Aide Windows Script Host erreur checker.vbs

Fermé
panshesi Messages postés 12 Date d'inscription mercredi 18 décembre 2013 Statut Membre Dernière intervention 19 juin 2018 - 19 juin 2018 à 21:42
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 19 juin 2018 à 23:08
Bonjour, je reçois régulièrement (à intervalles de 30 minutes environ) une erreur :
Windows Script Host
impossible de trouver le fichier script C:\ProgramData\WindowsAppCertification\checker.vbs

Cela est arrivé après la mise en quarantaine et suppression de virus via Malwarebytes et son petit frère AdwCleaner

Après avoir cherché sur internet, j'ai fais une analyse FRST. Voici les deux fichiers obtenus. Je ne sais pas quoi faire d'autre
https://cjoint.com/c/HFttNcnILtG
https://cjoint.com/c/HFttNMUYCoG

Merci de m'avoir lu
A voir également:

1 réponse

Réponse 1 / 1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 674
19 juin 2018 à 23:08
Bonsoir,

J'ai l'impression que tu t'en ai débarrassé.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

CreateRestorePoint:
CloseProcesses:
2018-06-19 14:10 - 2018-06-19 14:12 - 000000000 ___HD C:\ProgramData\{CB28D9D3-6B5D-4AFA-BA37-B4AFAABF70B8}
2018-06-19 14:09 - 2018-06-19 14:09 - 000000000 ___HD C:\ProgramData\{4FCEED6C-B7D9-405B-A844-C3DBF418BF87}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2)

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.

0