Même problème WINDOWS SCRIPT HOST 80070002 Résolu/Fermé

Question

Bonjour, 

Pourriez-vous m'aider j'ai le même problème avec windows script host, mais sur le fichier BCP47Langs.vbs.

Voici les liens des fichiers FRST :

https://pjjoint.malekal.com/files.php?id=20200404_o6b6z6x13l10

https://pjjoint.malekal.com/files.php?id=FRST_20200404_o13u5z15z8j8

https://pjjoint.malekal.com/files.php?id=20200404_b12c5v8y12w6

Merci par avance de l'intérêt que vous porterez à ma demande.

bazfile · Answer

Bonjour,
Bien lire tout ce qui est indiqué avant de commencer.
Désinstalle TotalAV avec RevoUninstaller en mode Scan avancé voir cette page ce soit disant antivirus est à éviter lire très attentivement cette page.


Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST 
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::CreateRestorePoint:CloseProcesses:InternetURL: C:\Users\camil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BCP47Langs.url -> URL: file:///C:/Users/camil/BCP47Langs/BCP47Langs.vbsC:/Users/camil/BCP47Langs/BCP47Langs.vbsBHO-x32: Pas de nom -> {549B5CA7-4A86-11D7-A4DF-000874180BB3} -> Pas de fichierBHO-x32: Pas de nom -> {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} -> Pas de fichierEmptyTemp:End::
3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

Malekal_morte- · Answer

Salut,

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Wondershare 
TotalAV (arnaque)




Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST - 
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:CloseProcesses:CreateRestorePoint:InternetURL: C:\Users\camil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BCP47Langs.url -> URL: file:///C:/Users/camil/BCP47Langs/BCP47Langs.vbsEmptyTemp:RemoveProxy:Reboot:End::
3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.
 
 
2) Pour te protéger des infections amovibles type Wscript (Windows Script Host) et  [url=https://www.malekal.com/virus-par-cle-usb/]virus sur clé usb[/url].
Suivre ce tutoriel : Comment désactiver Windows Script Host

Mickael · Answer

Merci 1000 fois pour vos réponses si rapides et vos recommandations que j'ai toutes appliquées.
Mon problème a été résolu grâce à vous! :)

Voici le lien du fichier Fixlog :

https://pjjoint.malekal.com/files.php?id=20200404_8k6f12q7n7

Mickael · Answer

Merci!!! :)

Bonne journée également!

Malekal_morte- · Answer

Désactive bien Windows Script Hosting comme indiqué : Comment désactiver Windows Script Host
Ca t'évitera de rendre ton PC vulnérable à ce type de malware.