Erreur Windows script host 80070002

Fermé
cece6710 Messages postés 3 Date d'inscription samedi 21 mars 2020 Statut Membre Dernière intervention 21 mars 2020 - 21 mars 2020 à 10:54
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 21 mars 2020 à 12:06
Bonjour,
j'ai suivi la démarche de Bazfile, en téléchargeant FRST, j'ai les 2 dossiers
A qui et comment dois-je les envoyer ?
A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié le 21 mars 2020 à 12:07
Salut,

A désinstaller :
Avira - Laisse Windows Defender, plus léger
CyberLink
QuickTime
Spybot - Search & Destroy (inefficace)



Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST -
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1429892780-793191849-2963484757-1001\...\Run: [XxjojwLZbv] => wscript.exe //B "C:\Users\Céline\AppData\Roaming\XxjojwLZbv.vbs"
C:\Users\Céline\AppData\Roaming\XxjojwLZbv.vbs
Task: C:\WINDOWS\Tasks\{4A2844B7-37F0-128F-8237-12CB71850164}.job => C:\Users\CLINE~1\AppData\Roaming\4A2844~1\PRODUC~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\{6805A31A-CA23-5BCD-E1BD-36533A71B29C}.job => C:\Users\CLINE~1\AppData\Roaming\HINEGE~1\UpdTask.exe <==== ATTENTION
C:\Users\CLINE~1\AppData\Roaming\4A2844~1
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.



~~


C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB


Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.
  • Télécharger Remediate VBS Worm
  • Lancer l'option B
  • Taper la lettre de la clef USB, par exemple, E et entrée

[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
  • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.


Pour te protéger des infections amovibles type Wscript (Windows Script Host) et [url=https://www.malekal.com/virus-par-cle-usb/]virus sur clé usb[/url].
Suivre ce tutoriel : Comment désactiver Windows Script Host



1
cece6710 Messages postés 3 Date d'inscription samedi 21 mars 2020 Statut Membre Dernière intervention 21 mars 2020
21 mars 2020 à 10:55
0
cece6710 Messages postés 3 Date d'inscription samedi 21 mars 2020 Statut Membre Dernière intervention 21 mars 2020
21 mars 2020 à 10:57
0