Windows Script Host, etc...

Résolu
asefthukom12 -  
Bonjour,

Je fais appelle à vous aujourd'hui car je ne sais vraiment plus quoi faire avec ces différents messages d'erreur. J'ai beau supprimé les dossiers d'où ils sont issus rien n'y fait, ils sont de retour après chaque redémarrage. Je vous poste ici des captures d'écran des différents messages. Je suis désolé je n'ai aucune notion d'informatique, je ne sais pas si ils sont liés mais ils sont apparus quasiment en même temps. Je les suspecte d'être des virus.





Merci d'avance de votre aide et bonne soirée.

5 réponses

  1.  Malekal_morte- Modérateur
    Bonsoir,

    C'est lié à des malwares,

    Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

    Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    (Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

    1
    1. Malekal_morte- Modérateur
      A désinstaller BullGuard Internet Security
      Sauf si tu l'as acheté.

      ~~

      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit : 

      CreateRestorePoint:

      2015-12-06 09:58 - 2015-12-06 09:58 - 000750320 _____ (AutoIt Team) C:\ProgramData\bPuYRA.exe
      2015-12-09 01:04 - 2015-12-09 01:03 - 000750320 _____ (AutoIt Team) C:\ProgramData\CYnlco.exe
      2018-12-17 20:04 - 2018-12-18 18:41 - 000000903 _____ () C:\Users\Public\Exo654.exe
      2018-12-17 20:03 - 2018-12-18 18:41 - 000000361 _____ () C:\Users\Public\kill.vbs
      2018-12-17 20:01 - 2018-12-18 18:41 - 000430521 _____ () C:\Users\Public\test.vbs
      2016-03-04 18:00 - 2016-03-04 17:57 - 000012005 _____ () C:\Users\user\AppData\Roaming\alsoft.ini
      2017-07-07 08:47 - 2018-02-08 22:28 - 000000132 _____ () C:\Users\user\AppData\Roaming\Préférences Adobe PNG Format CC
      2018-11-25 22:11 - 2018-11-25 22:11 - 000000000 _____ () C:\Users\user\AppData\Local\{1C6F8283-E2AC-418C-9981-3B11EAEED300}
      2016-04-07 13:22 - 2016-04-07 13:22 - 000000000 _____ () C:\Users\user\AppData\Local\{2EEEAA7C-6BDF-409A-927F-97CA515132EE} 
      2018-12-17 20:04 - 2018-12-18 18:41 - 000000903 _____ C:\Users\Public\Exo654.exe
      2018-12-17 20:03 - 2018-12-18 18:41 - 000000361 _____ C:\Users\Public\kill.vbs
      2018-12-17 20:01 - 2018-12-18 18:41 - 000430521 _____ C:\Users\Public\test.vbs
      Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Chrome2.bat [2015-12-15] ()
      Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ChromeUpdate.hta [2015-12-15] ()
      Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Peace.exe [2018-12-18] ()
      Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Thug.bat [2015-12-15] ()
      Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Thug2.bat [2015-12-15] ()
       Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.

      2°) ESET NOD32
      Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

      1
      2. asefthukom12 Auteur
        Voici donc le document texte "fixlog" :

        https://pjjoint.malekal.com/files.php?id=20181219_d1312i14d57

        Les messages d'erreur ont par ailleurs disparus.
        Un grand merci à vous.
        0
        1. Malekal_morte- Modérateur
          super, plus de problèmes du coup ?
          0
        2. asefthukom12 Auteur
          Non plus aucun messages d'erreur merci à vous !
          0
      4. Malekal_morte- Modérateur
        ok je mets en résolu,

        Supprime le dossier C:\FRST

        Termine par un nettoyage MBAM :
        Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

        Quelques conseils :

        Pour ne plus te faire avoir.
        A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
        (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

        0