\AtStart.txt => déplacé(es) avec succès
C:\Users\othmane\AppData\Local\DSwitch.txt => déplacé(es) avec succès
"C:\Users\othmane\AppData\Local\FnF4.txt" => non trouvé(e).
C:\Users\othmane\AppData\Local\QSwitch.txt => déplacé(es) avec succès
"C:\Users\othmane\AppData\Local\{59EAC606-E53D-4BF9-AD43-466F719698A0}" => non trouvé(e).
C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => non trouvé(e).
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3587055292-896648727-1321709241-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3587055292-896648727-1321709241-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 32768 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 18626063 B
Java, Flash, Steam htmlcache => 2144 B
Windows/system/drivers => 105790154 B
Edge => 4183791 B
Chrome => 111880771 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 16674 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
LocalService => 51290 B
NetworkService => 4820 B
othmane => 20401149 B
Messages postés
178297
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 mai 2020
20 966
c'est mieux ?
non, toujours meme probleme

j'ai toujours les 02 popups windows script host concernant vlc.rar et adobe.rar
Messages postés
178297
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 mai 2020
20 966 > othmane_FEL
et avec ça ?


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [1980-01-01]
Startup: C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk [1980-01-01]
Startup: C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [1980-01-01]
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
>
Messages postés
178297
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 mai 2020

Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 03-10-2016
Exécuté par othmane (04-10-2016 12:13:49) Run:3
Exécuté depuis C:\Users\othmane\Desktop
Profils chargés: othmane (Profils disponibles: othmane)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [1980-01-01]
Startup: C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk [1980-01-01]
Startup: C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [1980-01-01]
Reboot:


Error: (0) Impossible de créer un point de restauration.
Processus fermé avec succès.
C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => non trouvé(e).
C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk => non trouvé(e).
C:\Users\othmane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => non trouvé(e).


Le système a dû redémarrer.

Fin de Fixlog 12:13:51