Erreur Windows script host

Résolu/Fermé
Mathieu - 7 mai 2020 à 10:43
bazfile Messages postés 53671 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 23 avril 2024 - 7 mai 2020 à 13:28
Bonjour j'ai une erreur depuis au moins 3 mois qui me viens des que j'allume l'ordinateur j'ai effectuer plusieurs test voir si l'ordinateur été infecter je n'est rien trouver ...

https://www.noelshack.com/2020-19-4-1588841001-erreur.jpg

Merci
A voir également:

3 réponses

bazfile Messages postés 53671 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 23 avril 2024 18 469
7 mai 2020 à 11:22
Bonjour,

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.
0
0
bazfile Messages postés 53671 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 23 avril 2024 18 469
Modifié le 7 mai 2020 à 13:15
Si tu ne vois pas Shortcut c'est que tu n'as pas coché la case, je vais me débrouiller avec ça.
Pour envoyer les liens passe plutôt par https://pjjoint.malekal.com/ ou par https://www.cjoint.com/ et non pas via Mediafire.

Procédure à faire dans l'ordre indiqué, suivre les indications à la lettre :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1418571213-1098979011-2253575520-1001\...\Run: [Chromium] => "c:\users\mathieu\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
HKU\S-1-5-18\...\Run: [GoogleChromeAutoLaunch_F66A284C3775400A3C8703BDB8147DA9] => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window /prefetch:5
CHR HKLM\SOFTWARE\Policies\Google: Restriction
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
Task: {42C7CC33-0CE3-4F7D-AF5A-ECF74B02D37C} - System32\Tasks\cFhDFOSe => C:\Users\Mathieu\AppData\Local\Temp\wWQJ.vbs [Argument = cGNgSoJenN bFrcUaWxBj "C:\Users\Mathieu\AppData\Local\Temp\SpAUIlHj.bat"]
Task: {5CC3342B-E007-4617-8922-C17E53DA6817} - System32\Tasks\synhelper\{3A7F57EF-1AA8-23C2-CD33-1A36DD3D4E2C} => C:\Users\Mathieu\AppData\Local\NITECA~1\SYNHEL~1.EXE
C:\Users\Mathieu\AppData\Local\NITECA~1
C:\Users\Mathieu\AppData\Local\Chromium
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Réinitialise GOOGLE CHROME avec CE LOGICIEL

6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


Ton pc a été infecté par une clé USB si elle est encore en ta possession désinfecte-la:

Télécharge Remediate VBS WORM ouvre Remediate VBS WORM prend l'option B comme ceci :


Puis appuie sur la touche Entrée, une fenêtre apparaît met la lettre de ta clé USB à désinfecter attention ne jamais mettre le disque C :

Appuie sur la touche Entrée, quand la désinfection sera terminée ouvre le disque C tu y trouveras un fichier nommé Rem-VBS.log envoie-le sur https://pjjoint.malekal.com/ met le lien généré dans ta réponse.
0
https://pjjoint.malekal.com/files.php?id=20200507_g7s15j6c6o11

Voila et pour le moment j'ai plus l'erreur !!!!!
0
bazfile Messages postés 53671 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 23 avril 2024 18 469
7 mai 2020 à 13:25
Tout est OK le problème est résolu.
Bon week-end.
0
Mathieu > bazfile Messages postés 53671 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 23 avril 2024
7 mai 2020 à 13:27
Merci passer une bonne après midi !
0
bazfile Messages postés 53671 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 23 avril 2024 18 469 > Mathieu
7 mai 2020 à 13:28
Toi aussi, merci !
0