Procédure FRST svp WINDOWS SCRIPT HOSTRésolu/Fermé

Question

Bonjour et merci déjà pour le temps que vous prenez à lire ce message! :-)

Je suis bénévole pour une association humanitaire en Gironde, je m'occupe des PC, et j'ai un Windows Script Host qui me dit :
C:\Users\metro\AppData\Roaming\upxrkcff\kctwswdq.vbs

J'ai lu quelques dépannage que vous avez fait, j'ai donc téléchargé FRST et j'ai mis les résultats sur ces liens :
https://pjjoint.malekal.com/files.php?id=FRST_20210531_p13t15h15u13e6
https://pjjoint.malekal.com/files.php?id=20210531_p7i10o6u6y5
J'ai trouvé "upxrcff" dans le bloc note du 1er lien... mais je suis comme une poule qui a trouvé un peigne! : 2\Tasks\kctwswdq => wmic.exe process call create "wscript.exe C:\Users\metro\AppData\Roaming\upxrkcff\kctwswdq.vbs"

Si quelqu'un peut m'aider?

Merci beaucoup.

J'ai fait aussi fait un adwcleaner.

Configuration: Windows / Chrome 90.0.4430.212

MisteryBean · Answer

Bonjour,

Désinstalles :

=> Adobe Reader X (10.1.16) MUI
Installes la dernière version : https://get.adobe.com/fr/reader/otherversions/

Désinstalles ou mets à jour :
=> VLC media player

---------
----------------------

--> Copie ce qui se trouve ici :https://textup.fr/556498dQ  de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le

--> Dis moi si tu as toujours le problème .

TLM_33 · Answer

Merci beaucoup MisteryBean, je passe à  l'association demain et je fais tout ça! 
A demain.

MisteryBean · Answer

RE_

OK, pas de souci ;-)

TLM_33 · Answer

MISTERYBEAN MERCI ! 
It's a kind of magic !
J'ai fais tout ce que tu m'as dit.
Il n'y a plus de message d'erreur.
Maintenant je vais désinstaller FRST.

Merci aussi de la part de la directrice de l'association qui avait plein de petites fenêtre d'erreur à longueur de journée!

C'est vraiment sympa!

MisteryBean · Answer

RE_

OK ;-)

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le. 

La procédure nécessite un redémarrage

Procédure FRST svp WINDOWS SCRIPT HOST

5 réponses

Newsletters