Sujet Précédent Sujet Suivant

Avertissement intempestif récurent:

Résolu/Fermé
bobmoust Messages postés 5 Date d'inscription mardi 5 juillet 2022 Statut Membre Dernière intervention 5 juillet 2022 - 5 juil. 2022 à 10:28
bazfile Messages postés 56699 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 25 décembre 2024 - 5 juil. 2022 à 23:56
Bonjour, comment supprimer: Impossible de trouver le fichier script C:\Users\Robert\Local\Temp\Facture.vbs

7 réponses

Réponse 1 / 7
brucine Messages postés 18342 Date d'inscription lundi 22 février 2021 Statut Membre Dernière intervention 24 décembre 2024 2 718
5 juil. 2022 à 13:06
Bonjour,

Il n'a rien à faire là et il s'agit presque certainement d'un virus.

Reposer la question dans le forum sécurité si on n'arrive pas à s'en débarrasser "à la main"
0
Réponse 2 / 7
kaneagle Messages postés 85482 Date d'inscription mercredi 27 mai 2009 Statut Modérateur Dernière intervention 25 décembre 2024 14 353
Modifié le 5 juil. 2022 à 14:21
Bonjour, 

Impossible de trouver le fichier


C'est dans un dossier caché (AppData), donc il faut apporter une modification pour pouvoir les visualiser.

Touche Windows + R
Tape --> control panel et OK

Options de l'Explorateur de fichiers
Onglet affichage
Coche --> afficher les fichiers, dossiers et lecteurs cachés
Appliquer et OK.

Windows + E
C:\Utilisateurs\Robert\AppData\Local\Temp\Facture.vbs


0
Réponse 3 / 7
bobmoust Messages postés 5 Date d'inscription mardi 5 juillet 2022 Statut Membre Dernière intervention 5 juillet 2022
5 juil. 2022 à 14:30
Merci, mon problème est que cet avertissement ( impossible de trouver le fichier script C:\Users\Robert\Local\Temp\Facture.vbs) apparait sans arrêt, même quand on l'efface ou fin de tache, et si on fait une manip regedit pour bloque wscript.exe, dans ce cas ce qui apparait est: l'accès à windows host est désactivé, contacter admin.
0
kaneagle Messages postés 85482 Date d'inscription mercredi 27 mai 2009 Statut Modérateur Dernière intervention 25 décembre 2024 14 353
5 juil. 2022 à 14:46
Comme brucine le mentionnait, si le problème persiste --> virus ???
Attend qu'un expert en sécurité prenne la relève.
1
Réponse 4 / 7
bazfile Messages postés 56699 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 25 décembre 2024 19 346
Modifié le 5 juil. 2022 à 14:51
Bonjour.
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent



À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition

Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.


0
bobmoust Messages postés 5 Date d'inscription mardi 5 juillet 2022 Statut Membre Dernière intervention 5 juillet 2022
Modifié le 5 juil. 2022 à 15:07
Merci de l'attention, voici le 1er lien: https://www.cjoint.com/c/LGfm5eN8BH8
le 2ème: https://www.cjoint.com/c/LGfm7EAEPU8 à signaler toutefois que le message apparait après une migration de win7 vers win10. Encore merci de votre sollicitude.
0
jfmimi Messages postés 13734 Date d'inscription mercredi 12 décembre 2018 Statut Contributeur Dernière intervention 23 novembre 2022 1 911 > bobmoust Messages postés 5 Date d'inscription mardi 5 juillet 2022 Statut Membre Dernière intervention 5 juillet 2022
Modifié le 5 juil. 2022 à 15:39
bonjour
NORTON ne sert a rien avec Windows 10 au contraire , trop gourmand en ressource .
sur windows 10 , pas besoin d'anti virus tiers .
windows 10 a son propre anti virus , Windows Defender , bien suffisant
désinstaller Norton 360 et laisser windows defender prendre la suite , tout aussi efficace et moins gourmand en ressource .
d' ou vient ta version de Windows 10 car elle n'est pas du tout a jour , tu as la version 18.03 ( version de 2018) , la dernière version est 21H1 ( version de 2021)
met la a jour ici :
https://www.microsoft.com/fr-fr/software-download/windows10
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
bazfile Messages postés 56699 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 25 décembre 2024 19 346
Modifié le 5 juil. 2022 à 15:29
Si tu as installé Windows 10 via une clé USB il est probable qu'elle était infectée, apparemment Norton à fait le ménage il reste des processus orphelins de l'infection d'où les messages que tu constates, il y a aussi d'autres processus orphelins et règles de pare-feu obsolètes le script qui suit va corriger l'ensemble.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit : 
Start::
CreateRestorePoint:
CloseProcesses:
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Pas de fichier
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Pas de fichier)
FirewallRules: [{107902EA-208B-4FE0-9941-E17BA6E9255D}] => (Allow) C:\Program Files (x86)\AOMEI\AOMEI Backupper\6.9.2\ABService.exe => Pas de fichier
FirewallRules: [{50E6E2A0-9930-4D59-92BF-40D32BB0235E}] => (Allow) C:\Program Files (x86)\AOMEI\AOMEI Backupper\6.9.2\ABService.exe => Pas de fichier
FirewallRules: [{9FCD8853-0615-4091-94C8-AB4A31B9D4B9}] => (Allow) C:\Program Files (x86)\AOMEI\AOMEI Backupper\6.9.2\ABService.exe => Pas de fichier
FirewallRules: [{9074AED8-D10D-4144-BDD2-1B4F97876902}] => (Allow) C:\Program Files (x86)\AOMEI\AOMEI Backupper\6.9.2\ABService.exe => Pas de fichier
FirewallRules: [{2E83F6CB-E992-4899-B042-EF0A1F366047}] => (Allow) C:\Users\Robert\AppData\Local\Temp\7zS78CA\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{5078F57E-559C-48DE-A9C2-A70649F12E60}] => (Allow) C:\Users\Robert\AppData\Local\Temp\7zS78CA\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{57E9F26C-0E6E-49CB-AB6F-DF2603B455FE}] => (Allow) C:\Users\Robert\AppData\Local\Temp\7zS61C8\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{960B78B4-3E5D-4FFF-A328-4D980609C928}] => (Allow) C:\Users\Robert\AppData\Local\Temp\7zS61C8\HPDiagnosticCoreUI.exe => Pas de fichier
FirewallRules: [{E1E60B89-B249-4C35-B5F9-92AD55EF1DB0}] => (Allow) C:\Users\Robert\AppData\Local\Temp\7zS18AB\hppiw.exe => Pas de fichier
FirewallRules: [{E2D76B97-696B-4E4F-AA96-953E0D1CE0CC}] => (Allow) C:\Users\Robert\AppData\Local\Temp\7zS18AB\hppiw.exe => Pas de fichier
FirewallRules: [{C6FE86CC-59E5-4F67-BD16-11F1D505CF1F}] => (Allow) C:\Users\Robert\AppData\Local\Temp\7zS1805\hppiw.exe => Pas de fichier
FirewallRules: [{97C6008F-A03D-48E7-AE7A-256838E24D88}] => (Allow) C:\Users\Robert\AppData\Local\Temp\7zS1805\hppiw.exe => Pas de fichier
FirewallRules: [{BFFF31E6-3FB5-430D-9D3F-5F5710A2458D}] => (Allow) C:\Users\Robert\AppData\Local\Temp\7zS16EC\hppiw.exe => Pas de fichier
FirewallRules: [{BBE7AB86-162D-4612-A91A-6233EE858330}] => (Allow) C:\Users\Robert\AppData\Local\Temp\7zS16EC\hppiw.exe => Pas de fichier
FirewallRules: [{CBF9E511-DA49-4470-8320-D05643B075EA}] => (Allow) C:\Users\Robert\AppData\Local\Temp\7zS64AD\hppiw.exe => Pas de fichier
FirewallRules: [{509886CD-C465-49F0-838A-2CF378ADAFAD}] => (Allow) C:\Users\Robert\AppData\Local\Temp\7zS64AD\hppiw.exe => Pas de fichier
FirewallRules: [{A97FAB5F-6850-44BE-9919-9423C0F1EC63}] => (Allow) C:\Users\Robert\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe => Pas de fichier
HKLM\...\Run: [HotKeysCmds] => "C:\Windows\system32\hkcmd.exe" (Pas de fichier)
HKLM\...\Run: [Persistence] => "C:\Windows\system32\igfxpers.exe" (Pas de fichier)
HKLM-x32\...\Run: [USB3MON] => "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" (Pas de fichier)
HKU\S-1-5-21-212395072-253629970-2600101307-1001\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (Pas de fichier)
Task: {046DE0A4-94C1-4E0D-AA5D-AC2A35565845} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -PvrRecoveryTask (Pas de fichier)
Task: {10234D07-6E69-4ACB-B3B9-74DE9479A88E} - System32\Tasks\Microsoft\Windows\End Of Support\Notify1 => C:\WINDOWS\system32\sipnotify.exe -LogonOrUnlock (Pas de fichier)
