message d'erreur...Conf.Command-PSB3EY021Q.js".

[Gudrun]

bonjour,
J'ai, depuis un bon moment déjà, un message d'erreur qui s'affiche sur mon ordinateur. La seule chose que je peux faire c'est cliquer sur Ok, et il s'affiche de nouveau quelque temps après...
Il comporte le message suivant:
[Windows Script Host]
Impossible de trouver le fichier script "C:\Users\Gudru\Conf.Command-PSB3EY021Q.js".


J'ai suivi le tutoriel FRST, je l'ai soumis au site malekal, j'ai obtenu les liens suivants :

https://pjjoint.malekal.com/files.php?i ... l9s10g6f15

https://pjjoint.malekal.com/files.php?i ... 15z5c12u13

et je ne comprends pas comment marche la suite...

merci de m'aider!

[Malekal_morte]

Salut,

Le rapport FRST est vide.
Relance le scan, laisse bien aller au bout.
Ensuite donne les rapports via pjjoint.

[Gudrun]

voici les nouveaux liens

https://pjjoint.malekal.com/files.php?i ... 5d8d7l5e10

https://pjjoint.malekal.com/files.php?i ... j5c14b7i15

https://pjjoint.malekal.com/files.php?i ... 4v8n6k8b14

merci

[Malekal_morte]

Désinstalle TotalAV, c'est une arnaque.
Voir : https://www.malekal.com/antivirus-total ... sentation/


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk [2020-11-17]
ShortcutTarget: $McRebootA5E6DEAA56$.lnk ->  (Pas de fichier)
Task: {B5AAC350-43B6-4D56-863E-92D4E4E4D6CF} - System32\Tasks\DropBox => C:\Users\gudru\Conf.Comm
2020-11-17 19:44 - 2020-11-17 19:44 - 000000000 ____D C:\Users\gudru\Documents\TotalAV
2020-11-17 19:44 - 2020-05-29 09:15 - 000096264 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\webshieldfilter.sys
2020-11-17 19:43 - 2020-11-18 20:11 - 000000000 ____D C:\Program Files (x86)\TotalAV
2020-11-17 19:43 - 2020-11-17 19:43 - 013988288 _____ C:\Users\gudru\Downloads\TotalAV_Setup.exe
2020-11-17 19:43 - 2020-11-17 19:43 - 000001087 _____ C:\Users\gudru\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TotalAV.lnk
2020-11-17 19:43 - 2020-11-17 19:43 - 000000000 ____D C:\ProgramData\TotalAV
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)



~~

Pour te protéger des infections amovibles type Wscript et virus sur clé usb, il faut désactiver Windows Script Host.
Suivre ce tutoriel : Comment désactiver Windows Script Host

[Gudrun]

c'était très clair. Voici le message:

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17-11-2020
Exécuté par gudru (20-11-2020 18:38:54) Run:1
Exécuté depuis C:\Users\gudru\Desktop
Profils chargés: gudru
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk [2020-11-17]
ShortcutTarget: $McRebootA5E6DEAA56$.lnk -> (Pas de fichier)
Task: {B5AAC350-43B6-4D56-863E-92D4E4E4D6CF} - System32\Tasks\DropBox => C:\Users\gudru\Conf.Comm
2020-11-17 19:44 - 2020-11-17 19:44 - 000000000 ____D C:\Users\gudru\Documents\TotalAV
2020-11-17 19:44 - 2020-05-29 09:15 - 000096264 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\webshieldfilter.sys
2020-11-17 19:43 - 2020-11-18 20:11 - 000000000 ____D C:\Program Files (x86)\TotalAV
2020-11-17 19:43 - 2020-11-17 19:43 - 013988288 _____ C:\Users\gudru\Downloads\TotalAV_Setup.exe
2020-11-17 19:43 - 2020-11-17 19:43 - 000001087 _____ C:\Users\gudru\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TotalAV.lnk
2020-11-17 19:43 - 2020-11-17 19:43 - 000000000 ____D C:\ProgramData\TotalAV
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk" => non trouvé(e)
"ShortcutTarget: $McRebootA5E6DEAA56$.lnk -> (Pas de fichier)" => non trouvé(e)
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B5AAC350-43B6-4D56-863E-92D4E4E4D6CF}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B5AAC350-43B6-4D56-863E-92D4E4E4D6CF}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\DropBox => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DropBox" => supprimé(es) avec succès

"C:\Users\gudru\Documents\TotalAV" dossier déplacer:

Impossible de déplacer "C:\Users\gudru\Documents\TotalAV" => Planifié pour déplacement au redémarrage.

"C:\WINDOWS\system32\Drivers\webshieldfilter.sys" => non trouvé(e)
"C:\Program Files (x86)\TotalAV" => non trouvé(e)
C:\Users\gudru\Downloads\TotalAV_Setup.exe => déplacé(es) avec succès
"C:\Users\gudru\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TotalAV.lnk" => non trouvé(e)
C:\ProgramData\TotalAV => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

[Malekal_morte]

ok fais bien la suite et assure toi que TotalAV n'est plus présent non plus.