virus windows script host erreur 80070002 quser.vbs

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

cend3131
Messages : 1
Inscription : 14 mars 2019 17:18

virus windows script host erreur 80070002 quser.vbs

Message par cend3131 » 14 mars 2019 17:31

Bonjour, j'ai une erreur à chaque démarrage de windows : windows script host erreur 80070002 quser.vbs.
Pouvez vous analyser les 3 rapports ?
je viens de faire un scan avec Fabar Recovery Scan Tool et j'ai généré les liens via http://pjjoint.malekal.com :
https://pjjoint.malekal.com/files.php?i ... k13s12p8j7
https://pjjoint.malekal.com/files.php?i ... 5k11v12p15
https://pjjoint.malekal.com/files.php?i ... 10v7e12r10
Merci pour votre aide.
Pièces jointes
Shortcut.txt
(251.95 Kio) Téléchargé 2 fois
FRST.txt
(119.5 Kio) Téléchargé 3 fois
Addition.txt
(74.46 Kio) Téléchargé 2 fois




Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 95081
Inscription : 10 sept. 2005 13:57
Contact :

Re: virus windows script host erreur 80070002 quser.vbs

Message par Malekal_morte » 14 mars 2019 17:46

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
Dropbox (sauf si tu synchronises)
IObit Malware Fighter (inefficace et inutile)
MEGAsync (sauf si tu synchronises)
TweakBit PCRepairKit (totalement inutile)
Wondershare
Tu as installé un logiciel de nettoyage totalement inutile.
A lire, surtout la première partie : les logiciels de nettoyage de Windows.

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start
CloseProcesses:
CreateRestorePoint:
Task: {6EDCB1CF-9151-419B-8952-4A2D2B994C0D} - System32\Tasks\TweakBit\PCRepairKit\Start PCRepairKit оn logon => C:\Program Files (x86)\TweakBit\PCRepairKit\PCRepairKit.exe (Tweakbit Pty Ltd -> TweakBit) <==== ATTENTION
C:\Program Files (x86)\TweakBit
Task: {E03F4B36-07DA-4DA8-B6EB-654353255C12} - System32\Tasks\DriverNavigator Scheduled Scan => C:\Program Files\Easeware\DriverNavigator\DriverNavigator.exe
C:\Program Files\Easeware
HKU\S-1-5-21-2648586696-196146755-3552448316-1001\...\Run: [DesktopCal] => C:\Users\Cendy\AppData\Roaming\DesktopCal\desktopcal.exe [722896 2019-02-15] (Beijing CloudStory Inc. -> Beijing Cloud Story Inc.) 
InternetURL: C:\Users\Cendy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\quser.url -> URL: file:///C:/Users/Cendy/AppData/Roaming/bcdboot/quser.vbs
 EmptyTemp:
Hosts:
RemoveProxy:
Reboot:
End
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)



Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).

Pour nettoyer les disques amovibles infecté par un virus par clé USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Remediate VBS Worm

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lance Remediate VBS Worm puis choisis l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »