[resolu]Windows Script Host : Impossible de trouver le fichier script

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Kronos
newbie
newbie
Messages : 5
Inscription : 22 févr. 2018 02:48

[resolu]Windows Script Host : Impossible de trouver le fichier script

Message par Kronos » 22 févr. 2018 03:09

Bonjour,

Depuis quelque temps j'ai le message suivant qui pop régulièrement sur mon écran avec un "tingling tingling' bien chiant : "Windows Script Host : Impossible de trouver le fichier script "C:\Users(etc)\Suivi1.vbs".

Le problème vient d'un mail dont j'ai bêtement ouvert le fichier joint il y a peu de temps, c'était pas malin mais le mal est fait.
Windows defender est perdu, il détecte de temps à autre qu'un truc ne va pas mais in fine ça ne résout rien du tout, la fenêtre continue de pop.

J'ai lu certaines choses à propos de FRST.EXE, marmiton, etc mais j'y connais pas grand chose là-dedans donc j'aurais bien besoin d'un petit coup de main.

Merci d'avance !




Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 90150
Inscription : 10 sept. 2005 13:57
Contact :

Re: Windows Script Host : Impossible de trouver le fichier script

Message par Malekal_morte » 22 févr. 2018 10:07

Bonjour,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Kronos
newbie
newbie
Messages : 5
Inscription : 22 févr. 2018 02:48

Re: Windows Script Host : Impossible de trouver le fichier script

Message par Kronos » 22 févr. 2018 13:25

Merci pour cette réponse rapide, voici les 3 liens demandés (respectivement : FRST / Addition / Shortcut)

https://pjjoint.malekal.com/files.php?i ... 3p6d12k8n9

https://pjjoint.malekal.com/files.php?i ... q14t8v12l8

https://pjjoint.malekal.com/files.php?i ... v7f14j5n14

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28703
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Windows Script Host : Impossible de trouver le fichier script

Message par angelique » 22 févr. 2018 15:09

Bonjour/Bonsoir

Va falloir désinstaller Mcaffee vu que tu as avast !

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: McAfee VirusScan (Disabled - Up to date) {8BCDACFA-D264-3528-5EF8-E94FD0BC1FBC}
AS: McAfee VirusScan (Disabled - Up to date) {30AC4D1E-F45E-3AA6-6448-D23DAB3B5501}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}



Donc désinstalle McAfee via programmes et fonctionnalités[exécuter➯appwiz.cpl]

McAfee LiveSafe (HKLM-x32\...\MSC) (Version: 16.0.1 - McAfee, Inc.)
McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.163 - McAfee, Inc.)

et passe un coup de leur désinstalleur mcpr.exe http://us.mcafee.com/apps/supporttools/mcpr/mcpr.asp ensuite : https://service.mcafee.com/webcenter/po ... kpqx5zxc_4


----------------------
  • Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

    Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
    Un redémarrage peut être nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.
Pièces jointes
fixlist.txt
(1.5 Kio) Téléchargé 13 fois
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Son2Tek➬ http://www.son2teuf.org/sons/lives/techno/

Kronos
newbie
newbie
Messages : 5
Inscription : 22 févr. 2018 02:48

Re: Windows Script Host : Impossible de trouver le fichier script

Message par Kronos » 22 févr. 2018 16:58

Bonjour,

C'est noté pour Mcafee. J'ai fait ce que tu m'as dit, voici le contenu du fichier texte :


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 21.02.2018
Exécuté par josep (22-02-2018 15:39:45) Run:1
Exécuté depuis C:\Users\josep\Desktop
Profils chargés: josep (Profils disponibles: josep)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
HKU\S-1-5-21-2800679130-330648262-1307576601-1001\...\Run: [Windows Defender] => C:\Users\josep\AppData\Roaming\system\win.exe [1718912 2017-10-27] (Microsoft Corporation)
Startup: C:\Users\josep\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\NetworkInfo.vbs [2018-02-21] ()
Task: {64F5E76C-A425-4B60-B7CE-FFCE78F5E1D0} - \Skype -> Pas de fichier <==== ATTENTION
Task: {72DC56A1-5F6C-4929-B424-ABB8E478C5C2} - System32\Tasks\TaskName => C:\Users\josep\AppData\Roaming\Windows10Updatee.vbs
2018-02-21 22:12 - 2018-02-21 22:12 - 000000000 ____D C:\Users\josep\AppData\Roaming\Imminent
2018-02-21 16:34 - 2018-02-21 16:34 - 000318560 _____ (Mozilla Corporation) C:\Users\Public\lWpGDvzdVIiBwrdfsELJ.exe
2018-02-21 16:29 - 2018-02-22 01:25 - 000000000 _RSHD C:\Users\josep\AppData\Roaming\system
2018-02-21 16:29 - 2018-02-21 16:29 - 000000000 ____D C:\Users\josep\AppData\Roaming\Screenshots
2018-02-21 16:02 - 2018-02-21 22:11 - 000000000 ____D C:\Users\josep\AppData\Roaming\Windows
2018-02-21 16:00 - 2018-02-21 16:00 - 000003584 _____ C:\WINDOWS\System32\Tasks\TaskName
2018-02-21 22:10 - 2017-10-27 18:19 - 000088704 _____ (Microsoft Corporation) C:\Users\josep\AppData\Local\Temp\.exe
2018-02-22 00:14 - 2017-10-27 18:19 - 001718912 _____ (Microsoft Corporation) C:\Users\josep\AppData\Local\Temp\svchost.exe
2018-02-22 01:04 - 2017-10-27 18:19 - 001718912 _____ (Microsoft Corporation) C:\Users\josep\AppData\Local\Temp\svhost.exe
C:\Users\josep\AppData\Roaming\Windows10Updatee.vbs
Hosts:
EmptyTemp:

