Erreur Windows script host

Résolu
Mathieu -  
bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour j'ai une erreur depuis au moins 3 mois qui me viens des que j'allume l'ordinateur j'ai effectuer plusieurs test voir si l'ordinateur été infecter je n'est rien trouver ...

https://www.noelshack.com/2020-19-4-1588841001-erreur.jpg

Merci
A voir également:

3 réponses

bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 798
 
Bonjour,

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.
0
Mathieu
 
0
bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 798
 
Si tu ne vois pas Shortcut c'est que tu n'as pas coché la case, je vais me débrouiller avec ça.
Pour envoyer les liens passe plutôt par https://pjjoint.malekal.com/ ou par https://www.cjoint.com/ et non pas via Mediafire.

Procédure à faire dans l'ordre indiqué, suivre les indications à la lettre :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1418571213-1098979011-2253575520-1001\...\Run: [Chromium] => "c:\users\mathieu\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
HKU\S-1-5-18\...\Run: [GoogleChromeAutoLaunch_F66A284C3775400A3C8703BDB8147DA9] => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window /prefetch:5
CHR HKLM\SOFTWARE\Policies\Google: Restriction
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
Task: {42C7CC33-0CE3-4F7D-AF5A-ECF74B02D37C} - System32\Tasks\cFhDFOSe => C:\Users\Mathieu\AppData\Local\Temp\wWQJ.vbs [Argument = cGNgSoJenN bFrcUaWxBj "C:\Users\Mathieu\AppData\Local\Temp\SpAUIlHj.bat"]
Task: {5CC3342B-E007-4617-8922-C17E53DA6817} - System32\Tasks\synhelper\{3A7F57EF-1AA8-23C2-CD33-1A36DD3D4E2C} => C:\Users\Mathieu\AppData\Local\NITECA~1\SYNHEL~1.EXE
C:\Users\Mathieu\AppData\Local\NITECA~1
C:\Users\Mathieu\AppData\Local\Chromium
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Réinitialise GOOGLE CHROME avec CE LOGICIEL

6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


Ton pc a été infecté par une clé USB si elle est encore en ta possession désinfecte-la:

Télécharge Remediate VBS WORM ouvre Remediate VBS WORM prend l'option B comme ceci :


Puis appuie sur la touche Entrée, une fenêtre apparaît met la lettre de ta clé USB à désinfecter attention ne jamais mettre le disque C :

Appuie sur la touche Entrée, quand la désinfection sera terminée ouvre le disque C tu y trouveras un fichier nommé Rem-VBS.log envoie-le sur https://pjjoint.malekal.com/ met le lien généré dans ta réponse.
0
Mathieu
 
https://pjjoint.malekal.com/files.php?id=20200507_g7s15j6c6o11

Voila et pour le moment j'ai plus l'erreur !!!!!
0
bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 798
 
Tout est OK le problème est résolu.
Bon week-end.
0
Mathieu > bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Merci passer une bonne après midi !
0
bazfile Messages postés 58600 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 798 > Mathieu
 
Toi aussi, merci !
0