Signaler

Windows Script Host - Windows 10 [Résolu/Fermé]

Posez votre question Audrey_B - Dernière réponse le 17 oct. 2016 à 18:50
Bonjour,

Suite à deux messages au démarrage de mon ordinateur :
1/impossible de trouver le fichier script D:\$RECYCLEBIN\Vlc.rar
2/impossible de trouver le fichier script D:\$RECYCLEBIN\Adobe.rar

J'ai fais avec vous une manip FRST64 qui s'est bien déroulée. Je n'avais plus de messages jusqu'au jour où ce message ci-dessous apparait maintenant à chaque fois que mon ordinateur s'allume :

"L'accès à windows script est désactivé sur cette machine. Contactez votre opérateur système pour plus d'informations."

Qu'est-ce que cela signifie ? faut-il que je réactive WSH ? je n'aurais pas de virus si je le fait ?

Merci pour vos réponses.
Audrey
Afficher la suite 
Utile
+0
moins plus
Salut,

Regarde dans le Menu Démarrer / Tous les Programmes / Démarrage
si tu as CCleaner et VLC
tu supprimes.

sinon :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Malekal_morte- 121239Messages postés mercredi 17 mai 2006Date d'inscription Contributeur sécuritéStatut 8 décembre 2016 Dernière intervention - 23 févr. 2016 à 08:49
oui, c'est revenu car tu as dû réinsérer une clef USB infectée.
Tu n'as pas dû non plus désactiver les scripts WSH, ce qu'il faudrait faire pour avoir la paix : désactiver les scripts VBS / WSH / ...
babstar- 3 mai 2016 à 15:34
merci je n'ai fait que supprimer mon ccleaner et se n'est plus revenu
banco-h- 21 juin 2016 à 03:21
Bjrs je viens de remonter les rapports FRST.txt , ADDITION.txt et SHORTCUT txt
http://pjjoint.malekal.com/files.php?id=FRST_20160621_o6o5c5q6b12
http://pjjoint.malekal.com/files.php?id=20160621_y11l6t7j11l10
http://pjjoint.malekal.com/files.php?id=20160621_k11j14d15u14h13
Malekal_morte- 121239Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 8 décembre 2016 Dernière intervention - 21 juin 2016 à 11:04
Salut,

Suis ces deux étapes :
1/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Claire.lnk [2016-06-21]
Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Cleaner.lnk [2016-06-21]
Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Help.lnk [2016-06-21]
Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Manual.lnk [2016-06-21]
HKLM-x32\...\Run: [System] => D:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation)
HKLM-x32\...\Run: [songpilot] => D:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation)
HKLM-x32\...\Run: [Manual] => C:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation)
HKLM-x32\...\Run: [er] => C:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation)
ShortcutWithArgument: C:\Users\hamid\Desktop\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://logiciens.com/go/06
ShortcutWithArgument: C:\Users\hamid\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://logiciens.com/go/08
ShortcutWithArgument: C:\Users\hamid\Desktop\bioenergitique\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://logiciens.com/go/06
ShortcutWithArgument: C:\Users\hamid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://logiciens.com/go/06
D:\$.RECYCLEBIN\svshost.exe


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

2/


Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/
Chemist- 17 oct. 2016 à 18:39
merci pour la réponse, voici les liens demandée ( FRST - SHORTCUT - ADDITON )
http://pjjoint.malekal.com/files.php?id=FRST_20160917_u12y12h11n10z15
http://pjjoint.malekal.com/files.php?id=20160917_h15c8t14j14k10
http://pjjoint.malekal.com/files.php?id=20160917_c11b1011g7y9
Utile
+0
moins plus
Si vous avez besoin d'aide, veuillez créer votre propre sujet en allant dans la partie Virus du forum et en cliquant sur le bouton Poser une question.
Remplissez les champs et envoyer votre demande.




Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !