MESSAGE WINDOWS SCRIPT HOST :IMPOSSIBLE DE TROUVER LE FICHIER SCRIPT

[RENOOO]

Bonjour à tous,
Depuis quelques jours j'ai ce message d'erreur à l'ouverture de windows.

WINDOWS SCRIPT HOST
IMPOSSIBLE DE TROUVER LE FICHIER SCRIPT
"C:\Users\AppData\Roaming\Master_x64.dll.vbs".

Je n'ai pas l'impression que ça affecte quoi que ce soit sur l'ordinateur, mais bon il se lance à chaque démarrage...
En regardant un peu sur les forums j'ai un peu l'impression que c'est au cas par cas.

Quelqu'un peu m'aider ?

[angelique]

Bonjour/Bonsoir,

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[RENOOO]

Bonjour,
Voici les deux rapports

First
https://pjjoint.malekal.com/files.php?i ... 7i8y15v9b8

Addition
https://pjjoint.malekal.com/files.php?i ... 12r10w5j15

Merci beaucoup

[Malekal_morte]

Salut,

Apparemment tu as installé CCleaner pour l'occasion.
Tu peux le désinstaller.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
ShortcutAndArgument: Master_x64.dll.lnk -> C:\Windows\system32\wscript.exe =>  /E:vbscript "C:\Users\TRIGODET\AppData\Roaming\Master_x64.dll.vbs"
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
2019-12-23 14:09 - 2019-12-23 14:09 - 000000000 ____D C:\Users\TRIGODET\Documents\TotalAV
2019-12-23 14:06 - 2019-12-23 14:06 - 000000000 ____D C:\ProgramData\TotalAV
2019-12-23 14:06 - 2019-12-23 14:06 - 000000000 ____D C:\ProgramData\SecuritySuite
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[RENOOO]

Merci beaucoup pour ta réponse !
J'ai effectué toutes les démarches l’ordinateur à redémarré.
Par contre le message est revenu...

[RENOOO]

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 25-12-2019
Exécuté par TRIGODET (25-12-2019 12:17:56) Run:2
Exécuté depuis C:\Users\TRIGODET\Desktop
Profils chargés: TRIGODET (Profils disponibles: TRIGODET)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
ShortcutAndArgument: Master_x64.dll.lnk -> C:\Windows\system32\wscript.exe => /E:vbscript "C:\Users\TRIGODET\AppData\Roaming\Master_x64.dll.vbs"
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
2019-12-23 14:09 - 2019-12-23 14:09 - 000000000 ____D C:\Users\TRIGODET\Documents\TotalAV
2019-12-23 14:06 - 2019-12-23 14:06 - 000000000 ____D C:\ProgramData\TotalAV
2019-12-23 14:06 - 2019-12-23 14:06 - 000000000 ____D C:\ProgramData\SecuritySuite
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Erreur: (0) Impossible de créer un point de restauration.
ShortcutAndArgument: Master_x64.dll.lnk -> C:\Windows\system32\wscript.exe => /E:vbscript "C:\Users\TRIGODET\AppData\Roaming\Master_x64.dll.vbs" => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Policies\Mozilla => non trouvé(e)
"C:\Users\TRIGODET\Documents\TotalAV" => non trouvé(e)
"C:\ProgramData\TotalAV" => non trouvé(e)
"C:\ProgramData\SecuritySuite" => non trouvé(e)
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1046242288-82832916-2294450739-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1046242288-82832916-2294450739-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7626752 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8588584 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 18008 B
Edge => 4096 B
Chrome => 14762830 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
TRIGODET => 16735767 B

RecycleBin => 241970 B
EmptyTemp: => 45.8 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 12:18:04 ====

[Malekal_morte]

Plus de message Windows Script Hosting au démarrage de Windows ?

[RENOOO]

Si toujours... :/

[RENOOO]

Je recommence toutes les démarches dans l'ordre ?

[Malekal_morte]

oui refais un scan FRST et donne les rapports pour voir.

[angelique]

Malekal

Y'a pas de correction de la part de FRST sur :

ShortcutAndArgument: Master_x64.dll.lnk -> C:\Windows\system32\wscript.exe => /E:vbscript "C:\Users\TRIGODET\AppData\Roaming\Master_x64.dll.vbs" => Erreur: Pas de correction automatique trouvée pour cet élément.


??

c'est quoi le chemin de ShortcutAndArgument: ??

[RENOOO]

Encore désolé de vous embêter avec ça...

Donc voici le message :
https://pjjoint.malekal.com/files.php?i ... e6c10i12x8

Et le fichier en question situer C:\Users\AppData\Roaming\Master_x64.dll.vbs n'est pas visible.

Et voici les rapports

FIRST
https://pjjoint.malekal.com/files.php?i ... 9j8l13u5o6

ADDITION
https://pjjoint.malekal.com/files.php?i ... r611o11y12

SHORTCUT
https://pjjoint.malekal.com/files.php?i ... 6y13p13f12

Encore merci !

[angelique]

Vu que y'a pas de correction avec FRST de:
ShortcutAndArgument: Master_x64.dll.lnk -> C:\Windows\system32\wscript.exe => /E:vbscript "C:\Users\TRIGODET\AppData\Roaming\Master_x64.dll.vbs" => Erreur: Pas de correction automatique trouvée pour cet élément.

Apparemment MBAM https://www.malekal.com/tutoriel-malwar ... i-malware/ prend en charge ShortcutAndArgument: d'après leur Lab:
https://blog.malwarebytes.com/detection ... istant-ps/

Donc fait un scan MBAM et poste le rapport

[RENOOO]

Le compte rendu MBAM:

https://pjjoint.malekal.com/files.php?i ... 8y7v8w8s14

J'ai l'impression qu'il n'a rien trouvé.

[angelique]

Je crois que j'ai compris

Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\