Impossible de trouver le fichier Script

[diber]

Bonjour à tous , j'ai depuis ce matin ce message qui s'ouvre de manière régulière.

Impossible de trouver le fichier script
"c:\users\Didierpc\conf.MWJQY6MNF275k19.js"

J'ai édité les 3 rapports FRST , uploadé les fichiers txt, et stocké les liens pjjoint en suivant le tutoriel Malekal.
Quelqu'un peut il m'aider ?
D'avance merci

[angelique]

Bonjour,

Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport frst.txt et addition.txt, et poste les liens dans ta prochaine réponse pour analyse.

[diber]

Bonjour Angélique,

Voici les liens :
https://pjjoint.malekal.com/files.php?i ... 4x8r7n14s7
https://pjjoint.malekal.com/files.php?i ... q13b9o7o13
https://pjjoint.malekal.com/files.php?i ... z11j5o7r12

Merci pour ton aide

[angelique]

Bonjour/Bonsoir

• Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Note explicative avec des captures d'écran.
  
  
  
  
  Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  
  puis sur ton clavier appuyer sur la touche CTRL + Y.
  
  Le bloc-note va s'ouvrir, copie/colle ceci.
  
  

  Code : Tout sélectionner

  Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-12-28] ()
  Startup: C:\Users\DIDIERPC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Conf.Command-MWJQY6MNF275KI9.js [2016-12-15] ()
  2017-12-28 11:27 - 2017-12-28 11:27 - 000000000 ____D C:\Rem-VBSqt
  EmptyTemp:
  
  

• Ferme toutes les applications, y compris ton navigateur
• Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
• Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[diber]

Merci Angélique pour ton aide rapide et précieuse, le message pour l'instant n'a pas reparu.

Ci-dessous le Fixlog.txt
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 26-12-2017
Exécuté par DIDIERPC (28-12-2017 16:51:31) Run:2
Exécuté depuis C:\Users\DIDIERPC\Desktop
Profils chargés: DIDIERPC (Profils disponibles: DIDIERPC)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-12-28] ()
Startup: C:\Users\DIDIERPC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Conf.Command-MWJQY6MNF275KI9.js [2016-12-15] ()
2017-12-28 11:27 - 2017-12-28 11:27 - 000000000 ____D C:\Rem-VBSqt
EmptyTemp:
*****************

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt => déplacé(es) avec succès
C:\Users\DIDIERPC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Conf.Command-MWJQY6MNF275KI9.js => déplacé(es) avec succès
C:\Rem-VBSqt => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 6053888 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 15994922 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 38724193 B
Edge => 4534817 B
Chrome => 556606272 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
DIDIERPC => 5835844 B

RecycleBin => 35476 B
EmptyTemp: => 598.7 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 16:51:42 ====

[angelique]

Merci Angélique pour ton aide rapide et précieuse, le message pour l'instant n'a pas reparu.

, tu peux supprimer frst, ses rapports et quarantaine C:\FRST

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton ➫ http://telecharger.malekal.com/download/marmiton/
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.