Fichier manquant

Résolu
Bonjour,
J'ai le même problème avec mon PC toujours c'est le message là qui s'affiche Windows script host "C:\kernel\r00t3"
https://www.cjoint.com/c/CIyvP7WBvku

6 réponses

  1. Re

    Télécharge Malwaresbytes anti malware ici
    https://www.malwarebytes.com/

    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    * Potasse le tuto pour te familiariser avec le prg :

    https://forum.pcastuces.com/sujet.asp?f=31&s=3

    (cela dis, il est très simple d'utilisation).

    relance Malwaresbytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

    *Procèdes à une mise à jour

    *Fais un examen dit "Complet"

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "Afficher les résultats" " .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

    @+
    1. Je crois sincèrement que mon problème fut enfin résolu. Je suis comblé de joie vraiment
      Mes salutations à toute l'équipe et en particulier à vous Guillaume. Je me sens débarrasser d'un fardeau même si ce n'est qu'une fenêtre qui s'affiche d'une manière intempestive(ce qui ne me donnais pas du tout la joie de travailler avec ma machine). NB Je suis quand même un débutant dans la matière; j'aurai aimer en savoir plus sur tout sa si c'est pas trop demander après tout un e connaissance de plus ne me ferait pas de mal. Bonne soirée Guillaume et à très bientôt. Respect et considération
  2. OK Guillaume
    Après le Scan voici le rapport

    RogueKiller V8.6.12 [Sep 18 2013] par Tigzy
    mail : tigzyRK<at>gmail<dot>com
    Remontees : http://www.adlice.com/forum/
    Site Web : https://www.luanagames.com/index.fr.html
    Blog : http://tigzyrk.blogspot.com/

    Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
    Demarrage : Mode normal
    Utilisateur : DIARRACALEB [Droits d'admin]
    Mode : Suppression -- Date : 09/25/2013 19:53:37
    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 2 ¤¤¤
    [HJNAME] svchost.exe -- C:\Windows\System32\system\svchost.exe [-] -> TUÉ [TermProc]
    [SVCHOST] svchost.exe -- C:\security\svchost.exe [-] -> TUÉ [TermProc]

    ¤¤¤ Entrees de registre : 0 ¤¤¤

    ¤¤¤ Tâches planifiées : 0 ¤¤¤

    ¤¤¤ Entrées Startup : 0 ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver : [CHARGE] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤

    ¤¤¤ Infection : ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    --> %SystemRoot%\System32\drivers\etc\hosts

    127.0.0.1 localhost
    ::1 localhost

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - TOSHIBA MK5076GSX ATA Device +++++
    --- User ---
    [MBR] cd2d3e92610ca9de7ad82e122fc16ed4
    [BSP] d8fd5c5dea5ebe7cc079a81d955b4c1d : Windows 7/8 MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 99998 Mo
    1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 204796620 | Size: 376931 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Termine : << RKreport[0]_D_09252013_195337.txt >>
    RKreport[0]_D_09252013_195158.txt;RKreport[0]_S_09252013_084529.txt;RKreport[0]_S_09252013_195134.txt
    RKreport[0]_S_09252013_195310.txt
    1. Bonsoir

      Tu relances Roguekiller et tu passes à l'option suppression
      Tu me postes ensuite ce rapport;merci

      @+
      1. Je l'ai fais et voici le resultat du scan

        RogueKiller V8.6.12 [Sep 18 2013] par Tigzy
        mail : tigzyRK<at>gmail<dot>com
        Remontees : http://www.adlice.com/forum/
        Site Web : http://www.sur-la-toile.com/RogueKiller/
        Blog : http://tigzyrk.blogspot.com/

        Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
        Demarrage : Mode normal
        Utilisateur : DIARRACALEB [Droits d'admin]
        Mode : Recherche -- Date : 09/25/2013 08:45:29
        | ARK || FAK || MBR |

