Security-X

Forum Security-X => Système d'Exploitation => Windows 10 => Discussion démarrée par: smorreel le décembre 08, 2015, 18:38:57

Titre: Windows Script Host Erreur [Résolu]
Posté par: smorreel le décembre 08, 2015, 18:38:57
Bonjour à tous,

j'ai depuis quelques jours une fenêtre d'erreur :

titre: Windows Script Host
texte: impossible de trouver le fichier script
          "C:\ProgramData\{FE7816BB-AEFA-C73D-1F7C-B7BFCFFE6431}\2.0.1.9\tosa.txt"

Quand je regarde dans ProgramData, je ne trouve effectivement pas ce fichier...tosa.txt !

Quelqu'un peut-il m'aider ? puis désactiver Windows Script Host sasn pb ?
Merci d'avance
Titre: Re : Windows Script Host Erreur
Posté par: chantal11 le décembre 10, 2015, 07:37:07
Bonjour,

Désolée pour le délai, je te croyais pris en charge.

Cette fenêtre d'erreur apparaît au démarrage de ta session ?

Pour un 1er diagnostic de ton système :

---------------------------------------------------------------------------------------------

FRST :

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

@+
Titre: Re : Windows Script Host Erreur
Posté par: smorreel le décembre 10, 2015, 13:39:36
Merci pour ton aide
Non la fenêtre n'apparait pas au démarrage mais de façon aléatoire et au bout d'un temps variable...quand je la ferme rien ne se passe..tout semble OK, mais elle réapparait au bout d'un certain temps !!!
Cela ne semble n'avoir aucune incidence sur le fonctionnement de mon ordi !!!!

Je télécharge le logiciel et envoies les fichiers dès que je peux

merci encore
Titre: Re : Windows Script Host Erreur
Posté par: chantal11 le décembre 10, 2015, 14:26:18
Re,

OK, en attente des liens pour les rapports.

@+
Titre: Re : Windows Script Host Erreur
Posté par: smorreel le décembre 11, 2015, 08:46:04
Bonjour,

Je viens de remonter les rapports FRST.txt et ADDITION.txt

http://up.security-x.fr/file.php?h=R7e307abd199b6678927dcb5c2b0d7acd

http://up.security-x.fr/file.php?h=Rdc04db13cc7d2196ef3f011df11b1a04

peut être en double : http://up.security-x.fr/file.php?h=R7e307abd199b6678927dcb5c2b0d7acd

Merci pour votre aide




Titre: Re : Windows Script Host Erreur
Posté par: chantal11 le décembre 11, 2015, 09:33:08
Bonjour,

En effet, pas de trace de ce fichier tosa.txt dans les rapports.

Nous allons toutefois nettoyer quelques éléments.


Tu appliques les procédures dans l'ordre où elles sont présentées.

/!\Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés./!\

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

Adwares/Programmes indésirables :
Spotify Packages

ainsi que McAfee Security Scan Plus (inutile, sponsor proposé lors de mises à jour Adobe)

Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

Code: [Sélectionner]
start
CreateRestorePoint:
CloseProcesses:
AppInit_DLLs: C:\PROGRA~2\LenovoBrowserGuard\LenovoBrowserGuard\bin\SPVC64Loader.dll => Pas de fichier
AppInit_DLLs-x32: C:\PROGRA~3\{FE781~1\201~1.9\coni.dll => Pas de fichier
SearchScopes: HKLM -> DefaultScope {436E4529-E8A0-4A0F-A317-9D133B6A17ED} URL = hxxp://www.palikan.com/results.php?f=4&q={searchTerms}&a=plk_ggbg_15_34&cd=2XzuyEtN2Y1L1Qzu0BtDtCtDyEtC0D0F0AyD0CtB0F0FtCtBtN0D0Tzu0StCtAtBzytN1L2XzutAtFtCtBtFyDtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyB0F0AyBtDzy0A0BtGtBtByD0AtGyDzytC0BtGtCtAtA0DtG0B0FyE0EtBzyyDtCyBzzzz0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtB0AtD0AtBtByBtGtBzz0CtBtGyEzyzyyDtG0A0D0EyEtGtAtA0F0FyC0D0Bzyzz0C0AtC2QtN0A0LzuyE&cr=38864313&ir=
SearchScopes: HKLM -> {436E4529-E8A0-4A0F-A317-9D133B6A17ED} URL = hxxp://www.palikan.com/results.php?f=4&q={searchTerms}&a=plk_ggbg_15_34&cd=2XzuyEtN2Y1L1Qzu0BtDtCtDyEtC0D0F0AyD0CtB0F0FtCtBtN0D0Tzu0StCtAtBzytN1L2XzutAtFtCtBtFyDtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyB0F0AyBtDzy0A0BtGtBtByD0AtGyDzytC0BtGtCtAtA0DtG0B0FyE0EtBzyyDtCyBzzzz0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtB0AtD0AtBtByBtGtBzz0CtBtGyEzyzyyDtG0A0D0EyEtGtAtA0F0FyC0D0Bzyzz0C0AtC2QtN0A0LzuyE&cr=38864313&ir=
SearchScopes: HKLM -> {6586d803-df30-46d3-a89a-4136c8571d45} URL = hxxp://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1Qzu0BtDtCtDyEtC0D0F0AyD0CtB0F0FtCtBtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyC0DyD0CtAtDyDyCtG0DyE0E0BtGyEyEtAtDtGzz0Dzy0BtGyDyCzy0E0Czy0E0CzyzyyEzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtB0AtD0AtBtByBtGtBzz0CtBtGyEzyzyyDtG0A0D0EyEtGtAtA0F0FyC0D0Bzyzz0C0AtC2Q&cr=1312767451&ir=
SearchScopes: HKLM -> {8CDE19E6-71C2-4B46-89B7-35F6A18C571A} URL =
SearchScopes: HKU\S-1-5-21-3578786113-530160060-1761427013-1002 -> {436E4529-E8A0-4A0F-A317-9D133B6A17ED} URL = hxxp://www.palikan.com/results.php?f=4&q={searchTerms}&a=plk_ggbg_15_34&cd=2XzuyEtN2Y1L1Qzu0BtDtCtDyEtC0D0F0AyD0CtB0F0FtCtBtN0D0Tzu0StCtAtBzytN1L2XzutAtFtCtBtFyDtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyB0F0AyBtDzy0A0BtGtBtByD0AtGyDzytC0BtGtCtAtA0DtG0B0FyE0EtBzyyDtCyBzzzz0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtB0AtD0AtBtByBtGtBzz0CtBtGyEzyzyyDtG0A0D0EyEtGtAtA0F0FyC0D0Bzyzz0C0AtC2QtN0A0LzuyE&cr=38864313&ir=
SearchScopes: HKU\S-1-5-21-3578786113-530160060-1761427013-1002 -> {6586d803-df30-46d3-a89a-4136c8571d45} URL = hxxp://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1Qzu0BtDtCtDyEtC0D0F0AyD0CtB0F0FtCtBtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyC0DyD0CtAtDyDyCtG0DyE0E0BtGyEyEtAtDtGzz0Dzy0BtGyDyCzy0E0Czy0E0CzyzyyEzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtB0AtD0AtBtByBtGtBzz0CtBtGyEzyzyyDtG0A0D0EyEtGtAtA0F0FyC0D0Bzyzz0C0AtC2Q&cr=1312767451&ir=
FF SearchPlugin: C:\Users\SERGE\AppData\Roaming\Mozilla\Firefox\Profiles\4gmn8syu.default\searchplugins\Binkiland.xml [2015-02-05]
FF SearchPlugin: C:\Users\SERGE\AppData\Roaming\Mozilla\Firefox\Profiles\4gmn8syu.default\searchplugins\palikan.xml [2015-08-22]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\wtu-secure-search.xml [2015-12-03]
FF Extension: Block site - C:\Users\SERGE\AppData\Roaming\Mozilla\Firefox\Profiles\4gmn8syu.default\Extensions\{dd3d7613-0246-469d-bc65-2a3cc1668adc} [2015-05-29]
CHR StartupUrls: Default -> "hxxp://fr.yhs4.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_adsrch_15_43&param1=1&param2=f%3D7%26b%3DChrome%26cc%3Dfr%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1Qzu0BtDtCtDyEtC0D0F0AyD0CtC0F0FtCtBtN0D0Tzu0StCtAzytBtN1L2XzutAtFtCtDtFtCtDtFtDtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2SyCtBzyyEyCyC0EyEtGtA0E0B0FtGzzzz0EtAtGyCyEtCyEtGtA0EzzyBtC0C0EyBzy0A0A0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtB0AtD0AtBtByBtGtBzz0CtBtGyEzyzyyDtG0A0D0EyEtGtAtA0F0FyC0D0Bzyzz0C0AtC2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyEtA%26cr%3D1105451139%26a%3Dwny_adsrch_15_43%26os%3DWindows 10 Home","hxxp://www.palikan.com/?f=7&a=plk_ggbg_15_34&cd=2XzuyEtN2Y1L1Qzu0BtDtCtDyEtC0D0F0AyD0CtB0F0FtCtBtN0D0Tzu0StCtAtBzytN1L2XzutAtFtCtBtFyDtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyB0F0AyBtDzy0A0BtGtBtByD0AtGyDzytC0BtGtCtAtA0DtG0B0FyE0EtBzyyDtCyBzzzz0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyCtB0AtD0AtBtByBtGtBzz0CtBtGyEzyzyyDtG0A0D0EyEtGtAtA0F0FyC0D0Bzyzz0C0AtC2QtN0A0LzuyE&cr=38864313&ir=","hxxp://www.google.com"
CHR Extension: (Palikan New Tab) - C:\Users\SERGE\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljibkigjccbegnbeojkoafejpoiachej [2015-11-02]
CHR HKU\S-1-5-21-3578786113-530160060-1761427013-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ljibkigjccbegnbeojkoafejpoiachej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ljibkigjccbegnbeojkoafejpoiachej] - hxxps://clients2.google.com/service/update2/crx
Task: {7BB8B851-604B-4EBF-BF45-45392F63628F} - System32\Tasks\Palikan coni => C:\WINDOWS\system32\wscript.exe [2015-07-10] (Microsoft Corporation)
C:\ProgramData\{FE7816BB-AEFA-C73D-1F7C-B7BFCFFE6431}
EmptyTemp:
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner

