Même problème WINDOWS SCRIPT HOST 80070002

Résolu
Mickael -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Pourriez-vous m'aider j'ai le même problème avec windows script host, mais sur le fichier BCP47Langs.vbs.

Voici les liens des fichiers FRST :

https://pjjoint.malekal.com/files.php?id=20200404_o6b6z6x13l10

https://pjjoint.malekal.com/files.php?id=FRST_20200404_o13u5z15z8j8

https://pjjoint.malekal.com/files.php?id=20200404_b12c5v8y12w6

Merci par avance de l'intérêt que vous porterez à ma demande.

5 réponses

  1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 273
     
    Bonjour,

    Bien lire tout ce qui est indiqué avant de commencer.

    Désinstalle TotalAV avec RevoUninstaller en mode Scan avancé voir cette page ce soit disant antivirus est à éviter lire très attentivement cette page.

    Procédure à faire dans l'ordre indiqué :

    1- Ouvre FRST
    2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
    Start::
    CreateRestorePoint:
    CloseProcesses:
    InternetURL: C:\Users\camil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BCP47Langs.url -> URL: file:///C:/Users/camil/BCP47Langs/BCP47Langs.vbs
    C:/Users/camil/BCP47Langs/BCP47Langs.vbs
    BHO-x32: Pas de nom -> {549B5CA7-4A86-11D7-A4DF-000874180BB3} -> Pas de fichier
    BHO-x32: Pas de nom -> {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} -> Pas de fichier
    EmptyTemp:
    End::

    3- Une fois le script copié clique sur Corriger.

    Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

    Puis une fois ton ordinateur redémarré :
    4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
    5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    Wondershare
    TotalAV (arnaque)


    Voici la correction FRST à réaliser.
    Tu peux t'aider de cette note explicative avec des captures d'écran.

    1- Ouvre FRST -
    2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
    Start:
    CloseProcesses:
    CreateRestorePoint:
    InternetURL: C:\Users\camil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BCP47Langs.url -> URL: file:///C:/Users/camil/BCP47Langs/BCP47Langs.vbs
    EmptyTemp:
    RemoveProxy:
    Reboot:
    End::

    3- Une fois le script copié clique sur Corriger.

    Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

    Puis une fois ton ordinateur redémarré :
    4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
    5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

    2) Pour te protéger des infections amovibles type Wscript (Windows Script Host) et [url=https://www.malekal.com/virus-par-cle-usb/]virus sur clé usb[/url].
    Suivre ce tutoriel : Comment désactiver Windows Script Host
    1
  3. Mickael
     
    Merci 1000 fois pour vos réponses si rapides et vos recommandations que j'ai toutes appliquées.
    Mon problème a été résolu grâce à vous! :)

    Voici le lien du fichier Fixlog :

    https://pjjoint.malekal.com/files.php?id=20200404_8k6f12q7n7
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 273
       
      Tout m'a l'air OK.
      Bonne journée.
      0
  4. Mickael
     
    Merci!!! :)

    Bonne journée également!
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désactive bien Windows Script Hosting comme indiqué : Comment désactiver Windows Script Host
    Ca t'évitera de rendre ton PC vulnérable à ce type de malware.
    0