Fenetre Windows Script Host

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

nicolas.bedoiseau
Messages : 1
Inscription : 14 déc. 2019 12:57

Fenetre Windows Script Host

par nicolas.bedoiseau »

Bonjour,

J'ai un problème. Une fenêtre "Windows Script Host" intempestive s'ouvre chaque minute.
Le message est : "Impossible de trouver le fichier script "E:\FICHIE~1\tbbH.vbs"

J'ai fait une analyse avec FRST :

Addition.txt : https://pjjoint.malekal.com/files.php?i ... x7k107b7d5
FRST.txt : https://pjjoint.malekal.com/files.php?i ... 1p6l11g7b8
Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... t15f5h8p11

Pouvez-vous m'aider à supprimer cette fenêtre intempestive ?

Par avance merci,
Malekal_morte
Messages : 113190
Inscription : 10 sept. 2005 13:57

Re: Fenetre Windows Script Host

par Malekal_morte »

CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Tu peux le désinstaller.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]
Pense aussi à désactiver la télémétrie. Elles remontent des informations aux serveurs Avast!

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {059DF770-11E5-4DCA-8DD9-80D72D81576F} - System32\Tasks\{099B8C5E-B2AA-49A9-81BB-EA30499F07BA} => C:\Users\admin\Desktop\fsx.exe
Task: {061F9510-6704-412E-957A-D3E1289B956F} - System32\Tasks\{B85F335D-6F32-4194-8FC9-ACA9F9B63D2E} => C:\Users\admin\Desktop\fsx.exe
Task: {28E8E970-F1E4-4606-9055-86281DD6EF37} - System32\Tasks\{CE686B2B-C695-411A-9555-BE9555EEB4DE} => C:\Users\admin\Desktop\ffb2\SETUP.EXE
Task: {2B1D66DA-B1AE-4577-89EB-F5E00E2F0BB8} - System32\Tasks\{B750F9CA-61D9-44B0-8823-A27EEE5CF4E4} => C:\Users\admin\Desktop\fsx.exe
Task: {2CE745CD-0716-409D-8F4C-230E37D50E4A} - System32\Tasks\kjeNtkVk => E:\FICHIE~1\tbbH.vbs [Argument = pLaVKxiASS uPRqunSzWI "E:\FICHIE~1\ygzTLNWs.bat"]
2019-12-14 10:13 - 2019-12-14 10:42 - 000002306 _____ C:\WINDOWS\system32\null
2019-12-14 10:12 - 2019-12-14 10:20 - 000000000 ___HD C:\Program Files\RDP Wrapper
2019-12-14 10:12 - 2019-12-14 10:12 - 000002182 _____ C:\WINDOWS\system32\Tasks\kjeNtkVk
2019-01-26 11:29 - 2019-01-26 11:31 - 000087746 _____ () C:\Program Files (x86)\unEZCA2.exe
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »