Security-X

Forum Security-X => Désinfections => Discussion démarrée par: PoissonIvre le juillet 09, 2016, 15:51:21

Titre: Windows Script Host
Posté par: PoissonIvre le juillet 09, 2016, 15:51:21

Salut tout le monde, depuis quelques temps des fenêtres d'erreur "Windows Script Host" apparaissent de manière irrégulière quand j'utilise mon PC, notamment quand je joue.  :AAM

Du coup j'ai décidé de régler le problème et j'ai commencé mes petites recherches: je tombe sur un sujet similaire dans le forum. J'ai démaré la procédure de nettoyage avec l'application FRST comme indiqué dans le sujet linké ci après (http://forum.security-x.fr/windows-10/windows-script-host-erreur/) et j'ai obtenu mes 2 scans, maintenant j'apprecierait un peu d'aide pour savoir quels fichers delete  ;D

Voici les résultats du scan
FRST   ----   https://up.security-x.fr/file.php?h=R343d201e8274392bbc72d21d909969d8

Addition ---- https://up.security-x.fr/file.php?h=R06943c089aa7c7f9407234ac1d59a97e

Merci d'avance  :AAF

Titre: Re : Windows Script Host
Posté par: tomtom95 le juillet 09, 2016, 16:34:45

Bonjour PoissonIvre,

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels.

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
pokki
Search Provided by Yahoo
Magic Transfer (non compatible avec W10 seulement jusqu'a vista)
ParetoLogic
cacaoweb

Passe a la suite des procédures si tu ne trouve pas l'un des programme.

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
  
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
  
• faites un clique droit et choisissez Copier.
  
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
  Enregistrez le fichier sous le nom fixlist.txt
  
  Citer

  start
  CreateRestorePoint:
  CloseProcesses:
  RemoveProxy:
  EmptyTemp:
  HKU\S-1-5-21-3331719711-3190424982-1815932738-1001\...\RunOnce: [Application Restart #4] => C:\Users\Colin\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe
  HKU\S-1-5-21-3331719711-3190424982-1815932738-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.palikan.com/
  SearchScopes: HKLM -> {6586d803-df30-46d3-a89a-4136c8571d45} URL =
  SearchScopes: HKU\S-1-5-21-3331719711-3190424982-1815932738-1001 -> DefaultScope {E6EE4D3D-23A8-11E5-8261-C03896008A8C} URL = hxxp://www.palikan.com/
  SearchScopes: HKU\S-1-5-21-3331719711-3190424982-1815932738-1001 -> {E6EE4D3D-23A8-11E5-8261-C03896008A8C} URL = hxxp://www.palikan.com/
  CHR StartupUrls: Default -> "hxxp://homepage-web.com/?s=lenovo&m=start","hxxp://www.oursurfing.com/
  Software Update Helper (x32 Version: 1.3.25.0 - Google Inc.) Hidden <==== ATTENTION
  Task: {0D441A90-6320-428D-9EF0-015FECA8CED3} - System32\Tasks\SweetLabs App Platform => C:\Users\Colin\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe
  Task: {17B80E80-1ACB-4B23-BD38-9C5EF2A15D3D} - System32\Tasks\ParetoLogic Update Version3 Startup Task => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
  Task: {54375174-61CE-4E46-883B-9C28586DB9D1} - System32\Tasks\PC Health Advisor => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe
  Task: {C260E0A5-D0D7-4801-99AB-E0987250BE57} - System32\Tasks\Palikan feso => Wscript.exe "C:\ProgramData\{EF560795-BFD4-D613-0E52-A691DED0751F}\2.0.1.9\telo.txt"
  Task: {D5E3A503-1679-4FAE-8620-CF9B3B68D66A} - System32\Tasks\ParetoLogic Registration3 => Rundll32.exe "C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\UUS3.dll" RunUns
  Task: {FBD1C3CD-3EAF-46D4-923E-0D8B1BAD07EA} - System32\Tasks\ParetoLogic Update Version3 => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
  Task: C:\WINDOWS\Tasks\ParetoLogic Registration3.job => rundll32.exe C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\UUS3.dll
  Task: C:\WINDOWS\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
  Task: C:\WINDOWS\Tasks\ParetoLogic Update Version3.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
  Task: C:\WINDOWS\Tasks\PC Health Advisor Defrag.job => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe
  Task: C:\WINDOWS\Tasks\PC Health Advisor.job => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe
  2016-04-14 01:00 - 2016-04-14 01:00 - 00569856 _____ () C:\Users\Colin\AppData\Local\SweetLabs App Platform\Engine\ppGoogleNaClPluginChrome.dll
  2016-04-14 01:00 - 2016-04-14 01:00 - 01400846 _____ () C:\Users\Colin\AppData\Local\SweetLabs App Platform\Engine\avcodec-54.dll
  2016-04-14 01:00 - 2016-04-14 01:00 - 00151054 _____ () C:\Users\Colin\AppData\Local\SweetLabs App Platform\Engine\avutil-51.dll
  2016-04-14 01:00 - 2016-04-14 01:00 - 00222734 _____ () C:\Users\Colin\AppData\Local\SweetLabs App Platform\Engine\avformat-54.dll
  AlternateDataStreams: C:\Windows:nlsPreferences
  FirewallRules: [UDP Query User{907844F3-1390-4380-86AE-09CD8719846D}C:\users\colin\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\colin\appdata\roaming\cacaoweb\cacaoweb.exe
  FirewallRules: [TCP Query User{DC1C005C-02A1-4F0D-A8D8-5480A91B8415}C:\users\colin\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\colin\appdata\roaming\cacaoweb\cacaoweb.exe
  FirewallRules: [UDP Query User{7F443CB1-23DA-4074-B8F8-7A654EA479C4}C:\users\colin\downloads\cacaoweb.exe] => (Block) C:\users\colin\downloads\cacaoweb.exe
  FirewallRules: [TCP Query User{2421039D-75D6-4146-9298-E713E025BFDA}C:\users\colin\downloads\cacaoweb.exe] => (Block) C:\users\colin\downloads\cacaoweb.exe
  cmd: ipconfig /flushdns
  end
  

  NOTE. Il est important que les deux ,L'outil FRST et le fichierfixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F879117Capture.png&hash=d006b5b664ad1177a5b381efa3fb55b0e4c3c1f6) (http://www.hostingpics.net/viewer.php?id=879117Capture.png)
  
  Exécutez FRST,
  
• cliquez une seule fois sur le bouton Corriger et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
  
• Ensuite laissez l'outil terminer son travail.
• Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne (http://security-x.fr/up/)
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
  
• Cliquez sur oui pour Accepter la licence

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F845464Capture.png&hash=ae7573bc27faae475d55017b57b59de556a35de6) (http://www.hostingpics.net/viewer.php?id=845464Capture.png)

• Clique en haut sur OPTIONS >> Coche préférences Chrome
  
• Choisir l'option Scanner
  Ensuite
  
• Choisir l'option Nettoyer
  
• Acceptez l'avertissement en cliquant sur OK
  
• Hébergez  le contenu du rapport qui apparaît au redémarrage du PC
• sur le site ce site d'hébergement de fichiers (http://security-x.fr/up/)
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner (http://www.nicolascoolman.fr/download/zhpcleaner-2/) de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg4.hostingpics.net%2Fpics%2F563513Capture.png&hash=ae56d875abae654042cc06a062f280461e455e62) (http://www.hostingpics.net/viewer.php?id=563513Capture.png)
  
• Cliquer sur scanner
  Lorsque le scan est terminé
  
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
  
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
• Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
• Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
• Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne (http://security-x.fr/up/)
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Titre: Re : Windows Script Host
Posté par: PoissonIvre le juillet 10, 2016, 17:28:51

Merci beaucoup Voilà les résultats des différents scans ;)


Fixlog ---- https://up.security-x.fr/file.php?h=Rc28452141c5bb8786bb08b8146afe9bd


AdwCleaner ---- https://up.security-x.fr/file.php?h=Re39b3abcf6521aa4035ff6c7bf13ef96


ZHPCleaner ---- https://up.security-x.fr/file.php?h=Rf93744d3660828280f025969f1036151

Titre: Re : Windows Script Host
Posté par: tomtom95 le juillet 10, 2016, 18:15:43

Bonjour,

Très bien   :)  la fenêtre d'erreur apparaît encore ?
Si c'est bon, je te donne le reste des démarches pour terminer cette désinfection.