[Résolu] Windows Script Host (windows 10)

[soukaina]

bonjour,

à chaque démarrage de mon ordi, une boite de dialogue s'affiche avec ce message :

Impossible de trouver le fichier script
"C:\Users\SOUKAI~1\AppData\Local\Temp\SysinfYhX.db".

quelqu'un peut m'aider SVP ??? 

merci d'avance,

[MisterBean]

Bonjour ,

Tes liens ne sont pas bon , ils correspondent aux dossiers de ton PC .

Tu as un tutoriel pour poster les rapports , et , dès qu'un helpeur sera présent , il regarderas

Tutoriel : https://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d'ecran-et-hebergement-de-rapport/msg60884/#msg60884

 

[soukaina]

Merci.

j'ai rectifié. voici les fichiers générés suite à l'analyse de FRST

FRST : https://up.security-x.fr/file.php?h=Rab7eb58da27b5b5064ecd78b0e3b2869

Addition : https://up.security-x.fr/file.php?h=Rcb2222dabd2fd0722e9f5524cba0d1f8

[tomtom95]

Bonsoir,


Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
KMSpico  (Activation illégale de  Windows et ou Microsoft Office)
Il faudrait changer la façon de télécharger des programmes
Les cracks et keygens sont des vecteurs de malwares et d'infections. Le danger des cracks !

Ne passe qu'une seule fois les outils

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
  
• faites un clique droit et choisis Copier.
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
• Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
  
• Sur la nouvelle page
• Fait le choix de bureau >> dans la fenêtre Nom du fichier
  
• Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
  
• Le fichier ce trouve maintenant sur le bureau

start
CreateRestorePoint:
CloseProcesses:
Hosts:
RemoveProxy:
EmptyTemp:
HKU\S-1-5-21-233736039-3838237001-4249059461-1001\...\Run: [SysinfYhX] => C:\WINDOWS\system32\cmd.exe /c start wscript /e:VBScript.Encode %temp%\SysinfYhX.db
CHR Extension: (Chrome Media Router) - C:\Users\Soukaina CHAKIB\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
S2 Service KMSELDI; C:\Program Files\KMSpico\Service_KMS.exe
2016-12-03 20:37 - 2016-10-08 17:09 - 00000000 ____D C:\ProgramData\KMSAutoS
Task: {3887FA1A-7D33-484C-B945-377817549CFE} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe
Task: {E309C8ED-1F31-4221-9CC5-9B7854E222DB} - System32\Tasks\KMSAutoNet => C:\ProgramData\KMSAutoS\KMSAuto Net.exe
cmd: ipconfig /flushdns
end

NOTE. Il est important que les deux ,L'outil FRST et le fichierfixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.

NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.


Exécutez FRST,

• cliquez une seule fois sur le bouton Corriger et attendez.
  
• Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
• Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
  
• Cliquez sur oui pour Accepter la licence

• Clique en haut sur OPTIONS >> Coche préférences Chrome
  
• Choisir l'option Scanner
  Ensuite
  
• Choisir l'option Nettoyer
  
• Acceptez l'avertissement en cliquant sur OK
  
• Hébergez  le contenu du rapport qui apparaît au redémarrage du PC
• sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

[soukaina]

Merci beaucoup de ton aide
le message ne s'affiche plus

voici les rapports :

Fixlog : https://up.security-x.fr/file.php?h=R8217916bcb54f307e25d323999669c2a

AdwCleaner (C0) : https://up.security-x.fr/file.php?h=Rf5a8745e04999246e0ddf949cb4ff663
AdwCleaner (S0) : https://up.security-x.fr/file.php?h=R48f60e7d317c01e70e0bcc125eff1be2

Est ce que je peux supprimer les rapports, désinstaller le FRST et AdwCleaner et réactiver mon antivirus maintenant ?

merci de ton retour

[tomtom95]

Très bien voici le reste pour terminé cette désinfection.

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
  
• Cochez les cases :
• supprimer les outils de désinfection
  
• Purger la restauration système 
  
• Validez sur Exécuter
  
• Laissez travailler l'outil
• Un rapport s'ouvre Copie/colle le rapport obtenu
  
• Delfix ce supprime automatiquement
• Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
  
• Hébergez le rapport Defix.txt sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Quelques conseils et préventions:
Je conseille pour l'avenir de changer de mode de téléchargement évité  les cracks, Keygens
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute  installation.
Prend quelques instants pour lire,
Lisez d'abord cliquez après !!!
Stop les publicités intempestives, programmes parasites et adwares

Attention Les sites de téléchargements qui repackent

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire  Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.


Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.(Si présent sur le PC)
Avec l'outil SX Check&Update de igor51
De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes Anti-Malware .

Au niveau de Firefox et Chrome vous pouvez  sécuriser votre navigation
Firefox
Chrome

Lire Sécuriser son ordinateur et connaître les menaces

Marque ton sujet comme résolu

• Allez jusqu'au premier message de votre sujet puis cliquez sur Modifier
  
• Positionnez-vous au début du titre et ajoutez [Résolu]
  
• Cliquez sur le bouton Envoyer pour valider et c'est tout !