        ¤¤¤ Processus malicieux : 2 ¤¤¤
        [HJNAME] svchost.exe -- C:\Windows\System32\system\svchost.exe [-] -> TUÉ [TermProc]
        [SVCHOST] svchost.exe -- C:\security\svchost.exe [-] -> TUÉ [TermProc]

        ¤¤¤ Entrees de registre : 9 ¤¤¤
        [RUN][SUSP PATH] HKLM\[...]\Run : rescue ("C:\ProgramData\rescue.vbe" [-]) -> TROUVÉ
        [SERVICE][HJNAME] HKLM\[...]\CCSet\[...]\Services : system (C:\Windows\System32\system\svchost.exe msg [-]) -> TROUVÉ
        [SERVICE][HJNAME] HKLM\[...]\CS001\[...]\Services : system (C:\Windows\System32\system\svchost.exe msg [-]) -> TROUVÉ
        [SERVICE][HJNAME] HKLM\[...]\CS002\[...]\Services : system (C:\Windows\System32\system\svchost.exe msg [-]) -> TROUVÉ
        [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
        [HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
        [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> TROUVÉ
        [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
        [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ

        ¤¤¤ Tâches planifiées : 0 ¤¤¤

        ¤¤¤ Entrées Startup : 0 ¤¤¤

        ¤¤¤ Navigateurs web : 0 ¤¤¤

        ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

        ¤¤¤ Driver : [CHARGE] ¤¤¤

        ¤¤¤ Ruches Externes: ¤¤¤

        ¤¤¤ Infection : ¤¤¤

        ¤¤¤ Fichier HOSTS: ¤¤¤
        --> %SystemRoot%\System32\drivers\etc\hosts

        127.0.0.1 localhost
        ::1 localhost

        ¤¤¤ MBR Verif: ¤¤¤

        +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - TOSHIBA MK5076GSX ATA Device +++++
        --- User ---
        [MBR] cd2d3e92610ca9de7ad82e122fc16ed4
        [BSP] d8fd5c5dea5ebe7cc079a81d955b4c1d : Windows 7/8 MBR Code
        Partition table:
        0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 99998 Mo
        1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 204796620 | Size: 376931 Mo
        User = LL1 ... OK!
        User = LL2 ... OK!

        Termine : << RKreport[0]_S_09252013_084529.txt >>
        1. Bonsoir

          [*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
          [*] Quitter tous les programmes
          [*] Lancer RogueKiller.exe.
          [*] Attendre que le Prescan ait fini ...
          [*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

          @+
          1. Ok je l'ai fais et voici le rapport du scan

            RogueKiller V8.6.12 [Sep 18 2013] par Tigzy
            mail : tigzyRK<at>gmail<dot>com
            Remontees : http://www.adlice.com/forum/
            Site Web : http://www.sur-la-toile.com/RogueKiller/
            Blog : http://tigzyrk.blogspot.com/

            Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
            Demarrage : Mode normal
            Utilisateur : DIARRACALEB [Droits d'admin]
            Mode : Recherche -- Date : 09/25/2013 08:45:29
            | ARK || FAK || MBR |

            ¤¤¤ Processus malicieux : 2 ¤¤¤
            [HJNAME] svchost.exe -- C:\Windows\System32\system\svchost.exe [-] -> TUÉ [TermProc]
            [SVCHOST] svchost.exe -- C:\security\svchost.exe [-] -> TUÉ [TermProc]

            ¤¤¤ Entrees de registre : 9 ¤¤¤
            [RUN][SUSP PATH] HKLM\[...]\Run : rescue ("C:\ProgramData\rescue.vbe" [-]) -> TROUVÉ
            [SERVICE][HJNAME] HKLM\[...]\CCSet\[...]\Services : system (C:\Windows\System32\system\svchost.exe msg [-]) -> TROUVÉ
            [SERVICE][HJNAME] HKLM\[...]\CS001\[...]\Services : system (C:\Windows\System32\system\svchost.exe msg [-]) -> TROUVÉ
            [SERVICE][HJNAME] HKLM\[...]\CS002\[...]\Services : system (C:\Windows\System32\system\svchost.exe msg [-]) -> TROUVÉ
            [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
            [HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
            [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> TROUVÉ
            [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
            [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ

            ¤¤¤ Tâches planifiées : 0 ¤¤¤

            ¤¤¤ Entrées Startup : 0 ¤¤¤

            ¤¤¤ Navigateurs web : 0 ¤¤¤

            ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

            ¤¤¤ Driver : [CHARGE] ¤¤¤

            ¤¤¤ Ruches Externes: ¤¤¤

            ¤¤¤ Infection : ¤¤¤

            ¤¤¤ Fichier HOSTS: ¤¤¤
            --> %SystemRoot%\System32\drivers\etc\hosts

            127.0.0.1 localhost
            ::1 localhost

            ¤¤¤ MBR Verif: ¤¤¤

            +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - TOSHIBA MK5076GSX ATA Device +++++
            --- User ---
            [MBR] cd2d3e92610ca9de7ad82e122fc16ed4
            [BSP] d8fd5c5dea5ebe7cc079a81d955b4c1d : Windows 7/8 MBR Code
            Partition table:
            0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 99998 Mo
            1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 204796620 | Size: 376931 Mo
            User = LL1 ... OK!
            User = LL2 ... OK!

            Termine : << RKreport[0]_S_09252013_084529.txt >>
          2. OK Et apres le Scan voici le rapport

            RogueKiller V8.6.12 [Sep 18 2013] par Tigzy
            mail : tigzyRK<at>gmail<dot>com
            Remontees : http://www.adlice.com/forum/
            Site Web : https://www.luanagames.com/index.fr.html
            Blog : http://tigzyrk.blogspot.com/

            Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
            Demarrage : Mode normal
            Utilisateur : DIARRACALEB [Droits d'admin]
            Mode : Suppression -- Date : 09/25/2013 19:53:37
            | ARK || FAK || MBR |

            ¤¤¤ Processus malicieux : 2 ¤¤¤
            [HJNAME] svchost.exe -- C:\Windows\System32\system\svchost.exe [-] -> TUÉ [TermProc]
            [SVCHOST] svchost.exe -- C:\security\svchost.exe [-] -> TUÉ [TermProc]

            ¤¤¤ Entrees de registre : 0 ¤¤¤

            ¤¤¤ Tâches planifiées : 0 ¤¤¤

            ¤¤¤ Entrées Startup : 0 ¤¤¤

            ¤¤¤ Navigateurs web : 0 ¤¤¤

            ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

            ¤¤¤ Driver : [CHARGE] ¤¤¤

            ¤¤¤ Ruches Externes: ¤¤¤

            ¤¤¤ Infection : ¤¤¤

            ¤¤¤ Fichier HOSTS: ¤¤¤
            --> %SystemRoot%\System32\drivers\etc\hosts

            127.0.0.1 localhost
            ::1 localhost

            ¤¤¤ MBR Verif: ¤¤¤

            +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - TOSHIBA MK5076GSX ATA Device +++++
            --- User ---
            [MBR] cd2d3e92610ca9de7ad82e122fc16ed4
            [BSP] d8fd5c5dea5ebe7cc079a81d955b4c1d : Windows 7/8 MBR Code
            Partition table:
            0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 99998 Mo
            1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 204796620 | Size: 376931 Mo
            User = LL1 ... OK!
            User = LL2 ... OK!

            Termine : << RKreport[0]_D_09252013_195337.txt >>
            RKreport[0]_D_09252013_195158.txt;RKreport[0]_S_09252013_084529.txt;RKreport[0]_S_09252013_195134.txt
            RKreport[0]_S_09252013_195310.txt