Message "impossible de trouver le fichier script host" [Résolu]

Signaler
-
Cdepic
Messages postés
2
Date d'inscription
jeudi 2 janvier 2020
Statut
Membre
Dernière intervention
3 janvier 2020
-
Bonjour,

depuis aujourd'hui, j'ai un message de Windows Script Host qui s'ouvre tout seul et qui me dit qu'il est impossible de trouver le fichier script "C:\Users\user\AppData\Local\Temp\XhqC.vbs".
J'ai vu des problèmes similaires sur d'autres forums. J'ai donc effectué une analyse FRST qui m'a donné 3 liens:
https://pjjoint.malekal.com/files.php?id=FRST_20200102_6z10z11g5i12
https://pjjoint.malekal.com/files.php?id=20200102_s13f5i14p7e13
https://pjjoint.malekal.com/files.php?id=20200102_j8w5p12k5n8

Cependant je ne sais pas quoi faire de ces liens si quelqu'un pouvait m'aider à résoudre ce problème ça serait vraiment gentil.
Merci pour votre réponse.



Configuration: Windows / Edge 18.17763

4 réponses

Messages postés
174179
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 janvier 2020
19064
Salut,

Deux antivirus intallés.
C'est mal.



Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Avast
iCloud
McAfee LiveSafe
McAfee WebAdvisor


Laisse Windows Defender comme antivirus.
Plus léger.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:
CloseProcesses:
CreateRestorePoint:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {ED95AE1F-A46E-4412-A5E8-4540F8F7EF4E} - System32\Tasks\KzXYABks => C:\Users\scoeu\AppData\Local\Temp\XhqC.vbs [Argument = eVCCyrtOGO LKJCdBVMtm "C:\Users\scoeu\AppData\Local\Temp\tIowqoJr.bat"] <==== ATTENTION
Task: {978A321E-BFC3-417E-B59B-F9166E275F83} - System32\Tasks\daqUDsDm => C:\Users\scoeu\AppData\Local\Temp\dhoSN.vbs [Argument = eVCCyrtOGO LKJCdBVMtm "{47D0F88E-0F07-4EE3-86D8-48BB0782DAC7}"] <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


Messages postés
2
Date d'inscription
jeudi 2 janvier 2020
Statut
Membre
Dernière intervention
3 janvier 2020

Merci beaucoup pour ton aide et ta réponse rapide! Tout a fonctionné.

Est-ce que je dois garder le fichier fixlog ainsi que l'application FRST ou est-ce que je peux les supprimer?
Messages postés
174179
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 janvier 2020
19064
Non tu peux tout supprimer.

Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.



Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués

Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :

1) Comment se protéger des scripts malicieux sur Windows

2) Firewall Windows : les bon réglages

3) ublock sur ton navigateur internet



Messages postés
2
Date d'inscription
jeudi 2 janvier 2020
Statut
Membre
Dernière intervention
3 janvier 2020

Super merci beaucoup!