Procédure FRST svp WINDOWS SCRIPT HOST [Résolu]

Signaler
Messages postés
3
Date d'inscription
lundi 31 mai 2021
Statut
Membre
Dernière intervention
2 juin 2021
-
Messages postés
3028
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
-
Bonjour et merci déjà pour le temps que vous prenez à lire ce message! :-)

Je suis bénévole pour une association humanitaire en Gironde, je m'occupe des PC, et j'ai un Windows Script Host qui me dit :
C:\Users\metro\AppData\Roaming\upxrkcff\kctwswdq.vbs

J'ai lu quelques dépannage que vous avez fait, j'ai donc téléchargé FRST et j'ai mis les résultats sur ces liens :
https://pjjoint.malekal.com/files.php?id=FRST_20210531_p13t15h15u13e6
https://pjjoint.malekal.com/files.php?id=20210531_p7i10o6u6y5
J'ai trouvé "upxrcff" dans le bloc note du 1er lien... mais je suis comme une poule qui a trouvé un peigne! : 2\Tasks\kctwswdq => wmic.exe process call create "wscript.exe C:\Users\metro\AppData\Roaming\upxrkcff\kctwswdq.vbs"

Si quelqu'un peut m'aider?

Merci beaucoup.

J'ai fait aussi fait un adwcleaner.

Configuration: Windows / Chrome 90.0.4430.212

5 réponses

Messages postés
3028
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
471
Bonjour,

Désinstalles :

=> Adobe Reader X (10.1.16) MUI
Installes la dernière version : https://get.adobe.com/fr/reader/otherversions/

Désinstalles ou mets à jour :
=> VLC media player

---------
----------------------

--> Copie ce qui se trouve ici :https://textup.fr/556498dQ de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le

--> Dis moi si tu as toujours le problème .
Messages postés
3028
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
471
RE_

OK, pas de souci ;-)
Messages postés
3
Date d'inscription
lundi 31 mai 2021
Statut
Membre
Dernière intervention
2 juin 2021
1
MISTERYBEAN MERCI !
It's a kind of magic !
J'ai fais tout ce que tu m'as dit.
Il n'y a plus de message d'erreur.
Maintenant je vais désinstaller FRST.

Merci aussi de la part de la directrice de l'association qui avait plein de petites fenêtre d'erreur à longueur de journée!

C'est vraiment sympa!
Messages postés
3
Date d'inscription
lundi 31 mai 2021
Statut
Membre
Dernière intervention
2 juin 2021
1
Merci beaucoup MisteryBean, je passe à l'association demain et je fais tout ça!
A demain.
Messages postés
3028
Date d'inscription
jeudi 19 décembre 2019
Statut
Contributeur sécurité
Dernière intervention
9 juin 2021
471
RE_

OK ;-)

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.

La procédure nécessite un redémarrage