Windows Script Host - Windows 10 [Résolu/Fermé]

Audrey_B - 12 févr. 2016 à 15:42 - Dernière réponse : Malekal_morte- 143112 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 11 décembre 2017 Dernière intervention
- 17 oct. 2016 à 18:50
Bonjour,

Suite à deux messages au démarrage de mon ordinateur :
1/impossible de trouver le fichier script D:\$RECYCLEBIN\Vlc.rar
2/impossible de trouver le fichier script D:\$RECYCLEBIN\Adobe.rar

J'ai fais avec vous une manip FRST64 qui s'est bien déroulée. Je n'avais plus de messages jusqu'au jour où ce message ci-dessous apparait maintenant à chaque fois que mon ordinateur s'allume :

"L'accès à windows script est désactivé sur cette machine. Contactez votre opérateur système pour plus d'informations."

Qu'est-ce que cela signifie ? faut-il que je réactive WSH ? je n'aurais pas de virus si je le fait ?

Merci pour vos réponses.
Audrey
Afficher la suite 

8 réponses

Malekal_morte- 143112 Messages postés mercredi 17 mai 2006Date d'inscriptionContributeur sécuritéStatut 11 décembre 2017 Dernière intervention - 12 févr. 2016 à 15:44
0
Utile
6
Salut,

Regarde dans le Menu Démarrer / Tous les Programmes / Démarrage
si tu as CCleaner et VLC
tu supprimes.

sinon :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Malekal_morte- 143112 Messages postés mercredi 17 mai 2006Date d'inscriptionContributeur sécuritéStatut 11 décembre 2017 Dernière intervention > Audrey_B - 23 févr. 2016 à 08:49
oui, c'est revenu car tu as dû réinsérer une clef USB infectée.
Tu n'as pas dû non plus désactiver les scripts WSH, ce qu'il faudrait faire pour avoir la paix : désactiver les scripts VBS / WSH / ...
merci je n'ai fait que supprimer mon ccleaner et se n'est plus revenu
Bjrs je viens de remonter les rapports FRST.txt , ADDITION.txt et SHORTCUT txt
http://pjjoint.malekal.com/files.php?id=FRST_20160621_o6o5c5q6b12
http://pjjoint.malekal.com/files.php?id=20160621_y11l6t7j11l10
http://pjjoint.malekal.com/files.php?id=20160621_k11j14d15u14h13
Malekal_morte- 143112 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 11 décembre 2017 Dernière intervention > banco-h - 21 juin 2016 à 11:04
Salut,

Suis ces deux étapes :
1/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Claire.lnk [2016-06-21]
Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Cleaner.lnk [2016-06-21]
Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Help.lnk [2016-06-21]
Startup: C:\Users\hamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Manual.lnk [2016-06-21]
HKLM-x32\...\Run: [System] => D:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation)
HKLM-x32\...\Run: [songpilot] => D:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation)
HKLM-x32\...\Run: [Manual] => C:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation)
HKLM-x32\...\Run: [er] => C:\$.RECYCLEBIN\svshost.exe [126976 2015-08-14] (Microsoft Corporation)
ShortcutWithArgument: C:\Users\hamid\Desktop\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://logiciens.com/go/06
ShortcutWithArgument: C:\Users\hamid\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://logiciens.com/go/08
ShortcutWithArgument: C:\Users\hamid\Desktop\bioenergitique\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://logiciens.com/go/06
ShortcutWithArgument: C:\Users\hamid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://logiciens.com/go/06
D:\$.RECYCLEBIN\svshost.exe


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

2/


Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/
Chemist > Malekal_morte- 143112 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 11 décembre 2017 Dernière intervention - 17 oct. 2016 à 18:39
merci pour la réponse, voici les liens demandée ( FRST - SHORTCUT - ADDITON )
http://pjjoint.malekal.com/files.php?id=FRST_20160917_u12y12h11n10z15
http://pjjoint.malekal.com/files.php?id=20160917_h15c8t14j14k10
http://pjjoint.malekal.com/files.php?id=20160917_c11b1011g7y9
Malekal_morte- 143112 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 11 décembre 2017 Dernière intervention - 17 oct. 2016 à 18:50
0
Utile
Si vous avez besoin d'aide, veuillez créer votre propre sujet en allant dans la partie Virus du forum et en cliquant sur le bouton Poser une question.
Remplissez les champs et envoyer votre demande.