Procédure FRST svp WINDOWS SCRIPT HOST

Résolu
TLM_33 Messages postés 3 Statut Membre -  
MisteryBean Messages postés 8948 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour et merci déjà pour le temps que vous prenez à lire ce message! :-)

Je suis bénévole pour une association humanitaire en Gironde, je m'occupe des PC, et j'ai un Windows Script Host qui me dit :
C:\Users\metro\AppData\Roaming\upxrkcff\kctwswdq.vbs

J'ai lu quelques dépannage que vous avez fait, j'ai donc téléchargé FRST et j'ai mis les résultats sur ces liens :
https://pjjoint.malekal.com/files.php?id=FRST_20210531_p13t15h15u13e6
https://pjjoint.malekal.com/files.php?id=20210531_p7i10o6u6y5
J'ai trouvé "upxrcff" dans le bloc note du 1er lien... mais je suis comme une poule qui a trouvé un peigne! : 2\Tasks\kctwswdq => wmic.exe process call create "wscript.exe C:\Users\metro\AppData\Roaming\upxrkcff\kctwswdq.vbs"

Si quelqu'un peut m'aider?

Merci beaucoup.

J'ai fait aussi fait un adwcleaner.

Configuration: Windows / Chrome 90.0.4430.212

5 réponses

  1. MisteryBean Messages postés 8948 Date d'inscription   Statut Modérateur Dernière intervention   1 292
     
    Bonjour,

    Désinstalles :

    => Adobe Reader X (10.1.16) MUI
    Installes la dernière version : https://get.adobe.com/fr/reader/otherversions/

    Désinstalles ou mets à jour :
    => VLC media player

    ---------
    ----------------------

    --> Copie ce qui se trouve ici :https://textup.fr/556498dQ de start:: à end:: (sans le coller nulle part)

    --> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
    Si FRST semble se bloquer ou ne répond pas , laisse tourner

    --> Un fichier fixlog est créé au même endroit que FRST , postes le

    --> Dis moi si tu as toujours le problème .
    1
  2. MisteryBean Messages postés 8948 Date d'inscription   Statut Modérateur Dernière intervention   1 292
     
    RE_

    OK, pas de souci ;-)
    1
  3. TLM_33 Messages postés 3 Statut Membre 1
     
    MISTERYBEAN MERCI !
    It's a kind of magic !
    J'ai fais tout ce que tu m'as dit.
    Il n'y a plus de message d'erreur.
    Maintenant je vais désinstaller FRST.

    Merci aussi de la part de la directrice de l'association qui avait plein de petites fenêtre d'erreur à longueur de journée!

    C'est vraiment sympa!
    1
  4. TLM_33 Messages postés 3 Statut Membre 1
     
    Merci beaucoup MisteryBean, je passe à l'association demain et je fais tout ça!
    A demain.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. MisteryBean Messages postés 8948 Date d'inscription   Statut Modérateur Dernière intervention   1 292
     
    RE_

    OK ;-)

    Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.

    La procédure nécessite un redémarrage

    0