Windows Script Host, etc... Résolu/Fermé

Question

Bonjour, 

Je fais appelle à vous aujourd'hui car je ne sais vraiment plus quoi faire avec ces différents messages d'erreur. J'ai beau supprimé les dossiers d'où ils sont issus rien n'y fait, ils sont de retour après chaque redémarrage. Je vous poste ici des captures d'écran des différents messages. Je suis désolé je n'ai aucune notion d'informatique, je ne sais pas si ils sont liés mais ils sont apparus quasiment en même temps. Je les suspecte d'être des virus.






Merci d'avance de votre aide et bonne soirée.

Malekal_morte- · Answer

Bonsoir,

C'est lié à des malwares,


Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

asefthukom12 · Answer

Merci bien @Malekal_morte- ,
Voici donc les 3 liens que m'a donné le site : 

https://pjjoint.malekal.com/files.php?id=FRST_20181218_g5s14e7l9o6

https://pjjoint.malekal.com/files.php?id=20181218_h10r10g5f9r11

https://pjjoint.malekal.com/files.php?id=20181218_h5r7w9j11d8

Merci d'avance de votre réponse et bonne soirée.

Malekal_morte- · Answer

A désinstaller BullGuard Internet Security 
Sauf si tu l'as acheté.

~~


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:2015-12-06 09:58 - 2015-12-06 09:58 - 000750320 _____ (AutoIt Team) C:\ProgramData\bPuYRA.exe2015-12-09 01:04 - 2015-12-09 01:03 - 000750320 _____ (AutoIt Team) C:\ProgramData\CYnlco.exe2018-12-17 20:04 - 2018-12-18 18:41 - 000000903 _____ () C:\Users\Public\Exo654.exe2018-12-17 20:03 - 2018-12-18 18:41 - 000000361 _____ () C:\Users\Public\kill.vbs2018-12-17 20:01 - 2018-12-18 18:41 - 000430521 _____ () C:\Users\Public	est.vbs2016-03-04 18:00 - 2016-03-04 17:57 - 000012005 _____ () C:\Users\user\AppData\Roaming\alsoft.ini2017-07-07 08:47 - 2018-02-08 22:28 - 000000132 _____ () C:\Users\user\AppData\Roaming\Préférences Adobe PNG Format CC2018-11-25 22:11 - 2018-11-25 22:11 - 000000000 _____ () C:\Users\user\AppData\Local\{1C6F8283-E2AC-418C-9981-3B11EAEED300}2016-04-07 13:22 - 2016-04-07 13:22 - 000000000 _____ () C:\Users\user\AppData\Local\{2EEEAA7C-6BDF-409A-927F-97CA515132EE} 2018-12-17 20:04 - 2018-12-18 18:41 - 000000903 _____ C:\Users\Public\Exo654.exe2018-12-17 20:03 - 2018-12-18 18:41 - 000000361 _____ C:\Users\Public\kill.vbs2018-12-17 20:01 - 2018-12-18 18:41 - 000430521 _____ C:\Users\Public	est.vbsStartup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Chrome2.bat [2015-12-15] ()Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ChromeUpdate.hta [2015-12-15] ()Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Peace.exe [2018-12-18] ()Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Thug.bat [2015-12-15] ()Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Thug2.bat [2015-12-15] () Hosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
 

2°) ESET NOD32 
Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

asefthukom12 · Answer

Voici donc le document texte "fixlog" :

https://pjjoint.malekal.com/files.php?id=20181219_d1312i14d57

Les messages d'erreur ont par ailleurs disparus.
Un grand merci à vous.

Malekal_morte- · Answer

ok je mets en résolu,


Supprime le dossier C:\FRST


Termine par un nettoyage MBAM :

 Télécharger Malwarebytes  
 Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)