Script startupcheck.vbs absent [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

greywaren
Messages : 5
Inscription : 19 mars 2024 10:42

Script startupcheck.vbs absent [résolu]

par greywaren »

Bonjour à tous.tes !

Depuis quelques jours, au démarrage ou ce qui me semble être de manière aléatoire, un message d'erreur apparaît pour me dire "Impossible de trouver le fichier script startupcheck.vbs". Comme tout bon citoyen qui se respecte j'ai fait une recherche google avec ces mots précis et je suis tombée sur ce forum, où, comme j'ai pu le voir, d'autres ont déjà eu ce problème et ont trouvé une solution. J'ai donc commencé à suivre le process donné par de nombreux contributeurs et sur le site de Malekal, à savoir : lancer Malwarebytes puis une fois l'analyse terminée et les malwares supprimés, j'ai lancé une analyse FRST dont je joins le résultat :

FRST : ici
Addition : ici

Peut-être en présumant un peu de mes connaissances et de mes capacités je me suis mis en tête de réaliser le fix par moi-même, et c'est en passant les txt sur pjjoint que je me suis rendu compte que l'analyse automatique était désactivée et que donc, j'étais face à un mur, ne sachant pas par moi-même détecter les fichiers infectés ni comment produire un fix. J'en appelle donc à votre aide, en espérant ne pas avoir fait d'erreur ou autre ! :dancing:
Avatar de l’utilisateur
Parisien_entraide
Messages : 20288
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Script startupcheck.vbs absent

par Parisien_entraide »

Bonjour

Tu as posté 2 fois le meme rapport...

Malekal ou Angélique te diront ce qu'il en est et donneront une solution mais je note les programmes

Code : Tout sélectionner

- DAEMON Tool
- VPN by Google One
- ProtonVPN
En général ce n'est pas pour faire de la figuration

Tout ce qui est lié au SIMS 4 est légal ?
Attention aux PDF et sites sur lesquels tu récupères

Tu as effectivement quelques bricoles de type Adware, comme le SkillBrains qui délivre des publicités et interfère avec les moteurs de recherche en modifiant les résultats à la volée.

Tu dois avoir des pop up de pubs (au mieux) de Chrome vu qu'il a été modifié pour fournir des "Ads" (pubs) via eloypatrick , Delmarmora.pro et autres
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
greywaren
Messages : 5
Inscription : 19 mars 2024 10:42

Re: Script startupcheck.vbs absent

par greywaren »

Parisien_entraide a écrit : 19 mars 2024 12:38 Bonjour

Tu as posté 2 fois le meme rapport...

Malekal ou Angélique te diront ce qu'il en est et donneront une solution mais je note les programmes

Code : Tout sélectionner

- DAEMON Tool
- VPN by Google One
- ProtonVPN
En général ce n'est pas pour faire de la figuration

Tout ce qui est lié au SIMS 4 est légal ?
Attention aux PDF et sites sur lesquels tu récupères

Tu as effectivement quelques bricoles de type Adware, comme le SkillBrains qui délivre des publicités et interfère avec les moteurs de recherche en modifiant les résultats à la volée.

Tu dois avoir des pop up de pubs (au mieux) de Chrome vu qu'il a été modifié pour fournir des "Ads" (pubs) via eloypatrick , Delmarmora.pro et autres
Bonjour, et pardon pour la boulette :omg:
Je disais donc :
FRST : https://pjjoint.malekal.com/files.php?i ... y13t8j11g8
Addition : https://pjjoint.malekal.com/files.php?i ... w10l8q12n5

En espérant avoir été plus attentive cette fois, désolée.

Qu'est-ce que tu veux dire par de la figuration ?
Je n'utilise plus Daemon Tool depuis un moment, j'aurais dû le supprimer depuis le temps. Proton idem, je l'ai installé pour voir si je pouvais me localiser ailleurs qu'en France mais ça n'a pas donné le résultat que je voulais. Et le VPN de Google normalement est toujours activé, mais je ne l'ai pas depuis longtemps.

Les Sims... normalement je suis attentive, d'autant qu'il y a récemment eu une alerte, mais bon on aura bien vu que je ne suis pas une pro...

