Lorsque vous vous connectez à votre ordinateur, l'erreur suivante ou similaire peut apparaître à chaque fois.
Impossible de trouver le fichier de script C: \ ProgramData \ {793391F4-29B5-4072-9833-30F048B1E37E} \ 1.9.3.1 \ rolo.txt
Cette entrée a été ajoutée par un malware, où la chaîne {GUID} et les noms des fichiers de script sont aléatoires et varient pour chaque système. Au lendemain de la suppression des logiciels malveillants, l'erreur ci-dessus apparaît lorsque vous vous connectez à votre compte d'utilisateur. En effet, l'entrée de démarrage ou la tâche planifiée existe toujours, pointant vers le fichier manquant.
Il existe de nombreuses façons d'identifier la tâche incriminée et de la supprimer. L'un des moyens les plus simples consiste à utiliser les Autoruns.
Autoruns est un outil de gestion de démarrage avancé de Microsoft, qui est traité en détail dans l'article Clean Boot Windows Using the Autoruns Utility. Vous voudrez peut-être jeter un coup d'œil à cet article avant de continuer.
Téléchargez Autoruns et exécutez-le. Cliquez sur l'onglet Tâches planifiées et regardez les entrées surlignées en jaune (ce qui indique un fichier manquant).
Regardez la colonne Chemin de l'image et identifiez l'entrée que vous souhaitez supprimer. Identifier l'entrée devrait être une tâche assez facile; il vous suffit de noter le nom de fichier et le chemin d'accès indiqués dans le message d'erreur et de trouver l'entrée correspondante (en surbrillance) dans Autoruns.
Facultativement, pour collecter plus de détails sur l'entrée, cliquez sur l'entrée et consultez la section des détails en bas, qui montre la ligne de commande complète ou l'ensemble complet d'arguments utilisés par cette entrée.
Dans ce cas, la ligne de commande complète est:
"Wscript.exe" "C: \ ProgramData \ {793791F4-29B5-4072-9833-30F048B1E37E} \ 1.9.3.1 \ rolo.txt" "433a2f50726f6772616d446174612f7b37393337393146342d323942352d343037322d393833332d3330463034384231453337457d2f312e392e332e312f726f74692e646c6c" "687474703a2f2f73616f2e7265716472652e636f6d2f" "--IsErIk" "// E: JScript" Tout nom de fichier ou chemin d'accès trop long et comportant des noms obscurs est probablement ajouté par un logiciel malveillant. Cependant, il peut y avoir des exceptions auxquelles vous devez faire attention.
Après avoir supprimé l'entrée, vous ne devriez plus recevoir le message d'erreur de script référençant «ProgramData» au démarrage.
