Message "impossible de trouver le fichier script host"

Résolu
Cdepic -  
Cdepic Messages postés 2 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

depuis aujourd'hui, j'ai un message de Windows Script Host qui s'ouvre tout seul et qui me dit qu'il est impossible de trouver le fichier script "C:\Users\user\AppData\Local\Temp\XhqC.vbs".
J'ai vu des problèmes similaires sur d'autres forums. J'ai donc effectué une analyse FRST qui m'a donné 3 liens:
https://pjjoint.malekal.com/files.php?id=FRST_20200102_6z10z11g5i12
https://pjjoint.malekal.com/files.php?id=20200102_s13f5i14p7e13
https://pjjoint.malekal.com/files.php?id=20200102_j8w5p12k5n8

Cependant je ne sais pas quoi faire de ces liens si quelqu'un pouvait m'aider à résoudre ce problème ça serait vraiment gentil.
Merci pour votre réponse.



Configuration: Windows / Edge 18.17763
A voir également:

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Deux antivirus intallés.
C'est mal.



Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Avast
iCloud
McAfee LiveSafe
McAfee WebAdvisor


Laisse Windows Defender comme antivirus.
Plus léger.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci. 

Start:
CloseProcesses:
CreateRestorePoint:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {ED95AE1F-A46E-4412-A5E8-4540F8F7EF4E} - System32\Tasks\KzXYABks => C:\Users\scoeu\AppData\Local\Temp\XhqC.vbs [Argument = eVCCyrtOGO LKJCdBVMtm "C:\Users\scoeu\AppData\Local\Temp\tIowqoJr.bat"] <==== ATTENTION
Task: {978A321E-BFC3-417E-B59B-F9166E275F83} - System32\Tasks\daqUDsDm => C:\Users\scoeu\AppData\Local\Temp\dhoSN.vbs [Argument = eVCCyrtOGO LKJCdBVMtm "{47D0F88E-0F07-4EE3-86D8-48BB0782DAC7}"] <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


0
Réponse 2 / 4
Cdepic Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
 
Merci beaucoup pour ton aide et ta réponse rapide! Tout a fonctionné.

Est-ce que je dois garder le fichier fixlog ainsi que l'application FRST ou est-ce que je peux les supprimer?
0
Réponse 3 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Non tu peux tout supprimer.

Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.



Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués

Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :

1) Comment se protéger des scripts malicieux sur Windows

2) Firewall Windows : les bon réglages

3) ublock sur ton navigateur internet



0
Réponse 4 / 4
Cdepic Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
 
Super merci beaucoup!
0