[Résolu] Erreur Windows Script Host ("maintenance.vbs" et "startupcheck.vbs")

[DrPierre]

Bonjour tout le monde !

Petit problème technique depuis quelques jours qui (je pense) ralentit considérablement mon ordi.

J'ai déjà tenté une recherche sur le sujet mais me suis également aperçu que toutes les solutions à mettre en oeuvre étaient différentes et correspondaient à des problèmes différents.

Je me retrouve donc face à la problématique suivante : à chaque démarrage de mon pc sous Windows 10, deux fenêtres d'erreur s'affichent et qui mentionnent respectivement : "Impossible de trouver le fichier script C:\WINDOWS\system32\Maintenance.vbs" et également "Impossible de trouver le fichier script C:\WINDOWS\system32\StartupCheck.vbs"

N'étant pas du tout spécialiste en informatique (voire carrément un gros noob), je n'ai pu lancer qu'une analyse FRST dont je vous colle les résultats ci-dessous et n'ose pas faire grand chose de plus, de peur d'aggraver le problème :

FIRST.txt : https://up.security-x.fr/file.php?h=Rff3e321f177ad034518e5cc91deeaccc

ADDITION.txt : https://up.security-x.fr/file.php?h=R2c6c98ea2badd4b63d64b88726a26f68

Merci beaucoup pour toute réponse ou conseil éventuel de la marche à suivre, je suis preneur ! 😁

Modifié le 5 août 2022 par DrPierre

[tomtom95]

Bonjour DrPierre,

Bienvenue sur le forum Zebulon.

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de programme.(PUATorrent:Win32/uTorrent)

Il n'y a plus beaucoup de place sur le disque dur.
Je te conseille pour avoir plus espace libre sur le disque.
de commencer par désinstaller des programmes et déplacer des fichiers du dossier téléchargements >> (musique,vidéo,photo etc..) sur un support externe (clé USB ou disque)

Tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle  appwiz.cpl et clique sur OK
Dans programmes et fonctionnalités  recherche le programme et désinstalle.
uTorrent BitTorrent (Source d'infection multiple et risque de vols et perte de données)

Après Déplace l'outil FRST (Pas de raccourci) sur ton BUREAU << il est actuellement dans le dossier Téléchargements.

Ensuite Correction avec l'outil FRST
Ne passe qu'une seule fois les outils
Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>> 

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End::
Puis clique droit sur le texte et sur copier
(le correctif est copié automatiquement dans le Presse-Papier du PC
>>>> Fermer toutes les applications ouverte, y compris le navigateur

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction

L'outil aura besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Télécharges Adwcleaner  sur ton Bureau
Ferme toutes les applications en cours (notamment le navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur
Clique sur oui pour Accepter la licence

Clique sur Analyser Maintenant
Lorsque le scan est terminé les éléments détectés s'affichent
Choisir l'option Quarantaine
Si nécessaire >> Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
Ensuite  Héberge  le contenu du rapport C /Adwcleaner/Logs
sur le site d'hébergement de fichiers
Puis copie/colle le lien fourni dans votre prochaine réponse.

Modifié le 5 août 2022 par tomtom95

[DrPierre]

Salut salut !

Merci beaucoup pour cette réponse réactive et précise.
J'ai bien effectué toutes les étapes indiquées et voici donc les résultats (roulement de tambour) :

Fixlog : https://up.security-x.fr/file.php?h=R6441ebb21753855d48ddde17db187ec5

Rapport ADWcleaner[C00] : https://up.security-x.fr/file.php?h=Ra522d4bb96d5279143216cb82d9d28eb

Rapport ADWcleaner[S00] : https://up.security-x.fr/file.php?h=R032efe1c42566618a01c1eb1fbd50f43

Je vais également investir dans un DD externe pour stocker mes différents fichiers images et vidéos qui traînent 😅

[tomtom95]

Re,

C'est bon pour la correction  >>> c'est énorme   >> 48.2 GB données temporaires supprimées.
Il faut penser de temps en temps à nettoyer les fichiers temporaires et ton système va bien mieux fonctionner

Tu ne devrais plus avoir d'alerte (tu peux confirmer s'il te plaît)

Si c'est bon pour fini la version de ton système n'est pas à jour (Version 21H1 19043.1865)
Tu peux faire la mise à jour du système avec l'outil Microsoft l'assistance de mise à jour de Windows 10
Sur la page  Clique sur Mettre à jour maintenant pour télécharger l'outil qui va te permettre d'installer la dernière version de Windows 10

Autrement il ne te reste plus cas supprimer les outils
Télécharge KpRm sur ton Bureau
Faites un clique droit sur le fichier téléchargé et choisir Exécuter en tant qu'administrateur
puis clique sur 'YES' lors de l'Avertissement de sécurité
Coche les 4 cases.
Supprimer les outils.
Supprimer les points de restaurations.
Créer un point de restauration
Supprimer maintenant

Puis clique sur Exécuter
Héberge le rapport sur le site d'hébergement de fichiers
Après copier/coller le lien fourni dans votre prochaine réponse.

Puis de marquer ton sujet comme résolu >> comment Marquer un sujet

 

Modifié le 5 août 2022 par tomtom95

[DrPierre]

Re,

Super merci beaucoup ! Tout à l'air de fonctionner correctement, j'attends encore la mise à jour de Windows. Voici le rapport de KPRM ci-dessous :

KPRM rapport : https://up.security-x.fr/file.php?h=R37c90db91933aa81550172bd53012293

Je vais marquer le sujet comme résolu, en espérant que ça ne se reproduise plus 😅

Merci encore !!

[tomtom95]

Re,

OK c'est une bonne chose.
Si tu ne veux plus que cela recommence ne télécharge plus de fichier Torrents.

La mise à jour de la version 21H2 de Windows est importante pour les failles de sécurité.
Pense aussi à faire les mises à jour de programmes installés sur le PC depuis les site de l'éditeur.
Ici  il y en a quelqu'un >> Dernières versions des principaux logiciels

Voilà prudence sur le net et dans tes téléchargements.

Bonne soirée.

[DrPierre]

Ca marche, merci beaucoup et bonne soirée également !