Supprimer le script HGX.vbs [résolu]

[innon]

Bonjour,

J'ai le même souci que certain concernant l'affichage intempestif d'un pop up disant "Impossible de trouver le fichier script C:\ProgramData\HGX\HGX.vbs".

J'ai téléchargé l'application FRST64 et lancé l'analyse. J'ai 3 fichiers qui en sont sortis.

https://pjjoint.malekal.com/files.php?i ... 14w8l11o15
https://pjjoint.malekal.com/files.php?i ... 2l15i13j13
https://pjjoint.malekal.com/files.php?i ... 12c10o13r5

Pourriez vous m'aider à supprimer cet pop up ?

Merci pour votre aide

[angelique]

Salut/Salam/Shalom

Les liens sont protégés par mot de passe, donc non consultables.

[innon]

Salut,
Oui en effet

J'ai re uploadé les fichiers sans le mot de passe
https://pjjoint.malekal.com/files.php?i ... y13q8e10c5
https://pjjoint.malekal.com/files.php?i ... 5v7d6q8s15
https://pjjoint.malekal.com/files.php?i ... h9n12i11q8

Merci

[angelique]

Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix

Un redémarrage peut être nécessaire, ne touche à rien et accepte le redémarrage

Un fichier texte apparaît peut être nommé fixlog.txt au même endroit que frst64.exe et que fixlist.txt, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[innon]

Voici le contenu du fichier fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 26.02.2024 01
Exécuté par Emrah (03-03-2024 17:08:29) Run:1
Exécuté depuis C:\Users\Emrah\Desktop
Profils chargés: Emrah
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
Task: {098D7693-A741-47A0-A13A-13C8942DD58E} - System32\Tasks\UpdaterChromeApp2 => "C:\Program Files\Google\Chrome\Application\chrome.exe" -> www.localdrive.win/
Task: {46464470-AC0A-464B-8C5F-A5DD76629034} - System32\Tasks\xxasy => C:\ProgramData\HGX\HGX.vbs (Pas de fichier)
EmptyTemp:


*****************

Le Point de restauration a été créé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{098D7693-A741-47A0-A13A-13C8942DD58E}" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\UpdaterChromeApp2" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UpdaterChromeApp2" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{46464470-AC0A-464B-8C5F-A5DD76629034}" => non trouvé(e)
C:\WINDOWS\System32\Tasks\xxasy => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\xxasy" => supprimé(es) avec succès

=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 1142777364 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 515348224 B
Windows/system/drivers => 41478271 B
Edge => 0 B
Chrome => 672077147 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 51548 B
NetworkService => 170076 B
Emrah => 249019056 B

RecycleBin => 11352062514 B
EmptyTemp: => 13 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 17:09:51 ====

[angelique]

Tu ne dois plus avoir le message au démarrage..

Suppression de FRST

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renommez FRST/FRST64.exe en uninstall.exe et exécutez-le. La procédure nécessite un redémarrage

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com

[innon]

Merci beaucoup, je n'ai plus le message dorénavant.

Bonne journée