Erreur Windows script host

Résolu
Mathieu -  
bazfile Messages postés 58487 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour j'ai une erreur depuis au moins 3 mois qui me viens des que j'allume l'ordinateur j'ai effectuer plusieurs test voir si l'ordinateur été infecter je n'est rien trouver ...

https://www.noelshack.com/2020-19-4-1588841001-erreur.jpg

Merci

3 réponses

  1. bazfile Messages postés 58487 Date d'inscription   Statut Modérateur Dernière intervention   20 266
     
    Bonjour,

    Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

    Puis coche la case shortcut comme ceci :

    Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.
    0
  2. Mathieu
     
    0
    1. bazfile Messages postés 58487 Date d'inscription   Statut Modérateur Dernière intervention   20 266
       
      Si tu ne vois pas Shortcut c'est que tu n'as pas coché la case, je vais me débrouiller avec ça.
      Pour envoyer les liens passe plutôt par https://pjjoint.malekal.com/ ou par https://www.cjoint.com/ et non pas via Mediafire.

      Procédure à faire dans l'ordre indiqué, suivre les indications à la lettre :

      1- Ouvre FRST
      2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
      Start::
      CreateRestorePoint:
      CloseProcesses:
      HKU\S-1-5-21-1418571213-1098979011-2253575520-1001\...\Run: [Chromium] => "c:\users\mathieu\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
      HKU\S-1-5-18\...\Run: [GoogleChromeAutoLaunch_F66A284C3775400A3C8703BDB8147DA9] => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window /prefetch:5
      CHR HKLM\SOFTWARE\Policies\Google: Restriction
      HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
      Task: {42C7CC33-0CE3-4F7D-AF5A-ECF74B02D37C} - System32\Tasks\cFhDFOSe => C:\Users\Mathieu\AppData\Local\Temp\wWQJ.vbs [Argument = cGNgSoJenN bFrcUaWxBj "C:\Users\Mathieu\AppData\Local\Temp\SpAUIlHj.bat"]
      Task: {5CC3342B-E007-4617-8922-C17E53DA6817} - System32\Tasks\synhelper\{3A7F57EF-1AA8-23C2-CD33-1A36DD3D4E2C} => C:\Users\Mathieu\AppData\Local\NITECA~1\SYNHEL~1.EXE
      C:\Users\Mathieu\AppData\Local\NITECA~1
      C:\Users\Mathieu\AppData\Local\Chromium
      EmptyTemp:
      End::

      3- Une fois le script copié clique sur Corriger.

      Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

      Puis une fois ton ordinateur redémarré :
      4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
      5- Réinitialise GOOGLE CHROME avec CE LOGICIEL

      6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


      Ton pc a été infecté par une clé USB si elle est encore en ta possession désinfecte-la:

      Télécharge Remediate VBS WORM ouvre Remediate VBS WORM prend l'option B comme ceci :


      Puis appuie sur la touche Entrée, une fenêtre apparaît met la lettre de ta clé USB à désinfecter attention ne jamais mettre le disque C :

      Appuie sur la touche Entrée, quand la désinfection sera terminée ouvre le disque C tu y trouveras un fichier nommé Rem-VBS.log envoie-le sur https://pjjoint.malekal.com/ met le lien généré dans ta réponse.
      0
  3. Mathieu
     
    https://pjjoint.malekal.com/files.php?id=20200507_g7s15j6c6o11

    Voila et pour le moment j'ai plus l'erreur !!!!!
    0
    1. bazfile Messages postés 58487 Date d'inscription   Statut Modérateur Dernière intervention   20 266
       
      Tout est OK le problème est résolu.
      Bon week-end.
      0
      1. Mathieu > bazfile Messages postés 58487 Date d'inscription   Statut Modérateur Dernière intervention  
         
        Merci passer une bonne après midi !
        0
      2. bazfile Messages postés 58487 Date d'inscription   Statut Modérateur Dernière intervention   20 266 > Mathieu
         
        Toi aussi, merci !
        0