virus windows script host erreur 80070002 quser.vbs

[cend3131]

Bonjour, j'ai une erreur à chaque démarrage de windows : windows script host erreur 80070002 quser.vbs.
Pouvez vous analyser les 3 rapports ?
je viens de faire un scan avec Fabar Recovery Scan Tool et j'ai généré les liens via http://pjjoint.malekal.com :
https://pjjoint.malekal.com/files.php?i ... k13s12p8j7
https://pjjoint.malekal.com/files.php?i ... 5k11v12p15
https://pjjoint.malekal.com/files.php?i ... 10v7e12r10
Merci pour votre aide.

[Malekal_morte]

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Dropbox (sauf si tu synchronises)
IObit Malware Fighter (inefficace et inutile)
MEGAsync (sauf si tu synchronises)
TweakBit PCRepairKit (totalement inutile)
Wondershare

Tu as installé un logiciel de nettoyage totalement inutile.
A lire, surtout la première partie : les logiciels de nettoyage de Windows.

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start
CloseProcesses:
CreateRestorePoint:
Task: {6EDCB1CF-9151-419B-8952-4A2D2B994C0D} - System32\Tasks\TweakBit\PCRepairKit\Start PCRepairKit оn logon => C:\Program Files (x86)\TweakBit\PCRepairKit\PCRepairKit.exe (Tweakbit Pty Ltd -> TweakBit) <==== ATTENTION
C:\Program Files (x86)\TweakBit
Task: {E03F4B36-07DA-4DA8-B6EB-654353255C12} - System32\Tasks\DriverNavigator Scheduled Scan => C:\Program Files\Easeware\DriverNavigator\DriverNavigator.exe
C:\Program Files\Easeware
HKU\S-1-5-21-2648586696-196146755-3552448316-1001\...\Run: [DesktopCal] => C:\Users\Cendy\AppData\Roaming\DesktopCal\desktopcal.exe [722896 2019-02-15] (Beijing CloudStory Inc. -> Beijing Cloud Story Inc.) 
InternetURL: C:\Users\Cendy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\quser.url -> URL: file:///C:/Users/Cendy/AppData/Roaming/bcdboot/quser.vbs
 EmptyTemp:
Hosts:
RemoveProxy:
Reboot:
End

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)



Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).

Pour nettoyer les disques amovibles infecté par un virus par clé USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Remediate VBS Worm

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lance Remediate VBS Worm puis choisis l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.