Task: {13144583-F91A-444E-913E-DA89743AED9A} - System32\Tasks\Client Monitor => C:\ProgramData\pilot-ssl\pilot-c.exe /startup (Pas de fichier)
Task: {18EB0607-29D0-4CF7-B160-BDFC399EEC51} - System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-212395072-253629970-2600101307-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe /logoncheck (Pas de fichier)
Task: {1BCBED5F-C310-4BEA-9B12-01E1DB7CAEE6} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoActivateWindowsSearch (Pas de fichier)
Task: {23BBD5BB-B903-4D63-8298-BD1F824B5265} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe /DoConfigureInternetTimeService (Pas de fichier)
Task: {360C6FC2-9557-42DF-9E07-93D4CFC1D77A} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /OCURDiscovery $(Arg0) (Pas de fichier)
Task: {4454EC47-97BB-4BB8-81A8-7249E70E5A09} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe /DRMInit (Pas de fichier)
Task: {46AC0F83-B25B-47E9-88C3-DFD526BF045B} - System32\Tasks\Norton Internet Security\Norton Internet Security Error Processor => C:\Program Files\Norton Security\Engine\22.19.8.65\SymErr.exe /submit (Pas de fichier)
Task: {4B6A1CC2-91A1-4219-83DE-B1A67196BB46} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe /StartRecording (Pas de fichier)
Task: {4D460EB5-D483-4EB3-AE23-48B3D1890134} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe -PvrSchedule (Pas de fichier)
Task: {5FED40E6-B7E9-4894-9CE4-68DC70BD91F4} - System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-212395072-253629970-2600101307-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe /scheduledcheck (Pas de fichier)
Task: {6D7D95AD-6630-46D4-A985-E0D1B5138D30} - \Microsoft\Windows\Setup\EOSNotify -> Pas de fichier 
Task: {792BA3F6-8AB0-4C83-AFF9-83E4613B4C7C} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe -pscn 0 (Pas de fichier)
Task: {7B51973C-E0CC-4016-9462-C2A2150B8447} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe /DoUpdateRecordPath $(Arg0) (Pas de fichier)
Task: {81841B1C-5ABE-4451-BDEE-8E575311D880} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -SqlLiteRecoveryTask (Pas de fichier)
Task: {86F15302-FF5E-4BEB-9A4E-51E0E4A1E81B} - System32\Tasks\Microsoft\Windows\End Of Support\Notify2 => C:\WINDOWS\system32\sipnotify.exe -Daily (Pas de fichier)
Task: {95777392-28E9-41AC-A587-2192A60DEFD0} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:90 /PBDADiscovery (Pas de fichier)
Task: {A091D00A-0131-46AE-98CE-D112519AE507} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe $(Arg0) (Pas de fichier)
Task: {A6FD91E2-D8D4-4CD5-9E7E-75F7E298F477} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -MediaCenterRecoveryTask (Pas de fichier)
Task: {B01A2648-FF6D-42A7-B087-F10D8AC0FCE7} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:7 /PBDADiscovery (Pas de fichier)
Task: {BAA4CFF4-31A3-4D22-A9E3-03D071277ADB} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe /OCURActivate (Pas de fichier)
Task: {C6875098-026C-49F3-86CD-379E514A134A} - System32\Tasks\Norton Internet Security\Norton Internet Security Error Analyzer => C:\Program Files\Norton Security\Engine\22.19.8.65\SymErr.exe /analyze (Pas de fichier)
Task: {CA6A6A47-FDDA-46D1-AEF1-B70F40415608} - System32\Tasks\Skype => C:\Users\Robert\AppData\Local\Temp\Facture.vbs (Pas de fichier)
Task: {D43404EF-3107-4648-A659-BD87D98ED2FA} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe /DoRecoveryTasks $(Arg0) (Pas de fichier)
Task: {D8686ED9-E207-4A8B-9D31-7D5A34D90665} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe /RestartRecording (Pas de fichier)
Task: {DC57DA1C-E77C-454D-A79C-0C37A046F24B} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoRegisterSearch $(Arg0) (Pas de fichier)
Task: {DF79C097-E535-4146-A22D-15E741464A86} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /PBDADiscovery (Pas de fichier)
Task: {E0914F86-CD42-4640-83C0-1BC63A923D96} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe -crl -hms -pscn 15 (Pas de fichier)
Task: {E11D90FE-E5ED-4CC5-B083-F827D3CEFEE7} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe /DoReindexSearchRoot (Pas de fichier)
Task: {E5FF0569-02F6-4E4D-926A-06A38C5AC134} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -ObjectStoreRecoveryTask (Pas de fichier)
Task: {F41B8A47-2C32-4472-873F-6C09C69EE017} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe /InstallPlayReady $(Arg0) (Pas de fichier)
Task: {F4964FD2-534A-4153-9CBC-64D0EB38D1DA} - \Microsoft\Windows\Setup\EOSNotify2 -> Pas de fichier 
S2 nvUpdatusService; "C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe" [X]
S2 Stereo Service; "C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe" [X]
U3 idsvc; pas de ImagePath
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction
Startup: C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facture.vbs [2017-05-06] ()
C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facture.vbs
C:\Users\Robert\AppData\Local\Temp\Facture.vbs
CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton Security\Engine\22.22.6.10\Exts\Chrome.crx <non trouvé(e)>
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif]
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif]
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.



Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


POUR INFORMATION:

Ta version de Windows 10 n'est pas à jour, hier soir pour installer Windows 10 tu as pris un ancien support d'installation qui contenait une ancienne version de Windows 10 qui date d'octobre 2018, pour le vérifier va sur cette page clique sur Mettre à jour maintenant, cela lancera le téléchargement de l'outil de Microsoft, il suffira de l'ouvrir et il te permettra de mettre à jour Windows 10 vers la dernière version et te dira si elle est compatible avec ton pc, attention cette mise à jour dure un certain temps.
0
Réponse 6 / 7
bobmoust Messages postés 5 Date d'inscription mardi 5 juillet 2022 Statut Membre Dernière intervention 5 juillet 2022
Modifié le 5 juil. 2022 à 18:28
Voici le lien Fixlog: https://www.cjoint.com/c/LGfqtAeHwX8
MAJ toujours en cours.
0
bazfile Messages postés 56699 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 25 décembre 2024 19 346
5 juil. 2022 à 18:33
Le fixlog est OK le message ne devrait plus se produire.
Une fois la mise à jour terminée si tout est OK pour toi tu pourras désinstaller FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.
1
Réponse 7 / 7
bobmoust Messages postés 5 Date d'inscription mardi 5 juillet 2022 Statut Membre Dernière intervention 5 juillet 2022
5 juil. 2022 à 23:24
Merci de votre attention, problème entièrement résolu. MAJ win10 effectuée, j'avais essayé de migrer win7 à partir de la dernière MAJ, mais cela ne fonctionnait pas, donc cd gravé version 2018, ok puis nouvelle et dernière version OK. Merci à tous, et surtout à Bazfile.
0
bazfile Messages postés 56699 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 25 décembre 2024 19 346
5 juil. 2022 à 23:56
De rien.
@+ sur CCM.
0

Discussions similaires

Avertissements Arcom/Hadopi
Locktar -
dadout -

5 réponses
Windows defender: avertissement de sécurité
surfinia -
Tchoumi -

20 réponses
Avertissement de connexion réseau limitée
Katie -
Nicole -

25 réponses
Chargement impossible : température de batterie trop faible
KazualFox -
Elyasse -

19 réponses
Candy Crush Saga: Connecter un compte Facebook sur android
SnowBibou -
petitproblem -

1 réponse