Windows script host erreur

Bonjour.

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur PJJOINT puis donne les deux liens générés par PJJOINT dans ta réponse. 

Il y a une infection sur ton pc, tu as aussi pas mal de processus orphelins, pour corriger tout ça fait ce qui suit.

Une fois ton pc désinfecté change tes mots de passe en ligne sensibles, ils ont pu être dérobés, si tu as fait des commandes via internet surveille ton compte bancaire.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Pas de fichier)
HKU\S-1-5-21-1965331174-1114487779-309725583-1001\...\Run: [com.blitz.app] => "C:\Users\erote\AppData\Local\Programs\Blitz\Blitz.exe" --autostart (Pas de fichier)
Task: {071A0CAF-202C-479A-842A-14246E469140} - \Microsoft\Windows\UpdateOrchestrator\USO_Broker_Display -> Pas de fichier 
Task: {2BB692C1-F60F-479E-ADC2-1CAF9422A2AC} - \Microsoft\Windows\Shell\FamilySafetyMonitorToastTask -> Pas de fichier 
Task: {6ECC17BA-2F21-4D1D-A937-AF5B7E29ED7A} - \Microsoft\Windows\UpdateOrchestrator\Reboot -> Pas de fichier 
Task: {7640BDA9-1979-4C50-B641-DABCD21117F3} - \HPEA3JOBS -> Pas de fichier 
Task: {7FDB885A-3623-4252-8EDA-8CDCE8F3736F} - \OneDrive Standalone Update Task v2 -> Pas de fichier 
Task: {9798AC0B-B155-43B2-9EE9-CA0664FBBFFE} - \HPJumpStartLaunch -> Pas de fichier 
Task: {97E8D66D-0085-423C-BA11-DD777A1258AB} - \Microsoft\Windows\EnterpriseMgmt\MDMMaintenenceTask -> Pas de fichier 
Task: {A8CB9479-8D5A-497C-B44B-4FCF87A2E7B9} - \HPAudioSwitch -> Pas de fichier
Task: {B6E67297-4E2A-4BAB-9C4A-63B62EDBF591} - \Microsoft\Windows\Management\Provisioning\PostResetBoot -> Pas de fichier 
Task: {C2098BE2-A29A-4EB1-97F6-F0C57E086D4F} - \Microsoft\Windows\Speech\HeadsetButtonPress -> Pas de fichier 
Task: {C48D50E5-71A9-48D8-B7C1-3DA9AECBDEC3} - \Microsoft\Windows\WindowsUpdate\sih -> Pas de fichier 
S3 EpicOnlineServices; "C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe" [X]
U3 aspnet_state; pas de ImagePath
S3 EAAntiCheat; system32\drivers\eaanticheat.sys [X]
S3 wtbt; \??\d:\games\steamapps\common\super people\engine\binaries\thirdparty\wondertrust\wtdrv64.sys [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore: [DisableConfig] Restriction 
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR] Restriction 
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction 
HKLM\SOFTWARE\Policies\Microsoft\MRT: Restriction 
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Restriction 
HKU\S-1-5-21-1965331174-1114487779-309725583-1001\...\Run: [NTSystem] => C:\Users\erote\AppData\Roaming\NTSystem\ntlhost.exe [836781568 2023-01-18] () [Fichier non signé]
HKU\S-1-5-21-1965331174-1114487779-309725583-1001\...\Run: [Taram] => C:\Users\erote\AppData\Roaming\Nbdxccgf\Taram.exe [224768 2023-01-03] (Software) [Fichier non signé]
Task: {4A3C1B97-2FF6-4162-B5CC-1B0B810CEAED} - System32\Tasks\DVKmGquHhr => C:\Users\erote\AppData\Roaming\DVKmGquHhr\fbgEyBZzpY.exe [761821484 2022-12-16] () [Fichier non signé]
Task: {D5634A5A-FA59-46F0-A7B3-7FB62AFC5482} - System32\Tasks\RxUhvQLiCj => C:\Users\erote\AppData\Roaming\RxUhvQLiCj\tfnZQKdDxP.exe [776671920 2022-12-29] () [Fichier non signé]
Startup: C:\Users\erote\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OBS.lnk [2022-11-29]
ShortcutTarget: OBS.lnk -> C:\tmp\obs64.scr (Florian Heidenreich) [Fichier non signé]
Task: {AA8F9F3F-1A98-4A2F-AEA5-0BED540A1007} - System32\Tasks\ar => C:\windows\system32\wscript.exe [170496 2021-09-16] (Microsoft Windows -> Microsoft Corporation) -> "%appdata%\obs-studio\bin\64bit\.vbs" "%appdata%\obs-studio\bin\64bit\.cmd"
CustomCLSID: HKU\S-1-5-21-1965331174-1114487779-309725583-1001_Classes\CLSID\{14100442-9664-1407-2647-000000000000}\localserver32 -> "C:\Users\erote\AppData\Local\Wondershare\Wondershare NativePush\WsToastNotification.exe" -ToastActivated => Pas de fichier
AlternateDataStreams: C:\ProgramData\31213304184889742444.exe:4A1F320FD4 [3442]
AlternateDataStreams: C:\ProgramData\freebl3.dll:73198F5FA8 [3442]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3442]
AlternateDataStreams: C:\ProgramData\mozglue.dll:E70ABABF3B [3442]
AlternateDataStreams: C:\ProgramData\msvcp140.dll:377D193849 [3442]
AlternateDataStreams: C:\ProgramData\nss3.dll:4D85C0477E [3442]
AlternateDataStreams: C:\ProgramData\softokn3.dll:36323B3C9D [3442]
AlternateDataStreams: C:\ProgramData\sqlite3.dll:016BF53414 [3442]
AlternateDataStreams: C:\ProgramData\vcruntime140.dll:77600C94A7 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\HP ePrint SW.lnk:A053CBE120 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat.lnk:1FA7E99ECA [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audio Control.lnk:C155C50CB7 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini:41964AA945 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk:980850BA8A [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk:C8B6D970BF [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Audio Switch.lnk:BD4A45E559 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\paint.net.lnk:C629424870 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk:F20EF51E1F [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk:F208FC6732 [3314]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [3694]
Startup: C:\Users\erote\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CrystalDiskInfo.lnk [2023-01-15]
ShortcutTarget: CrystalDiskInfo.lnk -> C:\Users\erote\AppData\Roaming\crystaldiskinfo\bin\snss.exe (MIKSOFT) [Fichier non signé]
Startup: C:\Users\erote\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CrystalDiskInfo8.lnk [2023-01-15]
ShortcutTarget: CrystalDiskInfo8.lnk -> C:\Users\erote\AppData\Roaming\crystaldiskinfo\taskhosts.exe (FastStone Soft) [Fichier non signé]
C:\Users\erote\AppData\Roaming\DVKmGquHhr
C:\Users\erote\AppData\Roaming\RxUhvQLiCj
C:\Users\erote\AppData\Roaming\Nbdxccgf
C:\Users\erote\AppData\Roaming\crystaldiskinfo
C:\Users\erote\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CrystalDiskInfo.lnk
cmd: netsh firewall reset
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT