Windows script Host "Impossible de trouver le fichier script - C:\user.....

Bonjour,

Merci pour ta réponse :)

Voici les liens demandés
https://pjjoint.malekal.com/files.php?id=20200103_u13w12p9u1213
https://pjjoint.malekal.com/files.php?id=FRST_20200103_o13y13t10q15c8
https://pjjoint.malekal.com/files.php?id=20200103_z13g12o12g9o11

Merci :)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\Users\horac\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AdobePIM.lnk [2019-10-31]
S
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2)

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.

Re,

Voici donc le message en question après le redémarrage de l'ordi :

"Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28-12-2019
Exécuté par horace (03-01-2020 20:06:27) Run:2
Exécuté depuis C:\Users\horac\Downloads
Profils chargés: horace (Profils disponibles: horace)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\Users\horac\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AdobePIM.lnk [2019-10-31]
S
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\Users\horac\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AdobePIM.lnk => déplacé(es) avec succès
S => Erreur: Pas de correction automatique trouvée pour cet élément.
Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1479555284-1870611913-2512877996-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1479555284-1870611913-2512877996-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès

========= Fin de RemoveProxy: =========

=========== EmptyTemp: ==========

BITS transfer queue => 10248192 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 93057966 B
Java, Flash, Steam htmlcache => 347024963 B
Windows/system/drivers => 16316609 B
Edge => 575234 B
Chrome => 294052263 B
Firefox => 1136333991 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 69954 B
NetworkService => 195778 B
XIFRANCE => 195778 B
horac => 369175186 B

RecycleBin => 130281348 B
EmptyTemp: => 2.2 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 03-01-2020 20:07:54)

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

==== Fin de Fixlog 20:07:54 ==== "

Je n'ai plus mon message d'erreur, Merci bcp pour ton aide :)

Bonne année à toi

De rien et attention à ce que tu télécharges
ou au clé USB insérée =)

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués

Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :

1) Comment se protéger des scripts malicieux sur Windows

2) Firewall Windows : les bon réglages

3) ublock sur ton navigateur internet