message d'erreur...Conf.Command-PSB3EY021Q.js".

L'actualité & News Informatique!
Donc pas de demande d'aide dans cette partie.
Gudrun
Messages : 3
Inscription : 19 nov. 2020 16:31

message d'erreur...Conf.Command-PSB3EY021Q.js".

par Gudrun »

bonjour,
J'ai, depuis un bon moment déjà, un message d'erreur qui s'affiche sur mon ordinateur. La seule chose que je peux faire c'est cliquer sur Ok, et il s'affiche de nouveau quelque temps après...
Il comporte le message suivant:
[Windows Script Host]
Impossible de trouver le fichier script "C:\Users\Gudru\Conf.Command-PSB3EY021Q.js".


J'ai suivi le tutoriel FRST, je l'ai soumis au site malekal, j'ai obtenu les liens suivants :

https://pjjoint.malekal.com/files.php?i ... l9s10g6f15

https://pjjoint.malekal.com/files.php?i ... 15z5c12u13

et je ne comprends pas comment marche la suite...

merci de m'aider!
Malekal_morte
Messages : 107208
Inscription : 10 sept. 2005 13:57

Re: message d'erreur...Conf.Command-PSB3EY021Q.js".

par Malekal_morte »

Salut,

Le rapport FRST est vide.
Relance le scan, laisse bien aller au bout.
Ensuite donne les rapports via pjjoint.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Malekal_morte
Messages : 107208
Inscription : 10 sept. 2005 13:57

Re: message d'erreur...Conf.Command-PSB3EY021Q.js".

par Malekal_morte »

Désinstalle TotalAV, c'est une arnaque.
Voir : https://www.malekal.com/antivirus-total ... sentation/


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk [2020-11-17]
ShortcutTarget: $McRebootA5E6DEAA56$.lnk ->  (Pas de fichier)
Task: {B5AAC350-43B6-4D56-863E-92D4E4E4D6CF} - System32\Tasks\DropBox => C:\Users\gudru\Conf.Comm
2020-11-17 19:44 - 2020-11-17 19:44 - 000000000 ____D C:\Users\gudru\Documents\TotalAV
2020-11-17 19:44 - 2020-05-29 09:15 - 000096264 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\webshieldfilter.sys
2020-11-17 19:43 - 2020-11-18 20:11 - 000000000 ____D C:\Program Files (x86)\TotalAV
2020-11-17 19:43 - 2020-11-17 19:43 - 013988288 _____ C:\Users\gudru\Downloads\TotalAV_Setup.exe
2020-11-17 19:43 - 2020-11-17 19:43 - 000001087 _____ C:\Users\gudru\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TotalAV.lnk
2020-11-17 19:43 - 2020-11-17 19:43 - 000000000 ____D C:\ProgramData\TotalAV
Hosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)



~~

Pour te protéger des infections amovibles type Wscript et virus sur clé usb, il faut désactiver Windows Script Host.
Suivre ce tutoriel : Comment désactiver Windows Script Host
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Gudrun
Messages : 3
Inscription : 19 nov. 2020 16:31

Re: message d'erreur...Conf.Command-PSB3EY021Q.js".

par Gudrun »

c'était très clair. Voici le message:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17-11-2020
Exécuté par gudru (20-11-2020 18:38:54) Run:1
Exécuté depuis C:\Users\gudru\Desktop
Profils chargés: gudru
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk [2020-11-17]
ShortcutTarget: $McRebootA5E6DEAA56$.lnk -> (Pas de fichier)
Task: {B5AAC350-43B6-4D56-863E-92D4E4E4D6CF} - System32\Tasks\DropBox => C:\Users\gudru\Conf.Comm
2020-11-17 19:44 - 2020-11-17 19:44 - 000000000 ____D C:\Users\gudru\Documents\TotalAV
2020-11-17 19:44 - 2020-05-29 09:15 - 000096264 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\webshieldfilter.sys
2020-11-17 19:43 - 2020-11-18 20:11 - 000000000 ____D C:\Program Files (x86)\TotalAV
2020-11-17 19:43 - 2020-11-17 19:43 - 013988288 _____ C:\Users\gudru\Downloads\TotalAV_Setup.exe
2020-11-17 19:43 - 2020-11-17 19:43 - 000001087 _____ C:\Users\gudru\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TotalAV.lnk
2020-11-17 19:43 - 2020-11-17 19:43 - 000000000 ____D C:\ProgramData\TotalAV
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk" => non trouvé(e)
"ShortcutTarget: $McRebootA5E6DEAA56$.lnk -> (Pas de fichier)" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B5AAC350-43B6-4D56-863E-92D4E4E4D6CF}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B5AAC350-43B6-4D56-863E-92D4E4E4D6CF}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\DropBox => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DropBox" => supprimé(es) avec succès

"C:\Users\gudru\Documents\TotalAV" dossier déplacer:

Impossible de déplacer "C:\Users\gudru\Documents\TotalAV" => Planifié pour déplacement au redémarrage.

"C:\WINDOWS\system32\Drivers\webshieldfilter.sys" => non trouvé(e)
"C:\Program Files (x86)\TotalAV" => non trouvé(e)
C:\Users\gudru\Downloads\TotalAV_Setup.exe => déplacé(es) avec succès
"C:\Users\gudru\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TotalAV.lnk" => non trouvé(e)
C:\ProgramData\TotalAV => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
Malekal_morte
Messages : 107208
Inscription : 10 sept. 2005 13:57

Re: message d'erreur...Conf.Command-PSB3EY021Q.js".

par Malekal_morte »

ok fais bien la suite et assure toi que TotalAV n'est plus présent non plus.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Actualité & News Informatique »