Menu

Erreur lors du démarrage de Windows 10 [Résolu/Fermé]

Flo59Flocon 93 Messages postés mardi 22 juillet 2014Date d'inscription 13 juillet 2017 Dernière intervention - 10 juil. 2017 à 21:42 - Dernière réponse : Malekal_morte- 153711 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 18 juillet 2018 Dernière intervention
- 8 févr. 2018 à 19:14
Bonjour,
Je recontre une erreur lors du démarrage de Windows 10, il m'affiche une erreur d'exécution de script

Comment le résoudre ? Cela dit, ça ne pose aucun souci pour que l'ordinateur fonctionne normalement après le démarrage, mais j'aimerais régler ce souci.

Merci d'avance pour votre aide.
Afficher la suite 

10 réponses

Malekal_morte- 153711 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 18 juillet 2018 Dernière intervention - 10 juil. 2017 à 23:19
0
Merci
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Flo59Flocon 93 Messages postés mardi 22 juillet 2014Date d'inscription 13 juillet 2017 Dernière intervention - 11 juil. 2017 à 09:48
Malekal_morte- 153711 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 18 juillet 2018 Dernière intervention - 11 juil. 2017 à 11:06
0
Merci
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\Flo59Flocon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\UserLogon.exe [2017-06-23] ()
Startup: C:\Users\Flo59Flocon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\UserLogon.vbs [2017-07-10] () -
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Flo59Flocon 93 Messages postés mardi 22 juillet 2014Date d'inscription 13 juillet 2017 Dernière intervention - Modifié par Flo59Flocon le 11/07/2017 à 12:08
0
Merci
Voici le contenu du fichier Fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08-07-2017
Exécuté par Flo59Flocon (11-07-2017 11:52:20) Run:1
Exécuté depuis C:\Users\Flo59Flocon\Desktop
Profils chargés: Flo59Flocon (Profils disponibles: Flo59Flocon)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:CloseProcesses: Startup: C:\Users\Flo59Flocon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\UserLogon.exe [2017-06-23] ()
Startup: C:\Users\Flo59Flocon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\UserLogon.vbs [2017-07-10] () -
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.Processus fermé avec succès.C:\Users\Flo59Flocon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\UserLogon.exe => déplacé(es) avec succèsC:\Users\Flo59Flocon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\UserLogon.vbs => déplacé(es) avec succèsC:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succèsHosts restauré(es) avec succès.========= RemoveProxy: =========HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succèsHKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succèsHKU\S-1-5-21-3980899140-1134584171-463236963-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succèsHKU\S-1-5-21-3980899140-1134584171-463236963-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès========= Fin de RemoveProxy: ==================== EmptyTemp: ==========BITS transfer queue => 11821056 BDOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 142121875 BJava, Flash, Steam htmlcache => 285399630 BWindows/system/drivers => 30766776 BEdge => 3211131 BChrome => 0 BFirefox => 39735587 BOpera => 510360726 BTemp, IE cache, history, cookies, recent:Default => 0 BUsers => 0 BProgramData => 0 BPublic => 0 Bsystemprofile => 943 Bsystemprofile32 => 31040653 BLocalService => 0 BNetworkService => 71906 BFlo59Flocon => 364359334 BRecycleBin => 0 BEmptyTemp: => 1.3 GB données temporaires supprimées.================================Le système a dû redémarrer.==== Fin de Fixlog 11:53:13 ====
Flo59Flocon 93 Messages postés mardi 22 juillet 2014Date d'inscription 13 juillet 2017 Dernière intervention - 11 juil. 2017 à 12:09
Sinon plus simple, un lien pour le fichier txt : https://pjjoint.malekal.com/files.php?id=20170711_w7i7q12b15n7
Malekal_morte- 153711 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 18 juillet 2018 Dernière intervention - 11 juil. 2017 à 12:34
0
Merci
c'est mieux ?
Flo59Flocon 93 Messages postés mardi 22 juillet 2014Date d'inscription 13 juillet 2017 Dernière intervention - 11 juil. 2017 à 12:41
Oui, je n'ai pas eu le message d'erreur au démarrage.
Merci de ton aide.
Malekal_morte- 153711 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 18 juillet 2018 Dernière intervention - 11 juil. 2017 à 12:42
0
Merci
ok =)

