Windows Script Host, etc...

Bonsoir,

C'est lié à des malwares,

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

• FRST.txt
• Shortcut.
• Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

A désinstaller BullGuard Internet Security
Sauf si tu l'as acheté.

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:

2015-12-06 09:58 - 2015-12-06 09:58 - 000750320 _____ (AutoIt Team) C:\ProgramData\bPuYRA.exe
2015-12-09 01:04 - 2015-12-09 01:03 - 000750320 _____ (AutoIt Team) C:\ProgramData\CYnlco.exe
2018-12-17 20:04 - 2018-12-18 18:41 - 000000903 _____ () C:\Users\Public\Exo654.exe
2018-12-17 20:03 - 2018-12-18 18:41 - 000000361 _____ () C:\Users\Public\kill.vbs
2018-12-17 20:01 - 2018-12-18 18:41 - 000430521 _____ () C:\Users\Public\test.vbs
2016-03-04 18:00 - 2016-03-04 17:57 - 000012005 _____ () C:\Users\user\AppData\Roaming\alsoft.ini
2017-07-07 08:47 - 2018-02-08 22:28 - 000000132 _____ () C:\Users\user\AppData\Roaming\Préférences Adobe PNG Format CC
2018-11-25 22:11 - 2018-11-25 22:11 - 000000000 _____ () C:\Users\user\AppData\Local\{1C6F8283-E2AC-418C-9981-3B11EAEED300}
2016-04-07 13:22 - 2016-04-07 13:22 - 000000000 _____ () C:\Users\user\AppData\Local\{2EEEAA7C-6BDF-409A-927F-97CA515132EE} 
2018-12-17 20:04 - 2018-12-18 18:41 - 000000903 _____ C:\Users\Public\Exo654.exe
2018-12-17 20:03 - 2018-12-18 18:41 - 000000361 _____ C:\Users\Public\kill.vbs
2018-12-17 20:01 - 2018-12-18 18:41 - 000430521 _____ C:\Users\Public\test.vbs
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Chrome2.bat [2015-12-15] ()
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ChromeUpdate.hta [2015-12-15] ()
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Peace.exe [2018-12-18] ()
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Thug.bat [2015-12-15] ()
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Thug2.bat [2015-12-15] ()
 Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°) ESET NOD32
Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

Merci bien @Malekal_morte- ,
Voici donc les 3 liens que m'a donné le site :

https://pjjoint.malekal.com/files.php?id=FRST_20181218_g5s14e7l9o6

https://pjjoint.malekal.com/files.php?id=20181218_h10r10g5f9r11

https://pjjoint.malekal.com/files.php?id=20181218_h5r7w9j11d8

Merci d'avance de votre réponse et bonne soirée.

Voici donc le document texte "fixlog" :

https://pjjoint.malekal.com/files.php?id=20181219_d1312i14d57

Les messages d'erreur ont par ailleurs disparus.
Un grand merci à vous.

ok je mets en résolu,

Supprime le dossier C:\FRST

Termine par un nettoyage MBAM :

• Télécharger Malwarebytes
• Tutoriel Malwarebytes Anti-Malware version gratuite

Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)