message d'erreur stream.64-all.dat.vbs au démarrage win7 [Résolu]

[deubs]

Bonsoir, a chaque demarrage de win 7 j'obtiens ce message:

Impossible de trouver le fichier script
« G :\Users\deubs\AppData\Roaming\stream.64-all.dat.vbs ».

Après un scan FRST voici les 2 rapports :


https://mega.nz/file/36QRmb7J#Yv5GEpdD_ ... yRvhUF6kv8

https://mega.nz/file/Cz4klKTI#aLGRKSNSI ... v58fDtbtQ0


Si quelqu'un peut m'aider, je lui en saurai gré.
Cordialement.
Deubs

[Parisien_entraide]

Bonsoir


Perso je ne vais pas sur mega et de plus j'ai des protections qui ne m'y autorisent pas

Envoie les rapports sur le site https://pjjoint.malekal.com/ et en retour donne les liens pjjoint qui mènent aux rapports

Pour les images si tu dois en poster viewtopic.php?t=662&start=#p431546 (et dernier message)

[Malekal_morte]

Salut,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: G:\Users\deubs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\stream.x64.x-all.dat.lnk [2021-03-25]
ShortcutAndArgument: stream.x64.x-all.dat.lnk -> G:\Windows\system32\wscript.exe =>  /E:vbscript "G:\Users\deubs\AppData\Roaming\stream.x64.x-all.dat.vbs" <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[deubs]

Désolé pour Méga Parisien _ entraide, mais il m'était impossible hier soir uploader sur le site pjjoint.malekal.com

[Malekal_morte]

Je pense que les prob d'upload sur pjjoint doivent être résolus.

[deubs]

Après redémarrage, plus de message d'erreur
voici le fichier fixlog:

https://pjjoint.malekal.com/files.php?i ... b10w5y8r13

[Parisien_entraide]

Désolé pour Méga Parisien _ entraide, mais il m'était impossible hier soir uploader sur le site pjjoint.malekal.com

Ah désolé également, je ne savais pas... mais de toutes les façons dès lors que je vois autre chose que du pjoint.malekal.com c'est automatique je rappelle les procédures de base :-)

[deubs]

Dans le fixlog il y a ceci :

ShortcutAndArgument: stream.x64.x-all.dat.lnk -> G:\Windows\system32\wscript.exe => /E:vbscript "G:\Users\deubs\AppData\Roaming\stream.x64.x-all.dat.vbs" <==== ATTENTION => Erreur: Pas de correction automatique trouvée pour cet élément.

[Malekal_morte]

Oui pas grave.
L'erreur VBS au démarrage a disparu ?

[deubs]

Oui, l'erreur au démarrage a disparu.
Je te remercie grandement de ton aide.

[Malekal_morte]

De rien =)

Pour te protéger des infections amovibles type Wscript et virus sur clé usb, il faut désactiver Windows Script Host.
Suivre ce tutoriel : Comment désactiver Windows Script Host

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?