Problème fichier script

Résolu/Fermé
djs07 Messages postés 4 Date d'inscription mercredi 5 septembre 2018 Statut Membre Dernière intervention 5 septembre 2018 - 5 sept. 2018 à 17:00
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 5 sept. 2018 à 22:38
Bonjour,

depuis hier mon pc affiche une Boite de dialogue qui s'ouvre toutes les 3 minutes :
Impossible de trouver le fichier script "C:\User\public\libraries\cheks.vbs"

j'ai précéder a une analyse avec FRST et voila les liens des 3 rapports ;


FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20180905_n5i9m14f11e15

Addition.txt: https://pjjoint.malekal.com/files.php?id=20180905_n6t8i7z14m11

Shortcut.txt: https://pjjoint.malekal.com/files.php?id=20180905_u5x12l11p9j15


pouvez-vous m'aider svp a corriger ca ?

merci d'avance.


A voir également:

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
Modifié le 5 sept. 2018 à 18:00
Salut,

Tu devrais désinstaller tous les programmes IOBit, ça n'apporte rien.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
S3 TenorshareWinAdService; C:\Users\ASUS001\AppData\Roaming\Tenorshare\Service\configs\TenorshareWinAdService.exe [40448 2016-12-28] (Tenorshare Co,Ltd) [Fichier non signé]
Task: C:\Windows\Tasks\Yahoo! Powered canic.job => C:\Windows\system32\wscript.ex C:\ProgramData\{B9E37C80-33A1-F646-B567-68042F25E3CA}\lala.txt <==== ATTENTION
Task: {24424E28-5C92-4EDA-B4FE-DA22D4E4B48B} - System32\Tasks\System\SystemChecks => C:\Windows\System32\wscript.exe C:\Users\Public\Libraries\Checks.vbs
GroupPolicy: Restriction - Chrome <==== ATTENTION
C:\ProgramData\{B9E37C80-33A1-F646-B567-68042F25E3CA}\
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2)

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.

Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.
  • Télécharger Remediate VBS Worm
  • Lancer l'option B
  • Taper la lettre de la clef USB, par exemple, E et entrée

[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
  • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.



1
djs07 Messages postés 4 Date d'inscription mercredi 5 septembre 2018 Statut Membre Dernière intervention 5 septembre 2018
5 sept. 2018 à 20:28
rebonjour

merci j'ai appliquer vos directifs et il y'a plus de message d'erreur sur mon pc.

je vous envoi 4 liens , le fixlog et les trois .txt suite a l'analyse après correction :

Fixlog.txt :
https://pjjoint.malekal.com/files.php?id=20180905_d12x8h5n13t12

FRST.txt :
https://pjjoint.malekal.com/files.php?id=FRST_20180905_f10o8k1013k9

Addition.txt:
https://pjjoint.malekal.com/files.php?id=20180905_u8b1010p13r11


Shortcut.txt:
https://pjjoint.malekal.com/files.php?id=20180905_y14x10x9p5o10

consternant les logiciels IObit j'ai pu désinstaller :
-Iobit uninstaller
-Iobit malwareFighter
-Iobit smartDefrag
-Iobit DriveBooster

mais j'arrive pas a desinstaller AdvebcedSystemCare(11) mémé en mode sans échec c'est pour ça qu'il est toujours présent dans le diag , mais je finirai par le désinstaller .

encore merci pour votre aide et bonne continuation .
0
djs07 Messages postés 4 Date d'inscription mercredi 5 septembre 2018 Statut Membre Dernière intervention 5 septembre 2018
5 sept. 2018 à 20:50
salut
j'ai pu désinstaller AdvencedSystemCare , pouvez-vous me conseiller une alternatif pour l'entretien et la performance de mon pc ?
merci .
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
5 sept. 2018 à 21:19
aucun
ca n'accélère rien ces logiciels.
Utilise l'assistant de stockage, c'est suffisant, voir : https://www.malekal.com/nettoyer-windows10-assistant-stockage/

plus de message de script ?
0
djs07 Messages postés 4 Date d'inscription mercredi 5 septembre 2018 Statut Membre Dernière intervention 5 septembre 2018
5 sept. 2018 à 22:01
non, plus de message de script , merci c'été fatigants.
merci pour le lien et merci pour tout .
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
5 sept. 2018 à 22:38
de rien :)
0