[Résolu] Message d'erreur Windows Script Host

[bertiol]

Bonjour !

A chaque démarrage de Windows j'ai 4 fenêtres erreur qui s'ouvre qui dise : Impossible de trouver le fichier script "C:\Users\gavoi\AppData\Local\Temp\vLMA.vbs".

pour les autres il y a ttfp.vbs". // xWSXq.vbs". // et vxils.vbs". qui remplace vLMA.vbs

 

J'ai donc passer un coup de Malwarebytes qui m'a trouver 16 trojan, tous ont été mis en quarantaine, et  j'ai passer aussi un coup FRST, dont voici les resultats :

Addition : https://up.security-x.fr/file.php?h=Rcc2773104c4cec402dadce794961bcf3

FRST : https://up.security-x.fr/file.php?h=Re481a9d5f06f0a6b4b70cc584ae5adb2

et le compte rendu de malwarebytes : https://up.security-x.fr/file.php?h=Re6aa73c199058c4995c0003780f9a13c

 

Merci, j'attend votre aide!

[migau]

hello

 

j'étudie les rapports et reviens vers toi

[migau]

re_

il n'y a aucun fichier *vbs contenu dans les rapports

ce port est ouvert pourquoi? tu as vu la liste?

 

Correction avec FRST.exe

1) Lancer FRST.exe par un clic droit "exécuter en tant qu'administrateur"
2) Ouvrir ce lien ==>>https://textup.fr/416724tO
3) Sélectionner l'ensemble du script de nettoyage qui se trouve à l'intérieur du fichier,  depuis Start::  jusqu'à End:: compris
4) Clic droit copier ( le script est copié dans le presse papier)
5) Appuyer une seule fois  sur le bouton Corriger qui se trouve dans la fenêtre  de FRST.exe
6) Patienter le temps de la correction

• L'outil va créer un rapport de correction Fixlog.txt
•   (cliqur sur lien  vert et  souligné , ceci va ouvrir une fenêtre): Tu hébergeras le rapport ici, tu m'indiqueras le lien dans ta prochaine réponse.
•   Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
• /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système,
   au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
• Note : Si l'outil indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée
• redémarrer le pc, pour finaliser le travail du script

 

à te lire

[bertiol]

rebonjour, je n'ai pas compris t'as question de port et de liste ^^'

l'ordinateur viens de redémarrer et les messages d'erreurs ne sont pas revenus!

fixlog : https://up.security-x.fr/file.php?h=Rd513988753cfe450873adba278681214

[migau]

hello

 

je te parle du pare feu. Si tu n'as plus de message c'est parfait, on finalise

Supprimer les outils de désinfection et créer un point de restauration avec KpRm

Désactiver l'antivirus le temps d'utilisation de l'outil

• Télécharge KpRm (de Kernel-panik) sur le bureau : Clic sur le lien de Téléchargement
• Outils désinstaller ou supprimer  : Information
• Lancer l'exécutable  par clic-droit =>> Exécuter en tant qu'administrateur
• Cocher la case : Supprimer les outils
• Cocher la case : Supprimer les Points de Restaurations
• Cocher la case : Créer un Point de Restauration.
• cocher la case   : supprimer les quarantaines dans 7 jours.
• clic sur Exécuter

  

• Patienter et attendre le message de fin

  

merci à Kernel-panik pour cet outil

bon surf et prends soin de toin

 

[bertiol]

merci pour tout et bonne soirée!

[Tonton]

Bonjour bertiol,

Le problème semble avoir trouvé sa solution.

Si tel est effectivement le cas, n'oublie pas de le signaler en ajoutant la mention [Résolu] au début du titre de ton sujet.

Pour ce faire, voir Comment marquer un sujet [Résolu].

Merci et bonne continuation,

Tonton