Sujet Précédent Sujet Suivant

Erreur de script Windows

Fermé
Lia - 24 nov. 2018 à 16:49
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 24 nov. 2018 à 17:04
Bonjour,


Je viens à vous car j'ai une erreur de script sur mon ordinateur...
l' url qui s'affiche est le suivante :
file:///C:/Users/rasta/AppData/Local/Temp/77c940ee-6ec7-43bb-8bc3-ac484153c65d/html-free/index.html

Mon PC est sous windows 7 : 64 bits
J'ai suivi le tuto de Malekal mais je ne suis pas sûre de tout comprendre.

FRST :
https://pjjoint.malekal.com/files.php?id=FRST_20181124_n12m11t10b12t12
ADDITION :
https://pjjoint.malekal.com/files.php?id=20181124_h10f6m14g1312
SHORTCURT :
https://pjjoint.malekal.com/files.php?id=20181124_v9g13s6g7t6

Quelqu'un pourrait-il m'aider sur l'origine de ce problème svp ? merci d'avance et bonne soirée.
A voir également:

1 réponse

Réponse 1 / 1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
Modifié le 24 nov. 2018 à 17:04
Salut,


Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore

A désinstaller :
Popcorn Time
Weather Buddy
WeatherBuddy
WinThruster



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

CreateRestorePoint:
CloseProcesses:
 R2 AppApcVerifier; C:\ProgramData\AppApcVerifier\AppVerifierapc.exe [47104 2016-06-30] (AppApcVerifier) [Fichier non signé] 
C:\ProgramData\AppApcVerifier
Task: {DAA8CA1B-A730-4B38-8454-4445F9F8D50B} - System32\Tasks\{081D6931-A923-4C07-8839-36D5A48ABE98} => C:\Program Files (x86)\OneSafe PC Cleaner\unins000.exe
Task: {EDBCFB0E-00CE-4B65-92FC-3F77A59244E3} - System32\Tasks\SoftUpgrade => C:\Users\rasta\AppData\Local\SoftUpgrade\softup.exe [2018-03-15] ()
HKU\S-1-5-21-4108097553-83605954-2700664387-1000\...\Run: [Chromium] => c:\users\rasta\appdata\local\chromium\application\chrome.exe --auto-launch-at-startup --profile-directory=Default --restore-last-session
HKU\S-1-5-21-4108097553-83605954-2700664387-1000\...\Run: [NetCtl] => C:\Users\rasta\AppData\Roaming\NetCtl\netctl.exe [1115760 2018-06-09] (IOT Mega)
HKU\S-1-5-21-4108097553-83605954-2700664387-1000\...\Run: [WeatherBuddy] => C:\Users\rasta\AppData\Local\WeatherBuddy\WeatherBuddy.exe [4031488 2018-03-14] () 
 2018-11-23 13:06 - 2018-11-23 13:06 - 00000000 ____D C:\Users\rasta\AppData\Roaming\WinThruster
2018-11-23 13:06 - 2018-11-23 13:06 - 00000000 ____D C:\Program Files (x86)\WinThruster
C:\Users\rasta\AppData\Roaming\NetCtl
 c:\users\rasta\appdata\local\chromium
 C:\Users\rasta\AppData\Local\SoftUpgrade
2018-11-23 13:04 - 2018-11-23 13:04 - 02753248 _____ (Solvusoft ) C:\Users\rasta\Downloads\Setup_WinThruster_2018.exe
2018-11-23 11:55 - 2018-11-23 11:55 - 00002974 _____ C:\Windows\System32\Tasks\{42DF90FD-9E17-4EEE-AC7C-2BB82232AED7} 
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.



0