Windows Script Host : impossible de trouver le fichier script "C:\Users\Utilisateur..."

[GuillaumeP]

Bonjour,

J'ai deux fenêtres "Windows Script Host" qui apparaissent au démarrage de mon PC. J'ai beau les fermer, elles reviennent toujours.

Ci-dessous les deux messages complets :

"Impossible de trouver le fichier script "C:\Users\Utilisateur\rSBinaPSCLERQDh.js"
"Impossible de trouver le fichier script "C:\Users\Utilisateur\949923778.js"

J'ai fait tourner FRST et voici les deux fichiers .txt :

FRST.txt
https://pjjoint.malekal.com/files.php?i ... o6g10h9w15

ADD.txt
https://pjjoint.malekal.com/files.php?i ... 4f5j5n15u5

Un grand merci d'avance.

[Malekal_morte]

Bonjour,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
Task: {5BD98FA1-E69F-45DC-AA21-B2297C9336E9} - System32\Tasks\rSBinaPSCLERQDh => C:\Users\Utilisateur\rSBinaPSCLERQDh.js  (Pas de fichier)
Task: {5F4874BC-C870-47B4-A6F9-662FC93C4380} - System32\Tasks\949923778 => C:\Users\Utilisateur\949923778.js  (Pas de fichier)
reg: reg add "HKLM\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
reg: reg add "HKCU\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.


~~



Je pense que tu peux désinstaller tout ça / faire du ménage, assez inutile :

Avira (laisse Windows Defender, plus léger)
CCleaner (sert à rien)
Edge+Chrome+Firefox+Brave - ça fait beaucoup

[GuillaumeP]

Merci pour votre réponse, je teste ça au plus vite.

[GuillaumeP]

Bonjour, j'ai effectué la correction, les fenêtres n'apparaissent plus mais j'en ai deux nouvelles à la place :

"L'accès à Windows Script Host est désactivé sur cette machine. Contactez votre administrateur système pour plus d'information"

Merci d'avance.

[Malekal_morte]

Tu peux donner le rapport de correction comme demandé ?
Ensuite refais un scan FRST et donne à nouveau les rapports.

[GuillaumeP]

(re)Bonjour,

Voici le fichier de log de la correction précédente : https://pjjoint.malekal.com/files.php?i ... f7l11r11e8

Et les deux autres nouveaux fichiers :

Addition.txt : https://pjjoint.malekal.com/files.php?i ... 7v8j6g11l7

FRST.txt : https://pjjoint.malekal.com/files.php?i ... b7v15m12k6

Bien à vous.

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {2500C9BB-B870-48F9-88ED-78ACB482E30D} - System32\Tasks\184782086 => C:\Users\Utilisateur\184782086.js  (Pas de fichier)
Task: {92C0C8AC-019D-49F2-8267-8A0C10C88030} - System32\Tasks\261469727 => C:\Users\Utilisateur\261469727.js  (Pas de fichier)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

[GuillaumeP]

Bonjour,

Le problème est résolu mais j'ai du aller réactiver Windows Script Host dans l'éditeur de registre en plus.

Merci pour votre aide.

[Parisien_entraide]

Bonsoir

Et pour quelle raison ?
Pour la majorité des utilisateurs il n'y en a pas besoins surtout que c'est utilisé par les malwares
https://www.malekal.com/windows-script- ... s-derreur/

Ensuite il y a une procédure que tu dois suivre
Même si tu penses que tout est réglé en apparence parce que tu n'as plus "les effets"' cela ne veut rien dire (Là le cas est très basique mais c'est pour rappeler la chose)
Seul le "helpeur" est à même de déterminer cela donc sur ce forum Malekal ou Angélique


Il est demandé :

Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.