Impossible de trouver le fichier scriptRésolu/Fermé

Question

Bonjour, 

Depuis hier, un message s'affiche venant de Windows Script Host et j'ai cru comprendre que c'était un virus...
J'ai donc été lire le sujet d'une personne ayant eu le même problème et j'ai suivi toutes les instructions données sur ce site (https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/ Sauf que j'ai besoin l'aide d'une personne qui puisse lire les liens suivants car je ne suis pas une experte en code et que mon problème ne se réglera pas sans cette étape...
https://pjjoint.malekal.com/files.php?id=FRST_20160203_e13s12m10h5f6
https://pjjoint.malekal.com/files.php?id=20160203_z13l6k9b9y11
https://pjjoint.malekal.com/files.php?id=20160203_g5c7m8f7w8

Merci d'avance pour la personne qui m'aidera !

Malekal_morte- · Answer

Salut,

Je regarde les rapports et te dis.

Malekal_morte- · Answer

tiens : Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : 2016-02-01 21:41 - 2016-02-01 21:42 - 00000000 ____D C:\Users\Aurore\AppData\Local\1454359272582 Task: C:\WINDOWS\Tasks\Dregol melo.job => Wscript.exe C:\ProgramData\{6E938650-3E11-57D6-8F97-27545F15F4DA}\1.9.3.1\fiber.js <==== ATTENTIONTask: {766FE8F3-D79D-463A-A665-DB7F73872B5F} - System32\Tasks\Dregol melo => Wscript.exe "C:\ProgramData\{6E938650-3E11-57D6-8F97-27545F15F4DA}\1.9.3.1\fiber.js" "433a2f50726f6772616d446174612f7b36453933383635302d334531312d353744362d384639372d3237353435463135463444417d2f312e392e332e312f6d656c6f2e646c6c" "687474703a2f2f73616f2e7265716472652e636f6d2f" "--IsErIk"Task: C:\WINDOWS\Tasks\Run_dregol.job => C:\Users\Aurore\AppData\Roaming\RUN_DR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION 2016-02-03 15:46 - 2015-04-06 17:41 - 00000780 _____ C:\WINDOWS\Tasks\Dregol melo.job 2016-02-03 15:41 - 2015-04-06 17:41 - 00000306 _____ C:\WINDOWS\Tasks\Run_dregol.job Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. Par contre j'ai eu des sujets où ça fonctionnait pas. Si tu as tjrs les messages, utilise Autoruns en t'inspirant de ce sujet : https://forum.malekal.com/viewtopic.php?t=53589&start= fais une recherche sur fiber.js et tu supprimes tout.

Kazuha77 · Answer

Merci de ta réponse très rapide ! Alors, j'ai fait tout ce que tu m'as dit et j'ai donc eu ce message sur Notepad : Résultats de correction de Farbar Recovery Scan Tool (x64) Version:27-01-2016Exécuté par Aurore (2016-02-03 19:40:25) Run:1Exécuté depuis C:\Users\Aurore\DesktopProfils chargés: Aurore (Profils disponibles: UpdatusUser & Aurore)Mode d'amorçage: Normal==============================================fixlist contenu: 2016-02-01 21:41 - 2016-02-01 21:42 - 00000000 ____D C:\Users\Aurore\AppData\Local\1454359272582 Task: C:\WINDOWS\Tasks\Dregol melo.job => Wscript.exe C:\ProgramData\{6E938650-3E11-57D6-8F97-27545F15F4DA}\1.9.3.1\fiber.js <==== ATTENTIONTask: {766FE8F3-D79D-463A-A665-DB7F73872B5F} - System32\Tasks\Dregol melo => Wscript.exe "C:\ProgramData\{6E938650-3E11-57D6-8F97-27545F15F4DA}\1.9.3.1\fiber.js" "433a2f50726f6772616d446174612f7b36453933383635302d334531312d353744362d384639372d3237353435463135463444417d2f312e392e332e312f6d656c6f2e646c6c" "687474703a2f2f73616f2e7265716472652e636f6d2f" "--IsErIk"Task: C:\WINDOWS\Tasks\Run_dregol.job => C:\Users\Aurore\AppData\Roaming\RUN_DR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION 2016-02-03 15:46 - 2015-04-06 17:41 - 00000780 _____ C:\WINDOWS\Tasks\Dregol melo.job 2016-02-03 15:41 - 2015-04-06 17:41 - 00000306 _____ C:\WINDOWS\Tasks\Run_dregol.job *****************C:\Users\Aurore\AppData\Local\1454359272582 => déplacé(es) avec succèsC:\WINDOWS\Tasks\Dregol melo.job => déplacé(es) avec succès"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{766FE8F3-D79D-463A-A665-DB7F73872B5F}" => clé supprimé(es) avec succès"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{766FE8F3-D79D-463A-A665-DB7F73872B5F}" => clé supprimé(es) avec succèsC:\WINDOWS\System32\Tasks\Dregol melo => déplacé(es) avec succès"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dregol melo" => clé supprimé(es) avec succèsC:\WINDOWS\Tasks\Run_dregol.job => déplacé(es) avec succès"C:\WINDOWS\Tasks\Dregol melo.job" => non trouvé(e)."C:\WINDOWS\Tasks\Run_dregol.job" => non trouvé(e).==== Fin de Fixlog 19:40:25 ====

Malekal_morte- · Answer

oui plus rien =)

Quelques conseils : 

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Renforce la sécurité de ton Windows : Comment sécuriser mon Windows

maggyver66 · Answer

bjr je suis novice et j ai meme souci...jai suivi votre tuto et voici le lien des trois fichiers texte générés:
https://pjjoint.malekal.com/files.php?id=20160221_h10o5u11r7s7
https://pjjoint.malekal.com/files.php?id=20160221_q10m96b8q12
https://pjjoint.malekal.com/files.php?id=20160221_q11t10j5c12d9

pouriez vous m aider svp?

Impossible de trouver le fichier script

5 réponses

Discussions similaires

Newsletters