Message "impossible de trouver le fichier script host"

Résolu/Fermé
Cdepic - 2 janv. 2020 à 18:41
Cdepic Messages postés 2 Date d'inscription jeudi 2 janvier 2020 Statut Membre Dernière intervention 3 janvier 2020 - 3 janv. 2020 à 10:18
Bonjour,

depuis aujourd'hui, j'ai un message de Windows Script Host qui s'ouvre tout seul et qui me dit qu'il est impossible de trouver le fichier script "C:\Users\user\AppData\Local\Temp\XhqC.vbs".
J'ai vu des problèmes similaires sur d'autres forums. J'ai donc effectué une analyse FRST qui m'a donné 3 liens:
https://pjjoint.malekal.com/files.php?id=FRST_20200102_6z10z11g5i12
https://pjjoint.malekal.com/files.php?id=20200102_s13f5i14p7e13
https://pjjoint.malekal.com/files.php?id=20200102_j8w5p12k5n8

Cependant je ne sais pas quoi faire de ces liens si quelqu'un pouvait m'aider à résoudre ce problème ça serait vraiment gentil.
Merci pour votre réponse.



Configuration: Windows / Edge 18.17763
A voir également:

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
2 janv. 2020 à 19:15
Salut,

Deux antivirus intallés.
C'est mal.



Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Avast
iCloud
McAfee LiveSafe
McAfee WebAdvisor


Laisse Windows Defender comme antivirus.
Plus léger.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:
CloseProcesses:
CreateRestorePoint:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {ED95AE1F-A46E-4412-A5E8-4540F8F7EF4E} - System32\Tasks\KzXYABks => C:\Users\scoeu\AppData\Local\Temp\XhqC.vbs [Argument = eVCCyrtOGO LKJCdBVMtm "C:\Users\scoeu\AppData\Local\Temp\tIowqoJr.bat"] <==== ATTENTION
Task: {978A321E-BFC3-417E-B59B-F9166E275F83} - System32\Tasks\daqUDsDm => C:\Users\scoeu\AppData\Local\Temp\dhoSN.vbs [Argument = eVCCyrtOGO LKJCdBVMtm "{47D0F88E-0F07-4EE3-86D8-48BB0782DAC7}"] <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


0
Cdepic Messages postés 2 Date d'inscription jeudi 2 janvier 2020 Statut Membre Dernière intervention 3 janvier 2020
2 janv. 2020 à 19:46
Merci beaucoup pour ton aide et ta réponse rapide! Tout a fonctionné.

Est-ce que je dois garder le fichier fixlog ainsi que l'application FRST ou est-ce que je peux les supprimer?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
2 janv. 2020 à 20:47
Non tu peux tout supprimer.

Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.



Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués

Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :

1) Comment se protéger des scripts malicieux sur Windows

2) Firewall Windows : les bon réglages

3) ublock sur ton navigateur internet



0
Cdepic Messages postés 2 Date d'inscription jeudi 2 janvier 2020 Statut Membre Dernière intervention 3 janvier 2020
3 janv. 2020 à 10:18
Super merci beaucoup!
0