*****************

"HKU\S-1-5-21-2800679130-330648262-1307576601-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Windows Defender" => supprimé(es) avec succès
C:\Users\josep\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\NetworkInfo.vbs => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{64F5E76C-A425-4B60-B7CE-FFCE78F5E1D0} => impossible à supprimer clé. ErrorCode1: 0x00000002
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{64F5E76C-A425-4B60-B7CE-FFCE78F5E1D0} => impossible à supprimer clé. ErrorCode1: 0x00000002
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Skype => impossible à supprimer clé. ErrorCode1: 0x00000002
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{72DC56A1-5F6C-4929-B424-ABB8E478C5C2} => impossible à supprimer clé. ErrorCode1: 0x00000002
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{72DC56A1-5F6C-4929-B424-ABB8E478C5C2} => impossible à supprimer clé. ErrorCode1: 0x00000002
C:\WINDOWS\System32\Tasks\TaskName => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TaskName => impossible à supprimer clé. ErrorCode1: 0x00000002
C:\Users\josep\AppData\Roaming\Imminent => déplacé(es) avec succès
C:\Users\Public\lWpGDvzdVIiBwrdfsELJ.exe => déplacé(es) avec succès
C:\Users\josep\AppData\Roaming\system => déplacé(es) avec succès
C:\Users\josep\AppData\Roaming\Screenshots => déplacé(es) avec succès
C:\Users\josep\AppData\Roaming\Windows => déplacé(es) avec succès
"C:\WINDOWS\System32\Tasks\TaskName" => non trouvé(e)
C:\Users\josep\AppData\Local\Temp\.exe => déplacé(es) avec succès
C:\Users\josep\AppData\Local\Temp\svchost.exe => déplacé(es) avec succès
C:\Users\josep\AppData\Local\Temp\svhost.exe => déplacé(es) avec succès
"C:\Users\josep\AppData\Roaming\Windows10Updatee.vbs" => non trouvé(e)
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 19125228 B
Java, Flash, Steam htmlcache => 6981334 B
Windows/system/drivers => 99386851 B
Edge => 10305 B
Chrome => 235291057 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 202717 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 3004 B
josep => 25246864 B

RecycleBin => 0 B
EmptyTemp: => 377.1 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 22-02-2018 15:41:04)


Résultats de la suppression planifiée des clés après redémarrage:

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{64F5E76C-A425-4B60-B7CE-FFCE78F5E1D0}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{64F5E76C-A425-4B60-B7CE-FFCE78F5E1D0}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Skype" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{72DC56A1-5F6C-4929-B424-ABB8E478C5C2}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{72DC56A1-5F6C-4929-B424-ABB8E478C5C2}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TaskName" => supprimé(es) avec succès

==== Fin de Fixlog 15:41:04 ====


Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28703
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Windows Script Host : Impossible de trouver le fichier script

Message par angelique » 22 févr. 2018 17:39

Mieux ? plus d'erreurs ?
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Son2Tek➬ http://www.son2teuf.org/sons/lives/techno/

Kronos
newbie
newbie
Messages : 5
Inscription : 22 févr. 2018 02:48

Re: Windows Script Host : Impossible de trouver le fichier script

Message par Kronos » 22 févr. 2018 17:48

Yep ça m'a tout l'air d'être bon, un grand merci pour l'aide !

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28703
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Windows Script Host : Impossible de trouver le fichier script

Message par angelique » 22 févr. 2018 17:52

Tu peux alors supprimer frst, ses rapports et C:\FRST

Change tous tes mots de passe (bank, mail, ѡeb, etc...) ils ont été volé par un Trojan RAT donc change tous tes mots de passe (bank, mail, etc.....)
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Son2Tek➬ http://www.son2teuf.org/sons/lives/techno/

Kronos
newbie
newbie
Messages : 5
Inscription : 22 févr. 2018 02:48

Re: Windows Script Host : Impossible de trouver le fichier script

Message par Kronos » 22 févr. 2018 19:19

OK tout est changé, merci encore !


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »