Votre question

erreur windows script host

Tags :
  • Windows
  • Applications mobiles
  • Host
  • Script
  • Clés USB
Dernière réponse : dans Sécurité et virus
31 Décembre 2017 19:31:28



Bonjour,
Depuis l'infection par une clé USB,j'ai un message d'erreur de Windows script host qui ne trouve pas un fichier

j'ai effectué les procédures que vous conseillez sur des thèmes identiques.
En utilisant l'application FRST voici les deux liens que j'obtiens

https://up.security-x.fr/file.php?h=R9b9932198dca0be6ee...

https://up.security-x.fr/file.php?h=R87bb7f689d964464f8...

Autres pages sur : erreur windows script host

a b 9 Windows
31 Décembre 2017 22:05:29

Bonjour mollyfoska,

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels.


IMPORTANT Déplace l'outil FRST sur ton BUREAU (pas de raccouric) << il est actuellement dans le dossier Téléchargements.

Il faut résoudre ce problème (ATTENTION: La Restauration système est désactivée)
réactive la restauration système Activer la protection du système – Windows 10


Deux antivirus sur ton ordinateur.
Celui natif de w10 Windows Defender qui est très bien
Antivirus et antispyware McAfee et Pare-feu McAfee que tu peux désinstaller

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
uTorrent BitTorrent (source d'infection multiple)
Search Protect (indésirable)
1000MOTS (non compatible avec w10)
Java 8 Update 60 (version obsolète avec faille de sécurité)
QuickTime 7 (ne conviens plus pour le système windows)

Ne passez qu'une seule fois les outils

  • Vous allez faire une correction Farbar Recovery Scan Tool
  • Ouvrez le Bloc-notes (notepad).
  • Copiez le contenu de la zone code ci-dessous.
  • Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
  • faites un clique droit et choisis Copier.
  • Collez ceci dans la fenêtre ouverte du Bloc-notes.
  • Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
  • Sur la nouvelle page
  • Fait le choix de bureau >> dans la fenêtre Nom du fichier
  • Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
  • Le fichier ce trouve maintenant sur le bureau
    start
    CreateRestorePoint:
    CloseProcesses:
    Hosts:
    RemoveProxy:
    EmptyTemp:
    AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll
    AppInit_DLLs-x32: C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll
    SearchScopes: HKU\S-1-5-21-4117569676-3186425540-4251289028-1001 -> DefaultScope {87228E3D-9137-4846-921F-49E3A65A99F4} URL = hxxps://fr.search.yahoo.com/search?fr=
    SearchScopes: HKU\S-1-5-21-4117569676-3186425540-4251289028-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-4117569676-3186425540-4251289028-1001 -> {87228E3D-9137-4846-921F-49E3A65A99F4} URL = hxxps://fr.search.yahoo.com/search?fr=mcafee&type=
    SearchScopes: HKU\S-1-5-21-4117569676-3186425540-4251289028-1001 -> {E24748FA-D035-4A49-AAA2-BEC63210C680} URL = hxxps://fr.search.yahoo.com/search?fr=
    CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2016-04-27]
    CHR HKU\S-1-5-21-4117569676-3186425540-4251289028-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2016-04-27]
    CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
    2017-12-31 11:46 - 2017-12-31 11:47 - 000002644 _____ C:\WINDOWS\System32\Tasks\bvyvdvyxc
    2017-12-31 11:46 - 2017-12-31 11:47 - 000002142 _____ C:\WINDOWS\System32\Tasks\{FA92A664-143E-43B5-945C-3E72BA60FD2B}
    2017-12-31 11:46 - 2017-12-31 11:47 - 000002054 _____ C:\WINDOWS\System32\Tasks\{0E48ED3A-9615-4C81-8561-DF458D2DE606}
    Task: {095A35F9-ADFF-4BB3-A72B-2F55E3C87617} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier
    Task: {156B3918-68BF-4EB1-8D7F-266807CB0866} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Pas de fichier
    Task: {1BAC6ABB-EC11-4801-9B1D-313595868412} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier
    Task: {2C5549C2-334A-4D62-A617-D12DA1F1125F} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier
    Task: {4A64E7B6-5622-4160-B892-DDCF3B5E5A92} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier
    Task: {6DF98453-ECE0-4806-85BA-7143EBFA05FD} - System32\Tasks\bvyvdvyxc => C:\Users\Loïc\AppData\Local\bvyvdvyxc\bvyvdvyxc.exe
    Task: {8A605903-3416-4F91-9B9A-92A14F7710C5} - \WPD\SqmUpload_S-1-5-21-4117569676-3186425540-4251289028-1001 -> Pas de fichier
    Task: {9A790B7F-7432-49A8-8F59-CA202755D597} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier
    Task: {AABADC5F-7764-41E9-8D84-8199770DBEC7} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier
    Task: {AB5F2AE0-EE40-43D3-B8E8-BCA29364C259} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Pas de fichier
    Task: {C40D73E7-1D29-41A9-9689-DFCAA8FB38CA} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier
    Task: {D38F7030-5D87-44A4-8478-6B2AEB6A2CCA} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier
    Task: {DC0FB068-D1DB-4B0B-A0C0-48CF18776CD3} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier
    Task: {FB2A640C-D11B-4BF6-AADE-A18A4799EBE3} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier
    Task: {FB2D83FB-933F-440C-B8B9-309456D75B4C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier
    Task: {FFD181D2-5462-4B18-82DC-7F1310C3184D} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Pas de fichier
    AlternateDataStreams: C:\ProgramData\TEMP:054203E4 [278]
    HKU\S-1-5-21-4117569676-3186425540-4251289028-1001\Software\Classes\exefile: <==== ATTENTION
    HKU\S-1-5-21-4117569676-3186425540-4251289028-1001\Software\Classes\.exe: => <==== ATTENTION
    cmd: ipconfig /flushdns
    end

    NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.

    NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
    pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.


    Exécutez FRST,
  • cliquez une seule fois sur le bouton Corriger et attendez.
    Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
  • Ensuite laissez l'outil terminer son travail.
    Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  • Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
    Puis copie/colle le lien fourni dans ta prochaine réponse.


    • Télécharges Adwcleaner (de Xplode) sur ton Bureau
      Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
      Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
    • Cliquez sur oui pour Accepter la licence

    • Choisir l'option Analyser
      Ensuite
    • Choisir l'option Nettoyer
    • Acceptez l'avertissement en cliquant sur OK
      Clique sur Rapport >>onglet analyse double clique sur le fichier pour l'ouvrir
    • Hébergez le contenu du rapport
      sur le site ce site d'hébergement de fichiers
      Puis copie/colle le lien fourni dans votre prochaine réponse.


    • Télécharge ZHPCleaner sur votre bureau.
      Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
      Fais un double clique sur l'icône pour le lancer
      Clique-droit > exécuter en tant qu'administrateur
      Accepte "les conditions d'utilisation"

    • Cliquer sur scanner
      Lorsque le scan est terminé
    • Clique sur Nettoyer >> (Ferme la page du navigateur qui s'ouvre)
      L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
    • Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
      Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
      Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
      Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
      Puis copier/coller le lien fourni dans votre prochaine réponse.
      Tutoriel ZHPCleaner


    • Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
    • Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
      Clique-droit > exécuter en tant qu'administrateur
    • A la fin de l'installation,
    • Clique sur Terminer. Malwarebyte's s'ouvre
    • Lancer l'examen >> Analyse Maintenant
    • Quand l'examen est terminé, SI des éléments ont été Détectés,
    • Appliquer les actions cliquez sur >>> Quarantaine sélectionnée
      Pour laisser MBAM nettoyer ce qui a été détecté.
    • Si un redémarrage est demandé, clique sur OUI.
    • Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

    • Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.

    • Cliquez sur l'onglet Comptes-rendus .
    • Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
    • Cliquez sur Afficher Exporter.
    • Cliquez sur Fichier texte (*.txt)
    • Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
    • Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
    • Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
    • Cliquez sur OK
    • Hébergez le contenu du rapport sur le site ce service de rapport en ligne
      Puis copie/colle le lien fourni dans votre prochaine réponse.
      Tutoriel Malwarebytes en images
    m
    0
    l
    2 Janvier 2018 10:59:20

    Bonjour, tout d’abord bonne année à tous ! Merci pour la rapidité et la précision de vos réponses
    Voici les différents rapport, je ne trouve plus le dernier !
    Rapport analyse FRST
    https://up.security-x.fr/file.php?h=R5038edbe1b526bae82...
    Rapport analyse MBAM
    https://up.security-x.fr/file.php?h=R7dceed2242d4748560...
    Rapport analyse ZHP Cleaner
    https://up.security-x.fr/file.php?h=Rcb0e4180d2afa030ce...
    Malgré toutes vos recommandations le message d’erreur s’affiche toujours…

    m
    0
    l
    Contenus similaires
    a b 9 Windows
    2 Janvier 2018 12:45:20

    Bonjour et bonne année 2018,:) 

    L'erreur concerne le lancement d'un fichier qui n'existe plus.
    Dans la fenêtre de l'erreur tu peux me dire ce qui est marqué .


    Pour tes supports externe
    Téléchargez UsbFix (DE El Desaparecido) sur votre Bureau.
    Sur la page cliquer sur la ligne Download UsbFix Windows Installer
      Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
    • Branchez toutes vos SUPPORTS externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
      IMPORTANT Ferme toutes les applications en cours (notamment ton navigateur)
      Lance UsbFix.exe. clique-droit > exécuter en tant qu'administrateur
    • Cliquez sur Recherche.validez par OK les différents messages d'informations.
      Laissez travailler l'outil sans l'interrompre
      À la fin du scan, un rapport va s'afficher,
      Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
    • Héberge le rapport UsbFix.txt sur le site d'hébergement de fichiers
      Puis copie/colle le lien fourni dans ta prochaine réponse.
    m
    0
    l
    2 Janvier 2018 12:52:01

    voici le message d'erreur :

    Windows Script Host

    Impossible de trouver le fichier script
    "C:\Users\Loïc\Conf.Command-EQGXKI0ZVO.js".

    je ne trouve plus la clef USB qui m'a causé ce problème
    m
    0
    l
    a b 9 Windows
    2 Janvier 2018 13:03:10

    D'accord pour le message d'erreur
    Si tu as d'autre support externe branche les sur le pc puis exécute l'outil UsbFix
    on verra après pour un nouveau diagnostic du pc avec FRST avec cette fois la case Addition.txt cocher.
    m
    0
    l
    a b 9 Windows
    10 Janvier 2018 14:34:03

    Pas de réponse un souci pour faire la suite des procédures ?
    m
    0
    l
    il y a 3 minutes

    bonsoir, désolé pour la réponse tardive, je n'avais pas vu que vous m'aviez répondu.
    J'ai retrouvé la clé USB! j'ai effectué la manipulation avec Usbfix.
    voici le rapport:
    https://up.security-x.fr/file.php?h=Rd192db6c6872f866e3...
    à savoir que depuis j'ai effacé tous les documents sur la clé Usb et je l'ai "nettoyée" avec Usbfix.
    Malheureusement le message d'erreur s'affiche toujours mais Usbfix ne détecte plus aucun problème.
    Je suis un peu désespéré!
    bonne soirée
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS