Sujet Précédent Sujet Suivant

Probleme windows script host apres virus raccourci

Fermé
NWASMB Messages postés 32 Date d'inscription vendredi 14 mai 2010 Statut Membre Dernière intervention 29 avril 2020 - 13 juin 2018 à 16:43
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 17 juin 2018 à 10:33
Bonjour,

Ayant du brancher ma clef usb sur un pc publique de l'école pour imprimer un fichier, je me suis retrouvé avec le virus remplaçant les fichiers par des raccourcis.
J'ai lu qu'il fallait lancer UsbFix pour nettoyer PC/usb puis lancer des scans antimalwares.

Une fois ces actions effectuées, je me retrouve avec un message d'erreur "Windows Script Host". Les solutions trouvée en ligne (FRST64 + rapports + scripts) sont unique à chaque PC, je me tourne donc vers vous dans l'espoir qu'il existe une autre solution ou si quelqu'un est capable d'analyser mon rapport et me proposer un fix..

Merci!

A voir également:

7 réponses

Réponse 1 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
13 juin 2018 à 19:46
ha oui je l'ai pas vu.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

CreateRestorePoint:
CloseProcesses:
Task: {2A4BCA12-A45D-4374-9764-69538E8C1B3B} - System32\Tasks\DropBox => C:\Users\nwasm\Conf.Comm
C:\Users\nwasm\Conf.Comm
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


1
Réponse 2 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
13 juin 2018 à 16:45
Bonsoir,


Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Réponse 3 / 7
NWASMB Messages postés 32 Date d'inscription vendredi 14 mai 2010 Statut Membre Dernière intervention 29 avril 2020
13 juin 2018 à 17:27
Bonsoir Malekal_morte-

Ci joint les rapports.

addition : https://pjjoint.malekal.com/files.php?id=20180613_w15k11i6h15k6
Frst : https://pjjoint.malekal.com/files.php?id=FRST_20180613_b7h5h15x5j12
shortcut : https://pjjoint.malekal.com/files.php?id=20180613_l11g8n13e8q5

Merci beaucoup!
0
Réponse 4 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
13 juin 2018 à 18:36
rien d'anormal, le message d'erreur Windows Script Hosting continue ?

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
NWASMB Messages postés 32 Date d'inscription vendredi 14 mai 2010 Statut Membre Dernière intervention 29 avril 2020
13 juin 2018 à 19:25
Oui le message reviens toujours.. cest assez pénible, quitte les plein-ecran etc. Je vais regarder pour marmiton. Aucune piste pour résoudre ce probleme?
0
Réponse 6 / 7
NWASMB Messages postés 32 Date d'inscription vendredi 14 mai 2010 Statut Membre Dernière intervention 29 avril 2020
13 juin 2018 à 19:45
A nouveau le message d'erreur, sans avoir redémarré l'ordinateur : "impossible de trouver le fichier script 'C\Users\myname\Conf.COmmand-PSB3EY021Q.js' "
0
Réponse 7 / 7
nwasmb
17 juin 2018 à 05:26
Ca à marché! Merci!!

Nwasmb
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
17 juin 2018 à 10:33
de rien =)

Supprime le dossier C:\FRST

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
0