Supprime le dossier C:\FRST

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

0
Merci
Bonjour, voici mes liens
FRST: https://pjjoint.malekal.com/files.php?id=FRST_20180208_c8l13r8y14r15
ADDITION: https://pjjoint.malekal.com/files.php?id=20180208_n12z11l6k11t10
SHORTCUT: https://pjjoint.malekal.com/files.php?id=20180208_x15y14j7p10c8
Malekal_morte- 153711 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 18 juillet 2018 Dernière intervention - 8 févr. 2018 à 19:14
Salut,

Y a du boulot, beaucoup de trojans.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
Task: {9428493E-8DA7-49F4-A4EE-8F65F8DCA749} - System32\Tasks\WTPQFXT\WTPQFXT => C:\Users\patry\AppData\Roaming\WTPQFXT\WTPQFXT.exe [2017-12-13] (Microsoft Corporation) <==== ATTENTION
Task: {B175D732-138B-4B69-B96D-DED0936654C9} - System32\Tasks\{3AF6EB6A-5DE1-4EDD-9829-C9014AAB7F2A} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\patry\AppData\Local\Roblox\Versions\version-934c86ec4aa148f0\RobloxPlayerLauncher.exe -c -uninstall
Task: {C78E616A-8237-48E5-AF44-D75E053789C3} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Task: {C86ED81C-BFBD-467D-9DB8-B5049DC4F15F} - System32\Tasks\Microsoft\Windows\DirectX\DXGIAdapterCache => C:\WINDOWS\system32\dxgiadaptercache.exe [2018-01-17] (Microsoft Corporation)
Task: {DA7A7C19-B563-45EF-9FA7-DDD5728AB815} - System32\Tasks\Sufflr1 => C:\Users\patry\AppData\Local\Temp\Fairyhood1.scr <==== ATTENTION
Task: {E76E67E8-ED69-4F92-B522-2E805CBB67B0} - System32\Tasks\Annebet3 => C:\Users\patry\AppData\Local\Temp\Carbylamine8.scr <==== ATTENTION
Task: {E931BAF9-A4E4-49D9-BA81-54F4307FF0BE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2017-11-08] (HP Inc.)
Task: {EC650DB2-3DDE-4CAB-9707-365ECC10960E} - System32\Tasks\Intel\Intel Telemetry 2 (x86) => C:\Program Files (x86)\Intel\Telemetry 2.0\lrio.exe [2015-06-05] (Intel Corporation)
Task: {F5E6FB7A-8B89-4CDC-BD73-F7D6F13A5AAA} - System32\Tasks\Arbejdsugernes => C:\Users\patry\AppData\Local\Temp\Nigrosins0.exe <==== ATTENTION
Task: {FB6CF961-8159-404D-BFEC-085FA3936C61} - System32\Tasks\MSFT_TaskSettings3\CaesarsSlots => Powershell.exe -NoProfile -WindowStyle Hidden -command cmd.exe /c if exist C:\Users\patry\AppData\Local\Packages\Playtika.CaesarsSlotsFreeCasino_7vjeg68vnncd2 start explorer.exe shell:appsFolder\Playtika.CaesarsSlotsFreeCasino_7vjeg68vnncd2!App
Task: C:\WINDOWS\Tasks\{0093D476-2848-40CD-3320-48EEA99B5A03}.job => C:\Users\patry\AppData\Roaming\UPDATE~1\Updane.exe <==== ATTENTION
Task: {43C0D897-070A-4345-A36D-99BF2FDBB214} - System32\Tasks\Jernhelbreds7 => C:\Users\patry\AppData\Roaming\Relations.exe [2018-02-02] (CamStudio Group) <==== ATTENTION
Task: {6B7511AC-CAEF-4E8C-8205-44ED600CCE5A} - System32\Tasks\{0093D476-2848-40CD-3320-48EEA99B5A03} => C:\Users\patry\AppData\Roaming\UPDATE~1\Updane.exe <==== ATTENTION
Task: {7E464299-B4FB-47D5-9ACD-662A803EB55B} - System32\Tasks\Reloc => C:\Users\patry\AppData\Roaming\Reloc.exe <==== ATTENTION
Task: {93888292-31E3-49F4-A2F9-07B92EF45574} - System32\Tasks\Binormal => C:\Users\patry\AppData\Roaming\Woodhouse.scr [2018-01-19] (CamStudio Group)
Task: {9389B06B-CC7A-470F-B72B-4C4770F1794D} - System32\Tasks\Domner => C:\Users\patry\AppData\Local\Temp\Wagonloads.scr <==== ATTENTION
Task: {9428493E-8DA7-49F4-A4EE-8F65F8DCA749} - System32\Tasks\WTPQFXT\WTPQFXT => C:\Users\patry\AppData\Roaming\WTPQFXT\WTPQFXT.exe [2017-12-13] (Microsoft Corporation) <==== ATTENTION
2018-02-01 15:00 - 2018-02-03 15:38 - 000631808 _____ () C:\Users\patry\AppData\Local\Temp\dwn.exe
2018-02-08 05:53 - 2018-02-08 05:53 - 000190976 _____ () C:\Users\patry\AppData\Local\Temp\hhgj.exe
2018-02-02 08:29 - 2018-02-02 08:29 - 000892928 _____ (CamStudio Group) C:\Users\patry\AppData\Roaming\Relations.exe
2018-02-01 15:00 - 2018-02-01 15:00 - 000364032 _____ (EZB Systems, Inc. ) C:\Users\patry\AppData\Roaming\restres.exe
2017-12-12 09:13 - 2017-12-30 09:19 - 000001261 _____ () C:\Users\patry\AppData\Roaming\SystemHost.lnk
2018-01-23 11:10 - 2018-01-23 11:10 - 000266240 _____ (CamStudio Group) C:\Users\patry\AppData\Roaming\term.exe
2018-02-03 11:54 - 2018-02-03 11:54 - 001692672 _____ (Synaptics Incorporated) C:\Users\patry\AppData\Roaming\trister.exe
2018-01-19 16:15 - 2018-01-19 16:15 - 001196032 _____ (CamStudio Group) C:\Users\patry\AppData\Roaming\Woodhouse.scr
InternetURL: C:\Users\patry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\QtPab4GMZxyTfu9P.exe.url -> URL: file:///C:/Users/patry/hhgj.exe
Startup: C:\Users\patry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\restres.tygxhmt5.lnk [2018-02-01]
ShortcutTarget: restres.tygxhmt5.lnk -> C:\Users\patry\AppData\Roaming\restres.exe (EZB Systems, Inc. )
Startup: C:\Users\patry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\rgr.vbs [2018-01-20] ()
Startup: C:\Users\patry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sidebar659.lnk [2017-03-17]
ShortcutTarget: Sidebar659.lnk -> C:\Program Files\Windows Sidebar\sidebar.exe (Microsoft Corporation)
Startup: C:\Users\patry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\term.wr2sjwe4.lnk [2018-01-23]
ShortcutTarget: term.wr2sjwe4.lnk -> C:\Users\patry\AppData\Roaming\term.exe (CamStudio Group)
Startup: C:\Users\patry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\trister.je3q1oo0.lnk [2018-02-03]
ShortcutTarget: trister.je3q1oo0.lnk -> C:\Users\patry\AppData\Roaming\trister.exe (Synaptics Incorporated)
InternetURL: C:\Users\patry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WD9jxk4AJx9ZtP4P.exe.url -> URL: file:///C:/Users/patry/DriverBooster.exe
GroupPolicy: Restriction <==== ATTENTION
2018-02-08 11:30 - 2018-02-08 07:35 - 000198656 _____ (EZB Systems, Inc. ) C:\Users\patry\DriverBooster.exe
2018-02-08 11:27 - 2018-02-08 11:29 - 020302458 _____ (IObit ) C:\Users\patry\Documents\io.exe
2018-02-08 05:53 - 2018-02-08 05:53 - 000190976 _____ C:\Users\patry\hhgj.exe
EmptyTemp:
RemoveProxy:
Reboot:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

puis :


MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

Mettre à jour MBAM à jour puis lancer une analyse.
A la fin du scan, clique sur "Mettre en quarantaine" en bas à droite.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

Vas chercher le rapport dans l'onglet "Compte-Rendus".
A gauche "Compte Rendus d'analyses", double-clique sur l'examen dans la liste.
Puis en bas "Exporter fichier texte", enregistre sur le bureau.
Va sur https://pjjoint.malekal.com/, clic sur Parcourir, vas chercher le rapprot Malwarebytes engistré.
Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

et enfin :

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.
Commenter la réponse de Lawfulkyra