Erreur Windows Script Host" avec le message suivant : "Impossible de trouver le fichier script au démarrage de windows

[timothéehocedez]

Bonjour à tous,

Je rencontre un problème identique sur 2 pc au démarrage de windows 10.

Au moment d'arriver sur le bureau j'ai un popup "Windows Script Host" avec le message suivant : "Impossible de trouver le fichier script "C:\Users\timot\AppData\Roaming\i323086.cab".

J'ai donc téléchargé FRSTet il m'a fait une analyse que vous pouvez trouver sur le lien suivant :
https://pjjoint.malekal.com/files.php?i ... 148w13e7q9

Et le FRST :
https://pjjoint.malekal.com/files.php?i ... t15s1510w9

Le rapport d'analyse étant énorme je ne sais pas trop où regarder. Que faut'il faire ensuite ?

Merci d'avance !

[Malekal_morte]

Salut,

Il manque le rapport FRST.txt

[timothéehocedez]

Salut,

Autant pour moi, premier post édité !

[Malekal_morte]

Bon donc infecté avec Chromium et Segurazo en prime.


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
CCleaner Browser

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!





Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1865041564-1226541616-1505391032-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04172020223517803\...\Run: [Chromium] => "c:\users\timot\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
Startup: C:\Users\timot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\i323086.cab.lnk [2020-01-20]
ShortcutAndArgument: i323086.cab.lnk -> C:\WINDOWS\system32\wscript.exe =>  /E:vbscript "C:\Users\timot\AppData\Roaming\i323086.cab.vbs"
GroupPolicy: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
2020-01-04 14:13 - 2020-01-20 09:20 - 000000172 _____ () C:\Users\timot\AppData\Roaming\i323086.cab.vbs
2020-04-16 15:10 - 2020-04-17 22:39 - 000000000 ____D C:\ProgramData\SAntivirus
2020-04-16 15:10 - 2020-04-16 18:10 - 000000000 ____D C:\Program Files (x86)\Chromium
2020-04-16 15:10 - 2020-04-16 15:10 - 000000000 ____D C:\Program Files (x86)\Digital Communications
2020-04-15 18:08 - 2020-04-15 18:08 - 000000000 ____D C:\Users\timot\Downloads\140871
R2 SAntivirusIC; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusIC.exe [7051760 2020-04-16] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
R2 SAntivirusSvc; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusService.exe [190960 2020-04-16] (Digital Communications Inc -> Digital Com. Inc) <==== ATTENTION
R1 SANTIVIRUSKD; C:\Program Files (x86)\Digital Communications\SAntivirus\SAntivirusKD.sys [90096 2020-04-16] (Digital Communications Inc. -> Digital Comm. Inc) <==== ATTENTION
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note,

Démarre Windows en mode sans échec

retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
(Ne pas utiliser Zeok)

[timothéehocedez]

Au top !

Ca marche nickel sur mon pc de bureau ! Merci beaucoup !

Crois tu que je puisse utiliser ton fix sur mon pc portable ?

[Malekal_morte]

Non pas pour le portable.
Créé un nouveau sujet pour le portable.

~~


C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB

Pour nettoyer les disques amovibles infecté par un virus par clé USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Remediate VBS Worm

1°) Suivre les indications de cette page : Supprimer les virus par clé USB ou disque amovible
* Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lance Remediate VBS Worm puis choisis l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C =un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.


~~


Attention à ce que tu installes.
Tu t'es fait avoir par un installer InstallCore, une plateforme de PUP (programmes potentiellement indésirables) qui est proposé sur des sites de téléchargement ou à travers de fausses mises à jour Java, Flash.
Cela propose d'installer Chromium pour forcer Yahoo!, ByteFence, Segurazo Avast!, McAfee Security Advisor ou McAfee LiveSafe.
Pour ne plus te faire avoir à lire : PUPs InstallCore


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :