Ecran noir et fenêtre Script hostRésolu/Fermé

Question

Bonjour,

Après un nettoyage de mon ordinateur sous Windows 7 avec MalwareBytes Anti-Malwares, je pense que mon fichier run.vbs s'est supprimé (il n'est plus dans C:\Windows )

     Les conséquences sont qu'au démarrage, après "Bienvenue", il y a un écran noir avec une fenêtre "Paramètres Script host", et il faut taper explorer.exe dans le gestionnaire de tâches pour arriver au bureau. Les applis automatiques ne se lancent plus au démarrage non plus.

En lisant des sujets sur CCM, j'ai fait 3 rapports avec FRST, les voici :

FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20160505_t7n10i5v8e15

Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20160505_x11h7u5d10w12

Addition.txt : https://pjjoint.malekal.com/files.php?id=20160505_u5w7f11d13r8


J'aimerai bien retrouver le démarrage automatique de Windows :)
Merci d'avance pour votre réponse

Malekal_morte- · Answer

Salut,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.hohosearch.com/?ts=AHEqAXEoC38qAk..&v=20160504&uid=D5CE13BAA961D3B19A35B353F920939A&ptid=ftp&mode=scrpShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.hohosearch.com/?ts=AHEqAXEoC38qAk..&v=20160504&uid=D5CE13BAA961D3B19A35B353F920939A&ptid=ftp&mode=scrpTask: {6484202B-1DE4-4909-B99A-3FF47811A4BB} - System32\Tasks\3c91fcc2-ce59-42b3-b901-f68079520898 => C:\Users\Gabriel\AppData\Local\Temp\ce98ac2e-20c0-4a93-86f6-bdb3e61caf55.exe <==== ATTENTIONHKLM\...\Winlogon: [Userinit] wscript,HKLM-x32\...\Winlogon: [Userinit] wscript, [X]2016-05-05 13:37 - 2016-05-05 13:38 - 00000000 ____D C:\Program Files (x86)\MputyqasiedR1 fb04bb211360d1cdb9b0ea147661a6c0; system32\DRIVERS\fb04bb211360d1cdb9b0ea147661a6c0.sys [X]reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

Malekal_morte- · Answer

Je me disais =)

Quelques conseils : 

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Ecran noir et fenêtre Script host

2 réponses

Discussions similaires

Newsletters