Probleme windows script host apres virus raccourci
NWASMB
Messages postés
32
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Ayant du brancher ma clef usb sur un pc publique de l'école pour imprimer un fichier, je me suis retrouvé avec le virus remplaçant les fichiers par des raccourcis.
J'ai lu qu'il fallait lancer UsbFix pour nettoyer PC/usb puis lancer des scans antimalwares.
Une fois ces actions effectuées, je me retrouve avec un message d'erreur "Windows Script Host". Les solutions trouvée en ligne (FRST64 + rapports + scripts) sont unique à chaque PC, je me tourne donc vers vous dans l'espoir qu'il existe une autre solution ou si quelqu'un est capable d'analyser mon rapport et me proposer un fix..
Merci!
Ayant du brancher ma clef usb sur un pc publique de l'école pour imprimer un fichier, je me suis retrouvé avec le virus remplaçant les fichiers par des raccourcis.
J'ai lu qu'il fallait lancer UsbFix pour nettoyer PC/usb puis lancer des scans antimalwares.
Une fois ces actions effectuées, je me retrouve avec un message d'erreur "Windows Script Host". Les solutions trouvée en ligne (FRST64 + rapports + scripts) sont unique à chaque PC, je me tourne donc vers vous dans l'espoir qu'il existe une autre solution ou si quelqu'un est capable d'analyser mon rapport et me proposer un fix..
Merci!
A voir également:
- Probleme windows script host apres virus raccourci
- Fichier host windows - Guide
- Clé windows 8 - Guide
- Tourner l'écran windows 10 raccourci - Guide
- Montage video windows - Guide
- Windows ne démarre pas - Guide
7 réponses
ha oui je l'ai pas vu.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
CreateRestorePoint:
CloseProcesses:
Task: {2A4BCA12-A45D-4374-9764-69538E8C1B3B} - System32\Tasks\DropBox => C:\Users\nwasm\Conf.Comm
C:\Users\nwasm\Conf.Comm
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Bonsoir,
Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Bonsoir Malekal_morte-
Ci joint les rapports.
addition : https://pjjoint.malekal.com/files.php?id=20180613_w15k11i6h15k6
Frst : https://pjjoint.malekal.com/files.php?id=FRST_20180613_b7h5h15x5j12
shortcut : https://pjjoint.malekal.com/files.php?id=20180613_l11g8n13e8q5
Merci beaucoup!
Ci joint les rapports.
addition : https://pjjoint.malekal.com/files.php?id=20180613_w15k11i6h15k6
Frst : https://pjjoint.malekal.com/files.php?id=FRST_20180613_b7h5h15x5j12
shortcut : https://pjjoint.malekal.com/files.php?id=20180613_l11g8n13e8q5
Merci beaucoup!
rien d'anormal, le message d'erreur Windows Script Hosting continue ?
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Oui le message reviens toujours.. cest assez pénible, quitte les plein-ecran etc. Je vais regarder pour marmiton. Aucune piste pour résoudre ce probleme?
A nouveau le message d'erreur, sans avoir redémarré l'ordinateur : "impossible de trouver le fichier script 'C\Users\myname\Conf.COmmand-PSB3EY021Q.js' "
de rien =)
Supprime le dossier C:\FRST
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Supprime le dossier C:\FRST
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.
Quelques conseils :
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)