Erreur Windows script host [Résolu]

Signaler
-
Messages postés
28213
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
25 octobre 2020
-
Bonjour j'ai une erreur depuis au moins 3 mois qui me viens des que j'allume l'ordinateur j'ai effectuer plusieurs test voir si l'ordinateur été infecter je n'est rien trouver ...

https://www.noelshack.com/2020-19-4-1588841001-erreur.jpg

Merci

3 réponses

Messages postés
28213
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
25 octobre 2020
10 685
Bonjour,

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.
Messages postés
28213
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
25 octobre 2020
10 685
Si tu ne vois pas Shortcut c'est que tu n'as pas coché la case, je vais me débrouiller avec ça.
Pour envoyer les liens passe plutôt par https://pjjoint.malekal.com/ ou par https://www.cjoint.com/ et non pas via Mediafire.

Procédure à faire dans l'ordre indiqué, suivre les indications à la lettre :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1418571213-1098979011-2253575520-1001\...\Run: [Chromium] => "c:\users\mathieu\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
HKU\S-1-5-18\...\Run: [GoogleChromeAutoLaunch_F66A284C3775400A3C8703BDB8147DA9] => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window /prefetch:5
CHR HKLM\SOFTWARE\Policies\Google: Restriction
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
Task: {42C7CC33-0CE3-4F7D-AF5A-ECF74B02D37C} - System32\Tasks\cFhDFOSe => C:\Users\Mathieu\AppData\Local\Temp\wWQJ.vbs [Argument = cGNgSoJenN bFrcUaWxBj "C:\Users\Mathieu\AppData\Local\Temp\SpAUIlHj.bat"]
Task: {5CC3342B-E007-4617-8922-C17E53DA6817} - System32\Tasks\synhelper\{3A7F57EF-1AA8-23C2-CD33-1A36DD3D4E2C} => C:\Users\Mathieu\AppData\Local\NITECA~1\SYNHEL~1.EXE
C:\Users\Mathieu\AppData\Local\NITECA~1
C:\Users\Mathieu\AppData\Local\Chromium
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Réinitialise GOOGLE CHROME avec CE LOGICIEL

6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


Ton pc a été infecté par une clé USB si elle est encore en ta possession désinfecte-la:

Télécharge Remediate VBS WORM ouvre Remediate VBS WORM prend l'option B comme ceci :


Puis appuie sur la touche Entrée, une fenêtre apparaît met la lettre de ta clé USB à désinfecter attention ne jamais mettre le disque C :

Appuie sur la touche Entrée, quand la désinfection sera terminée ouvre le disque C tu y trouveras un fichier nommé Rem-VBS.log envoie-le sur https://pjjoint.malekal.com/ met le lien généré dans ta réponse.
https://pjjoint.malekal.com/files.php?id=20200507_g7s15j6c6o11

Voila et pour le moment j'ai plus l'erreur !!!!!
Messages postés
28213
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
25 octobre 2020
10 685
Tout est OK le problème est résolu.
Bon week-end.
>
Messages postés
28213
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
25 octobre 2020

Merci passer une bonne après midi !
Messages postés
28213
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
25 octobre 2020
10 685 > Mathieu
Toi aussi, merci !