[resolu]Windows Script Host : Impossible de trouver le fichier script

[Kronos]

Bonjour,

Depuis quelque temps j'ai le message suivant qui pop régulièrement sur mon écran avec un "tingling tingling' bien chiant : "Windows Script Host : Impossible de trouver le fichier script "C:\Users(etc)\Suivi1.vbs".

Le problème vient d'un mail dont j'ai bêtement ouvert le fichier joint il y a peu de temps, c'était pas malin mais le mal est fait.
Windows defender est perdu, il détecte de temps à autre qu'un truc ne va pas mais in fine ça ne résout rien du tout, la fenêtre continue de pop.

J'ai lu certaines choses à propos de FRST.EXE, marmiton, etc mais j'y connais pas grand chose là-dedans donc j'aurais bien besoin d'un petit coup de main.

Merci d'avance !

[Malekal_morte]

Bonjour,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Kronos]

Merci pour cette réponse rapide, voici les 3 liens demandés (respectivement : FRST / Addition / Shortcut)

https://pjjoint.malekal.com/files.php?i ... 3p6d12k8n9

https://pjjoint.malekal.com/files.php?i ... q14t8v12l8

https://pjjoint.malekal.com/files.php?i ... v7f14j5n14

[angelique]

Bonjour/Bonsoir

Va falloir désinstaller Mcaffee vu que tu as avast !

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: McAfee VirusScan (Disabled - Up to date) {8BCDACFA-D264-3528-5EF8-E94FD0BC1FBC}
AS: McAfee VirusScan (Disabled - Up to date) {30AC4D1E-F45E-3AA6-6448-D23DAB3B5501}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}



Donc désinstalle McAfee via programmes et fonctionnalités[exécuter➯appwiz.cpl]

McAfee LiveSafe (HKLM-x32\...\MSC) (Version: 16.0.1 - McAfee, Inc.)
McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.163 - McAfee, Inc.)

et passe un coup de leur désinstalleur mcpr.exe http://us.mcafee.com/apps/supporttools/mcpr/mcpr.asp ensuite : https://service.mcafee.com/webcenter/po ... kpqx5zxc_4


----------------------

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

[Kronos]

Bonjour,

C'est noté pour Mcafee. J'ai fait ce que tu m'as dit, voici le contenu du fichier texte :


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 21.02.2018
Exécuté par josep (22-02-2018 15:39:45) Run:1
Exécuté depuis C:\Users\josep\Desktop
Profils chargés: josep (Profils disponibles: josep)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
HKU\S-1-5-21-2800679130-330648262-1307576601-1001\...\Run: [Windows Defender] => C:\Users\josep\AppData\Roaming\system\win.exe [1718912 2017-10-27] (Microsoft Corporation)
Startup: C:\Users\josep\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\NetworkInfo.vbs [2018-02-21] ()
Task: {64F5E76C-A425-4B60-B7CE-FFCE78F5E1D0} - \Skype -> Pas de fichier <==== ATTENTION
Task: {72DC56A1-5F6C-4929-B424-ABB8E478C5C2} - System32\Tasks\TaskName => C:\Users\josep\AppData\Roaming\Windows10Updatee.vbs
2018-02-21 22:12 - 2018-02-21 22:12 - 000000000 ____D C:\Users\josep\AppData\Roaming\Imminent
2018-02-21 16:34 - 2018-02-21 16:34 - 000318560 _____ (Mozilla Corporation) C:\Users\Public\lWpGDvzdVIiBwrdfsELJ.exe
2018-02-21 16:29 - 2018-02-22 01:25 - 000000000 _RSHD C:\Users\josep\AppData\Roaming\system
2018-02-21 16:29 - 2018-02-21 16:29 - 000000000 ____D C:\Users\josep\AppData\Roaming\Screenshots
2018-02-21 16:02 - 2018-02-21 22:11 - 000000000 ____D C:\Users\josep\AppData\Roaming\Windows
2018-02-21 16:00 - 2018-02-21 16:00 - 000003584 _____ C:\WINDOWS\System32\Tasks\TaskName
2018-02-21 22:10 - 2017-10-27 18:19 - 000088704 _____ (Microsoft Corporation) C:\Users\josep\AppData\Local\Temp\.exe
2018-02-22 00:14 - 2017-10-27 18:19 - 001718912 _____ (Microsoft Corporation) C:\Users\josep\AppData\Local\Temp\svchost.exe
2018-02-22 01:04 - 2017-10-27 18:19 - 001718912 _____ (Microsoft Corporation) C:\Users\josep\AppData\Local\Temp\svhost.exe
C:\Users\josep\AppData\Roaming\Windows10Updatee.vbs
Hosts:
EmptyTemp:

