Windows Script Host : Impossible de trouver le fichier script Suivi-mondial-relay.vbs

[Burgond]

Bonjour,
Je me suis inscrit sur votre site pour trouver une solution à mon problème.
Au démarrage de ma machine, ce message apparaît systématiquement.
Analyses Adwcleaner, MBAM et Windows Defender effectuées mais sans effet
sur ce problème.
Merci de me guider.
Cordialement

[angelique]

Bonjour/Bonsoir,

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[Burgond]

Merci de vous pencher sur mon problème.
Voici les liens :
Addition : https://pjjoint.malekal.com/files.php?i ... l7j10h14b5
FRST : https://pjjoint.malekal.com/files.php?i ... 13k68h9g10

[angelique]

le rapport frst.txt est incomplet, il manque tout le début

[Burgond]

J'ai relancé le processus et voilà donc les nouveaux fichiers :
FRST : https://pjjoint.malekal.com/files.php?i ... g8w7x15e14
Addition : https://pjjoint.malekal.com/files.php?i ... l10q7p15k5

[angelique]

Upload le bon fichier, tu dois avoir un fichier crée qui s'appelle frst.txt

le rapport frst.txt ressemble à ça https://pjjoint.malekal.com/files.php?i ... 5n6z8x8q15 avec comme entête de texte Résultats d'analyse de Farbar Recovery Scan Tool (FRST)

[Burgond]

Désolé, mais le fichier frst.txt généré après le scan ne comporte pas cette en-tête.

[Burgond]

Et commence comme ceci :

==================== Bamital & volsnap ======================

[angelique]

Donc c'est pas bon, supprime frst, ses rapports , recharge le, execute le clic droit en tant qu'administrateur, et voit si le rapport frst.txt est différent.
Si je ne l'ai pas on va faire autrement.

[Burgond]

Tout suivi à la lettre et le résultat est différent en effet :
https://pjjoint.malekal.com/files.php?i ... 9w613x11k6

[angelique]

Oui c'est mieux mais y'a pas d'entrées relatives à Windows Script Host : mondial-relay.vbs , tu es certain d'avoir le problème au démarrage ?

[Burgond]

Oui, du démarrage et ensuite toutes les deux ou trois minutes le message revient...

[angelique]

Bon j'ai beau regarder je vois pas l'entrée de registre.

• CCleaner Monitoring n'est pas necessaire, Supprimer CCleaner du démarrage depuis les options ➯ https://www.malekal.com/supprimer-cclea ... e-windows/
  
  ------------------------
• Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Note explicative avec des captures d'écran.
  
  
  
  
  Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  
  puis sur ton clavier appuyer sur la touche CTRL + Y.
  
  Le bloc-note va s'ouvrir, copie/colle ceci.
  
  

  Code : Tout sélectionner

  Task: {46F33A6D-F856-42CF-B9EF-3F967B2640AB} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
  Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
  Task: {6E299C5E-9BF6-433A-BDFD-B346E9BAB7B8} - System32\Tasks\USER_ESRV_SVC_QUEENCREEK => "C:\WINDOWS\System32\Wscript.exe" //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\task.vbs"
  C:\WINDOWS\system32\default_error_stack-*.txt
  EmptyTemp:
  
  

• Ferme toutes les applications, y compris ton navigateur
• Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
• Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

---------------------

1°) Remediate VBS Worm

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lancer l'option A ( appuyer sur A et entrée )
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

2°) Relancer "Remediate VBS Worm"
* Lancer l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

[Burgond]

Toujours pareil !
Le rapport fixlog.txt :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 21.01.2018
Exécuté par burgo (21-01-2018 17:35:41) Run:1
Exécuté depuis D:\Users\Bruno\Desktop
Profils chargés: burgo (Profils disponibles: burgo)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************

*****************


==== Fin de Fixlog 17:35:41 ====

[angelique]

y'a rien dans le fixlist

fixlist contenu:
*****************

*****************

il faut copier/coller le contenu du cadre donné précédemment dans le bloc note et sauvegarder sinon ça marche pas