Pour le reste, eh bien je vais attendre Malekal ou Angélique. Pour ce qui est des pop-up j'avoue ne pas m'en rendre compte car les bloqueurs de pub fonctionnent j'imagine ?

Merci pour ton temps
Avatar de l’utilisateur
Parisien_entraide
Messages : 20288
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Script startupcheck.vbs absent

par Parisien_entraide »

Les programmes décrits sont ceux de base du ... "petit chimiste" qui va télécharger ce qu'il ne faut pas

Avec ton nouveau rapport cela confirme puisque que l' on trouve (mais j'ai la flemme de chercher si cela est toujours en place) l' usage de
qbittorrent qui sert à télécharger programmes et jeux crackés (comme les suites Adobe pas à jour par ex)

Et surtout c'est là qu'on voit que ce n'est pas si ancien que cela puisque le fichiers hosts est rempli d'adresse du bien connu :

fitgirlrepacks

Lis le fonctionnement et conséquences de ces programmes et jeux crackés
Que tu sois attentive ou pas à ce que tu téléchargeras et installeras n'y changera rien. Tu ne verras rien

Donc un peu de lecture en attendant que Malekla ou Angélique passent
https://forum.malekal.com/viewtopic.php ... 90#p544690
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Malekal_morte
Messages : 116321
Inscription : 10 sept. 2005 13:57

Re: Script startupcheck.vbs absent

par Malekal_morte »

Salut,

Tu n'aurais pas réglé le problème de message de script startupcheck absent, tout seul ?
Car je ne vois aucune entrée lié à cela dans tes rapports FRST.

A désinstalle :
CCleaner (inutile et encombrant)
DAEMON Tools Lite (assez inutile)
Dropbox (sauf si tu synchronises avec)



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {AAB5007B-94CF-4B8A-8F4C-15EBCBF2097A} - System32\Tasks\McAfee\McAfee OOBE Patch Telemetry => C:\Program Files\Common Files\McAfee\ModuleCore\DayZeroOOBEFix_64.exe [3499728 2020-01-20] (McAfee, LLC -> McAfee, LLC)
2020-11-03 09:48 - 2020-11-03 09:48 - 000000117 _____ () C:\Users\marie\AppData\Roaming\debug.log
2020-05-10 15:16 - 2020-05-10 15:16 - 000000028 _____ () C:\Users\marie\AppData\Roaming\kulerdata.json
2020-05-06 18:06 - 2023-10-05 20:36 - 000001456 _____ () C:\Users\marie\AppData\Local\Adobe Enregistrer pour le Web 13.0 Prefs
2021-08-26 21:07 - 2023-03-17 22:22 - 000000615 _____ () C:\Users\marie\AppData\Local\oobelibMkey.log
2020-04-23 09:53 - 2020-04-23 09:53 - 000000003 _____ () C:\Users\marie\AppData\Local\updater.log
2020-04-23 09:53 - 2020-05-09 11:23 - 000000059 _____ () C:\Users\marie\AppData\Local\UserProducts.xml
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
greywaren
Messages : 5
Inscription : 19 mars 2024 10:42

Re: Script startupcheck.vbs absent

par greywaren »

Bonjour,

Si j'ai réglé le problème de message de script absent... je ne sais pas comment j'ai fait :zarb:

J'ai suivi la procédure comme indiquée, voilà le contenu du fixlog :
Spoiler!
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 19.03.2024
Exécuté par marie (19-03-2024 19:20:23) Run:3
Exécuté depuis C:\Users\marie\OneDrive\Bureau
Profils chargés: marie
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Task: {AAB5007B-94CF-4B8A-8F4C-15EBCBF2097A} - System32\Tasks\McAfee\McAfee OOBE Patch Telemetry => C:\Program Files\Common Files\McAfee\ModuleCore\DayZeroOOBEFix_64.exe [3499728 2020-01-20] (McAfee, LLC -> McAfee, LLC)
2020-11-03 09:48 - 2020-11-03 09:48 - 000000117 _____ () C:\Users\marie\AppData\Roaming\debug.log
2020-05-10 15:16 - 2020-05-10 15:16 - 000000028 _____ () C:\Users\marie\AppData\Roaming\kulerdata.json
2020-05-06 18:06 - 2023-10-05 20:36 - 000001456 _____ () C:\Users\marie\AppData\Local\Adobe Enregistrer pour le Web 13.0 Prefs
2021-08-26 21:07 - 2023-03-17 22:22 - 000000615 _____ () C:\Users\marie\AppData\Local\oobelibMkey.log
2020-04-23 09:53 - 2020-04-23 09:53 - 000000003 _____ () C:\Users\marie\AppData\Local\updater.log
2020-04-23 09:53 - 2020-05-09 11:23 - 000000059 _____ () C:\Users\marie\AppData\Local\UserProducts.xml
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AAB5007B-94CF-4B8A-8F4C-15EBCBF2097A}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AAB5007B-94CF-4B8A-8F4C-15EBCBF2097A}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\McAfee\McAfee OOBE Patch Telemetry => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\McAfee\McAfee OOBE Patch Telemetry" => supprimé(es) avec succès
C:\Users\marie\AppData\Roaming\debug.log => déplacé(es) avec succès
C:\Users\marie\AppData\Roaming\kulerdata.json => déplacé(es) avec succès
C:\Users\marie\AppData\Local\Adobe Enregistrer pour le Web 13.0 Prefs => déplacé(es) avec succès
C:\Users\marie\AppData\Local\oobelibMkey.log => déplacé(es) avec succès
C:\Users\marie\AppData\Local\updater.log => déplacé(es) avec succès
C:\Users\marie\AppData\Local\UserProducts.xml => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows Defender\\"DisableAntiSpyware"="0" => valeur restauré(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows Defender\\"DisableAntiVirus"="0" => valeur restauré(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1446058357-3545315845-3834265894-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1446058357-3545315845-3834265894-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 32761297 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 850809727 B
Windows/system/drivers => 21618570 B
Edge => 0 B
Chrome => 962367212 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 20 B
systemprofile32 => 82877 B
LocalService => 87087 B
NetworkService => 113051 B
marie => 98994405 B

RecycleBin => 18725916501 B
EmptyTemp: => 19.3 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 19:22:40 ====

Pour l'instant après redémarrage en effet le message de script absent ne revient pas, si jamais il refaisait son apparition je reviendrais vers vous. En tout cas merci infiniment pour votre aide à tous les deux, j'ai lu les recommandations suggérées par @Parisien_entraide et j'espère avoir moins de problèmes à l'avenir grâce à ça !
Avatar de l’utilisateur
Parisien_entraide
Messages : 20288
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Script startupcheck.vbs absent

par Parisien_entraide »

Vu que c'était un .vbs je conseille, surtout que tu télécharges des .pdf, de te protéger des scripts

Firewall les bons réglages avec un script prêt à l'emploi
https://www.malekal.com/firewall-window ... n-reglages

Et des blocages de scripts avec hardentools
https://www.malekal.com/hardentools-securiser-windows/
et compléments https://forum.malekal.com/viewtopic.php?t=60030

Comment désactiver PowerShell par le registre Windows (avec un script d'activation et désactivation powershell ET mshta
https://www.malekal.com/comment-desacti ... ell-mshta/
Cela fait double emploi avec ce que fait hardentools pour powershell, mais il y a 2 scripts sous forme de .reg bien utiles

Je conseille d'avoir les 2.reg à portée de main, cela évite de relancer Hardentools pour réactiver PowerShell en cas de besoin (99% des utilisateurs n'en n'ont pas besoin, c'est juste "au cas où")

Là tu as tout ce qu'il faut pour te protéger (même avec un .pdf vérolé en phishing ou avec un script foireux)

Par contre cela ne protège pas des cracks
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
greywaren
Messages : 5
Inscription : 19 mars 2024 10:42

Re: Script startupcheck.vbs absent

par greywaren »

J'ai fait tout cela également, merci beaucoup !
Malekal_morte
Messages : 116321
Inscription : 10 sept. 2005 13:57

Re: Script startupcheck.vbs absent [résolu]

par Malekal_morte »

ok je passe le sujet en résolu.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »