message erreur windows script host Fermé

Question

Bonjour, 

j'ai un message d'erreur qui apparaît systématiquement sur mon poste (il revient presque toutes les heures) disant ceci :

Windows Script Host
Impossible de trouver le fichier script 
"C:\Users\jgratacap\Conf.Command-YX0AOGAKMDF0H0A.js"

Ce message est apparu suite à un virus attrapé sur une clé usb, qui créait des raccourcis à chaque fois que je copiais des fichiers sur la clé.

J'ai enlevé le virus (du moins j'espère) à l'aide d'usbfix mais depuis j'ai ce message d'alerte qui apparaît. Je ne sais pas si c'est grave et comment m'en débarasser définitivement.

Si vous pouvez m'aider?

Vous remerciant bien par avance


Configuration: Windows / Chrome 57.0.2987.110

Malekal_morte- · Answer

Hello,

Pour diag l'ordinateur :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

joris09 · Answer

Merci pour votre retour rapide. Ci-dessous les liens qui pjjoint : Additionnal, FRST et shortcut :

https://pjjoint.malekal.com/files.php?id=20170703_q5p7n10v12w12

https://pjjoint.malekal.com/files.php?id=FRST_20170703_t13m8i9n6m6

https://pjjoint.malekal.com/files.php?id=20170703_e13k11k13d13w7

vous remerciant bien par avance.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: HKU\S-1-5-21-1849641580-502103650-619646970-101790\...\Run: [FR3B2Z10W3] => C:\Users\jgratacap\Conf.Command-YX0AOGAKMDF0H0A.js 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

joris09 · Answer

Ci-dessous le texte présent dans le fichier .txt qui s'est créé.


Fix result of Farbar Recovery Scan Tool (x64) Version: 02-07-2017
Ran by jgratacap (03-07-2017 14:43:58) Run:1
Running from \smb.frparnas10.fr.kworld.kpmg.com\datadir01\jgratacap\Desktop
Loaded Profiles: jgratacap (Available Profiles: jgratacap & rlouis & fr-fmrib0184 & Classic .NET AppPool & .NET v4.5 & .NET v2.0 & .NET v4.5 Classic & .NET v2.0 Classic)
Boot Mode: Normal
==============================================

fixlist content:


CreateRestorePoint:
CloseProcesses:
 HKU\S-1-5-21-1849641580-502103650-619646970-101790\...\Run: [FR3B2Z10W3] => C:\Users\jgratacap\Conf.Command-YX0AOGAKMDF0H0A.js 



Restore point was successfully created.
Processes closed successfully.
HKU\S-1-5-21-1849641580-502103650-619646970-101790\Software\Microsoft\Windows\CurrentVersion\Run\FR3B2Z10W3 => value removed successfully


The system needed a reboot.
 End of Fixlog 14:44:14

joris09 · Answer

J'ai redémarré l'ordinateur après ça, mais le message d'erreur apparaît toujours.

Savez-vous s'il faut que je fasse une nouvelle manip ?

Malekal_morte- · Answer

C'est une infection par clé USB, pas de clé USB utilisée après la correction ?
Si tu utilises msconfig puis onglet démarrage.
Tu dois voir la ligne en question, si tu l'as désactive elle se réactive ?

joris09 · Answer

Finalement le responsable informatique de ma boite a repris l'ordi, donc je ne peux plus faire d'action dessus pour l'instant. 
Je vous tiendrais au courant si jamais. 

Désolé et merci beaucoup pour votre aide.

Message erreur windows script host

7 réponses

End of Fixlog 14:44:14

Discussions similaires