@+
Titre: Re : Windows Script Host Erreur
Posté par: smorreel le décembre 11, 2015, 17:58:34
Bonsoir,

Spotify Packages et McAfee Security Scan Plus : désinstallation ok

fichier fixlog.txt remonté : http://up.security-x.fr/file.php?h=R6392af9368cc43a92c0002a4516f3260

ordi redémarré

rapport AdwCleaner(Sx).txt : http://up.security-x.fr/file.php?h=R02542a90f7e0cce978aabb4667d48f16


merci
Titre: Re : Windows Script Host Erreur
Posté par: chantal11 le décembre 11, 2015, 18:03:15
Re,

OK, nous continuons le nettoyage.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil (http://forum.security-x.fr/tutoriels-317/perte-de-connexion-internet-apres-l%27utilisation-d%27un-outil-12204/)[/url]

--------------------------------------------------------------------------------------------------------------

ZHPCleaner-Scanner :

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
ZHPCleaner-Scanner

@+
Titre: Re : Windows Script Host Erreur
Posté par: smorreel le décembre 11, 2015, 18:35:53
Bonsoir

Le rapport ZHPCleaner :   http://up.security-x.fr/file.php?h=R4c94844dc4d0ad810f2971ff5f703883

merci
Titre: Re : Windows Script Host Erreur
Posté par: chantal11 le décembre 11, 2015, 18:41:51
Re,

OK pour le rapport ZHPCleaner, mais est-ce que tu peux poster aussi le rapport de nettoyage AdwCleaner ?

--------------------------------------------------------------------------------------------------------------

ZHPCleaner-Nettoyer :

--------------------------------------------------------------------------------------------------------------

@+
Titre: Re : Windows Script Host Erreur
Posté par: smorreel le décembre 11, 2015, 18:55:28
Houpssss !!! je viens de m'apercevoir que j'ai lancer le scan de ZHPCleaner AVANT d'avoir fait le Nettoyage avec ADWCleaner !!!

je recommence !!!

fichier nettoyage d' ADWCleaner : http://up.security-x.fr/file.php?h=Ra26cbac618d88917d822f48e868306fd

et nouveau rapport ZHPCleaner (zhpcleaner2.txt) :   http://up.security-x.fr/file.php?h=R75e51910433a4ba599bd5ed4a2bbf8f3

merci
Titre: Re : Windows Script Host Erreur
Posté par: smorreel le décembre 11, 2015, 19:00:38
...et le rapport du nettoyage de ZHPCleaner :  http://up.security-x.fr/file.php?h=Rc1b117685b325a6391471644580be562

désolé !!
Titre: Re : Windows Script Host Erreur
Posté par: chantal11 le décembre 11, 2015, 19:12:57
Re,

OK pour les rapports.

Comment se comporte le système maintenant ?

@+
Titre: Re : Windows Script Host Erreur
Posté par: smorreel le décembre 12, 2015, 09:18:33
Bonjour,

Depuis le lancement des fixes de FRST, pendant tout le temps des autres manips je n'ai pas eu le message d'erreur initial : Windows Host Script !!! je vais laisser tourner le système aujourd'hui et je vous tiens au courant...

Pour le reste,  merci beaucoup pour les nettoyages ! vraiment super ! même si pour la plus part des "malwares ou assimilés" je ne voyais pas de conséquence sur le système (vitesse, ou autre !)


Encore merci pour votre aide et votre réactivité ! de plus j'ai beaucoup appris grâce à vos outils (même si je n'ai pas bien compris ce qu'il y avait dans le fichier fixlist.txt) !!!

Titre: Re : Windows Script Host Erreur
Posté par: chantal11 le décembre 12, 2015, 09:44:35
Bonjour,

Citer
Depuis le lancement des fixes de FRST, pendant tout le temps des autres manips je n'ai pas eu le message d'erreur initial : Windows Host Script !!! je vais laisser tourner le système aujourd'hui et je vous tiens au courant...
OK, dès que tu auras confirmé, nous pourrons finaliser avec les dernières procédures.


Citer
même si je n'ai pas bien compris ce qu'il y avait dans le fichier fixlist.txt
Des éléments néfastes ou indésirables qu'il fallait supprimer  ;)

@+
Titre: Re : Windows Script Host Erreur
Posté par: smorreel le décembre 12, 2015, 12:52:19
Merci encore, je tourne avec l'ordi une journée et je vous tiens au courant

 :sup:
Titre: Re : Windows Script Host Erreur
Posté par: smorreel le décembre 12, 2015, 18:13:35
Bonsoir,

L'ordi est resté ouvert toute la journée, je m'en suis servi normalement et je n'ai pas revu le message d'erreur initial !! tout fonctionne parfaitement

Titre: Re : Windows Script Host Erreur
Posté par: chantal11 le décembre 12, 2015, 18:21:06
Re,

C'est parfait ..... nous pouvons donc finaliser la procédure.

---------------------------------------------------------------------------------------------

DelFix :

- Supprimer les outils de désinfection
 - Purger la restauration système
---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)

-------------------------------------------------------------------------------------------

Pour mieux comprendre comment tu as infecté ton système avec des adwares que tu as toi-même validés et pour éviter ce type de piège lors de l'installation d'une application gratuite, fais un test avec cet utilitaire qui va simuler une installation "pourrie" :

Tutoriel en images (http://forum.security-x.fr/tutoriels-317/s%27entrainer-a-ne-pas-installer-des-logiciels-indesirables-avec-adware-prevention/)

Bon entraînement :)
Titre: Re : Windows Script Host Erreur
Posté par: smorreel le décembre 14, 2015, 14:28:04
Bonjour,

L'ordi fonctionne toujours sans pb et le message d'erreur initial n'est pas revenu !!!
voici le rapport Delfix.txt : http://up.security-x.fr/file.php?h=R62bac28ef2d6f1ee25ffc2977c17e0f0

Pour moi on peut mettre résolu ma demande d'aide

Encore merci et bravo pour votre aide et disponibilité
PS: j'ai lu attentivement le PDF
Titre: Re : Windows Script Host Erreur
Posté par: chantal11 le décembre 14, 2015, 14:29:39
Bonne continuation .... et prudence sur le net  :AAC