Erreur Windows script host
Résolu
Mathieu
-
bazfile Messages postés 58487 Date d'inscription Statut Modérateur Dernière intervention -
bazfile Messages postés 58487 Date d'inscription Statut Modérateur Dernière intervention -
Bonjour j'ai une erreur depuis au moins 3 mois qui me viens des que j'allume l'ordinateur j'ai effectuer plusieurs test voir si l'ordinateur été infecter je n'est rien trouver ...
https://www.noelshack.com/2020-19-4-1588841001-erreur.jpg
Merci
https://www.noelshack.com/2020-19-4-1588841001-erreur.jpg
Merci
3 réponses
-
Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :
Puis coche la case shortcut comme ceci :
Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.
-
J'ai FRST et Addition mais pas Shortcut ...
https://www.mediafire.com/file/7nh9nlj65i52pev/Nouveau_dossier.rar/file-
Si tu ne vois pas Shortcut c'est que tu n'as pas coché la case, je vais me débrouiller avec ça.
Pour envoyer les liens passe plutôt par https://pjjoint.malekal.com/ ou par https://www.cjoint.com/ et non pas via Mediafire.Procédure à faire dans l'ordre indiqué, suivre les indications à la lettre :
1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1418571213-1098979011-2253575520-1001\...\Run: [Chromium] => "c:\users\mathieu\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
HKU\S-1-5-18\...\Run: [GoogleChromeAutoLaunch_F66A284C3775400A3C8703BDB8147DA9] => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window /prefetch:5
CHR HKLM\SOFTWARE\Policies\Google: Restriction
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
Task: {42C7CC33-0CE3-4F7D-AF5A-ECF74B02D37C} - System32\Tasks\cFhDFOSe => C:\Users\Mathieu\AppData\Local\Temp\wWQJ.vbs [Argument = cGNgSoJenN bFrcUaWxBj "C:\Users\Mathieu\AppData\Local\Temp\SpAUIlHj.bat"]
Task: {5CC3342B-E007-4617-8922-C17E53DA6817} - System32\Tasks\synhelper\{3A7F57EF-1AA8-23C2-CD33-1A36DD3D4E2C} => C:\Users\Mathieu\AppData\Local\NITECA~1\SYNHEL~1.EXE
C:\Users\Mathieu\AppData\Local\NITECA~1
C:\Users\Mathieu\AppData\Local\Chromium
EmptyTemp:
End::
3- Une fois le script copié clique sur Corriger.
Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Réinitialise GOOGLE CHROME avec CE LOGICIEL6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT
Ton pc a été infecté par une clé USB si elle est encore en ta possession désinfecte-la:
Télécharge Remediate VBS WORM ouvre Remediate VBS WORM prend l'option B comme ceci :
Puis appuie sur la touche Entrée, une fenêtre apparaît met la lettre de ta clé USB à désinfecter attention ne jamais mettre le disque C :
Appuie sur la touche Entrée, quand la désinfection sera terminée ouvre le disque C tu y trouveras un fichier nommé Rem-VBS.log envoie-le sur https://pjjoint.malekal.com/ met le lien généré dans ta réponse.
-
-
https://pjjoint.malekal.com/files.php?id=20200507_g7s15j6c6o11
Voila et pour le moment j'ai plus l'erreur !!!!!