Erreur Windows Script Host [Résolu]

BHbike - 14 janv. 2018 à 14:10 - Dernière réponse : Malekal_morte- 145107 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 14 janvier 2018 Dernière intervention
- 14 janv. 2018 à 21:39
Bonjour à tous,

Je viens vers vous car j'ai un message à l'ouverture de ma cession Windows.

Script :
C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\StartMenu\Programs\Startup\ISCTsysTray.vbs
Ligne : 2
Caract ; 1
Erreur : Le fichier spécifié est introuvable.
Code : 80070002
Souce : (null)

Mon PC est sous windows 7 : 64 bits.
J'ai cherché sur différents forums une solution mais malheureusement je ne suis pas arrivé à résoudre le problème.
J'ai quand même fait une analyse FRST, mais c'est à l'interprétation du fichier que je sèche ^^
J'ai suivi le tutoriel de Malekal.

FRST
https://pjjoint.malekal.com/files.php?id=FRST_20180114_f10t8z7c13u11
ADDITION
https://pjjoint.malekal.com/files.php?id=20180114_i1014p8f8m7
SHORTCUT
https://pjjoint.malekal.com/files.php?id=20180114_h15q8o10s12s14

Un connaisseur pourrait-il m'éclairer sur l'origine du problème ?
Merci d'avance pour la réponse.
Bonne journée et bonne fin de week-end.


Afficher la suite 

6 réponses

Répondre au sujet
Malekal_morte- 145107 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 14 janvier 2018 Dernière intervention - 14 janv. 2018 à 17:49
0
Utile
4
Salut,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ISCTsysTray.vbs [2017-09-04] ()
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

~~

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
Merci pour votre réponse.

J'ai lancé FRST pour effectuer la correction.
Voici ce que j'ai eu dans le rapport :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14.01.2018
Exécuté par Thomas (14-01-2018 18:46:12) Run:2
Exécuté depuis C:\Users\Thomas\Desktop
Profils chargés: Thomas (Profils disponibles: Thomas)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

Fin de Fixlog 18:46:12

Je n'ai pas eu besoin de redémarrer l'ordinateur, mais je vais le faire au cas où.
Là c'est mieux, mauvaise manipulation de ma part. L'ordinateur a redémarré et je n'ai plus le message d'erreur.
Le rapport ci-dessous :

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ISCTsysTray.vbs [2017-09-04] ()
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ISCTsysTray.vbs => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3041521931-374967258-4118006475-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3041521931-374967258-4118006475-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 17061345 B
Java, Flash, Steam htmlcache => 251493903 B
Windows/system/drivers => 2644578872 B
Edge => 0 B
Chrome => 169676986 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 58575123 B
systemprofile32 => 73968 B
LocalService => 132244 B
NetworkService => 66228 B
Thomas => 108035976 B

RecycleBin => 1436332563 B
EmptyTemp: => 4.4 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 18:57:45

Malekal_morte- 145107 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 14 janvier 2018 Dernière intervention > BHbike - 14 janv. 2018 à 19:47
Du coup plus de message au démarrage ?
Installe Marmiton =)
Commenter la réponse de Malekal_morte-
Malekal_morte- 145107 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 14 janvier 2018 Dernière intervention - 14 janv. 2018 à 21:39
0
Utile
ok,


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Commenter la réponse de Malekal_morte-