*****************

"HKU\S-1-5-21-2800679130-330648262-1307576601-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Windows Defender" => supprimé(es) avec succès
C:\Users\josep\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\NetworkInfo.vbs => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{64F5E76C-A425-4B60-B7CE-FFCE78F5E1D0} => impossible à supprimer clé. ErrorCode1: 0x00000002
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{64F5E76C-A425-4B60-B7CE-FFCE78F5E1D0} => impossible à supprimer clé. ErrorCode1: 0x00000002
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Skype => impossible à supprimer clé. ErrorCode1: 0x00000002
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{72DC56A1-5F6C-4929-B424-ABB8E478C5C2} => impossible à supprimer clé. ErrorCode1: 0x00000002
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{72DC56A1-5F6C-4929-B424-ABB8E478C5C2} => impossible à supprimer clé. ErrorCode1: 0x00000002
C:\WINDOWS\System32\Tasks\TaskName => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TaskName => impossible à supprimer clé. ErrorCode1: 0x00000002
C:\Users\josep\AppData\Roaming\Imminent => déplacé(es) avec succès
C:\Users\Public\lWpGDvzdVIiBwrdfsELJ.exe => déplacé(es) avec succès
C:\Users\josep\AppData\Roaming\system => déplacé(es) avec succès
C:\Users\josep\AppData\Roaming\Screenshots => déplacé(es) avec succès
C:\Users\josep\AppData\Roaming\Windows => déplacé(es) avec succès
"C:\WINDOWS\System32\Tasks\TaskName" => non trouvé(e)
C:\Users\josep\AppData\Local\Temp\.exe => déplacé(es) avec succès
C:\Users\josep\AppData\Local\Temp\svchost.exe => déplacé(es) avec succès
C:\Users\josep\AppData\Local\Temp\svhost.exe => déplacé(es) avec succès
"C:\Users\josep\AppData\Roaming\Windows10Updatee.vbs" => non trouvé(e)
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 19125228 B
Java, Flash, Steam htmlcache => 6981334 B
Windows/system/drivers => 99386851 B
Edge => 10305 B
Chrome => 235291057 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 202717 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 3004 B
josep => 25246864 B

RecycleBin => 0 B
EmptyTemp: => 377.1 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 22-02-2018 15:41:04)


Résultats de la suppression planifiée des clés après redémarrage:

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{64F5E76C-A425-4B60-B7CE-FFCE78F5E1D0}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{64F5E76C-A425-4B60-B7CE-FFCE78F5E1D0}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Skype" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{72DC56A1-5F6C-4929-B424-ABB8E478C5C2}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{72DC56A1-5F6C-4929-B424-ABB8E478C5C2}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TaskName" => supprimé(es) avec succès

==== Fin de Fixlog 15:41:04 ====

[angelique]

Mieux ? plus d'erreurs ?

[Kronos]

Yep ça m'a tout l'air d'être bon, un grand merci pour l'aide !

[angelique]

Tu peux alors supprimer frst, ses rapports et C:\FRST

Change tous tes mots de passe (bank, mail, ѡeb, etc...) ils ont été volé par un Trojan RAT donc change tous tes mots de passe (bank, mail, etc.....)

[Kronos]

OK tout est changé, merci encore !