[Résolu] Windows Script Host ne trouve plus "maintenance.vbs" et "Startupcheck.vbs"

[Plonex]

Bonjour à tous,

 Tout d'abord merci pour l'aide qu e vous fournissez au quotidien, j'ai pu profiter de vos conseils de nombreuses fois alors je tiens à vous remercier.

Cette fois, je suis face à un problème qui à déjà été traité et résolu mais sous une forme différente:

Voilà, à chaque démarrage de Windows 10 deux messages s'affichent : "Impossible de trouver le fichier script C:\WINDOWS\system32\Maintenance.vbs" et "Impossible de trouver le fichier script C:\WINDOWS\system32\StartupCheck.vbs"

 

 

Je pense que c'est lié à un logiciel téléchargé par mon petit frère (que j'ai supprimé depuis mais qui n'a pas suffit visiblement).

Ayant vu sur d'autres sujets qu'une analyse FRST était utile je me suis permis de la réaliser et voici les résultats :

FRST.txt : https://up.security-x.fr/file.php?h=R997613dc44e201373c2cc6f917d8da83

Addition.txt : https://up.security-x.fr/file.php?h=Rb45443680c790bb893be41f2d6bbf14f

Si vous avez quelques conseils que ce soit, je suis preneur !

Merci à tous et bonne journée !

D.

 

[tomtom95]

Bonjour Plonex,

Il y a  bien la présence d'infection,et la version du système Windows 10 n'est pas à jour.

On va faire une Correction avec l'outil FRST
Ne passe qu'une seule fois les outils
Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>> 

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End::
Puis clique droit sur le texte et sur copier
(le correctif est copié automatiquement dans le Presse-Papier du PC
>>>> Fermer toutes les applications ouverte, y compris le navigateur

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction
Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

L'outil aura besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Télécharges Adwcleaner  sur ton Bureau
Ferme toutes les applications en cours (notamment le navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur
Clique sur oui pour Accepter la licence

Clique sur Analyser Maintenant
Lorsque le scan est terminé les éléments détectés s'affichent
Choisir l'option Quarantaine
Si nécessaire Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
Ensuite  Héberge  le contenu du rapport C /Adwcleaner/Logs
sur le site d'hébergement de fichiers
Puis copie/colle le lien fourni dans votre prochaine réponse.

Modifié le 5 août 2022 par tomtom95

[Plonex]

Bonjour Tomtom95,

Merci beaucoup pour tes précieux conseils, j'ai réalisé ta procédure pas à pas et voici les résultats :

fixlog.txt : https://up.security-x.fr/file.php?h=Rcf9af44f24e4bb28a3e0add2f9d897cd

2 rapports Adwcleaner :

[C00] https://up.security-x.fr/file.php?h=Ra39c5c88f939b2096012844f8c5394fa

[S00] https://up.security-x.fr/file.php?h=Rcf260ce0f71c57e26682590f94202795

J'ai bien réalisé qu'une fois les outils et fermé toutes les applications. Et j'ai bien copié ton correctif dans le presse papiers et j'ai ensuite cliqué sur corriger.

Je te souhaite une bonne journée!

Merci beaucoup pour ton aide

Plonex

[tomtom95]

Bonjour Plonex,

OK, très bien, le message d'alerte est toujours présent ?
Si c'est bon,
Tu peux faire la mise à jour de la version du système avec l'outil Microsoft l'assistance de mise à jour de Windows 10
Sur la page Microsoft clique sur le bouton Mettre à jour maintenant pour télécharger l'outil qui va te permettre d'installer la dernière version de Windows 10

Puis pour finir il ne te reste plus cas supprimer les outils
Télécharge KpRm sur ton Bureau
Faites un clique droit sur le fichier téléchargé et choisir Exécuter en tant qu'administrateur
puis clique sur 'YES' lors de l'Avertissement de sécurité
Coche les 4 cases.
Supprimer les outils.
Supprimer les points de restaurations.
Créer un point de restauration
Supprimer maintenant

Puis clique sur Exécuter
Héberge le rapport sur le site d'hébergement de fichiers
Puis copier/coller le lien fourni dans votre prochaine réponse.

Après tu peux marquer ton sujet comme résolu >> comment Marquer un sujet

 

[Plonex]

Bonjour Tomtom95,

Le message ne s'affiche plus en effet ! Merci beaucoup de ton aide !

J'ai fait la mise à jour de Windows 10, et ensuite j'ai supprimé les outils avec KpRm, voici le résultat:

KpRm : https://up.security-x.fr/file.php?h=R4b1477b5f814116189fbaa43a1e176ad

Du coup tout fonctionne à nouveau, merci beaucoup!

Passes une bonne journée!

[tomtom95]

Bonjour Plonex,

OK, c'est une bonne chose ,prudence maintenant dans tes téléchargements.

Bonne continuation.