Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Kurupi le octobre 04, 2016, 23:15:36

Titre: Problème avec Windows Script Host
Posté par: Kurupi le octobre 04, 2016, 23:15:36
Bonjour à tous,

Première fois que je viens ici, et au vue de l'aide que vous apportez je tente ma chance.

Depuis quelques temps, au démarrage de mon ordinateur j'ai une erreur qui apparait (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg4.hostingpics.net%2Fthumbs%2Fmini_626936qsd.png&hash=02bd9acc17a6e2ce8d3fc12632572a7ed802b075) (http://www.hostingpics.net/viewer.php?id=626936qsd.png) . Je n'ai remarqué aucun ralentissement sur mon pc, mais je n'aime pas quand quelque chose ne tourne pas rond sur mon bébé ( PC ). Je fais pourtant toujours attention lors d'installation tierces.

Je vous remercie d'avance car, après quelque balade sur votre site, je suis sur que vous saurez m'aider.
Je ne sais pas quoi vous donner comme informations mais je sais que vous allez me demander certaines choses, que je vous fournirais à ce moment là.

Bonne soirée et à bientôt.

Kurupi
Titre: Re : Problème avec WSH
Posté par: Kurupi le octobre 04, 2016, 23:48:19
Voici ce que vous demandez toujours, donc je vous les post au cas où

- https://up.security-x.fr/file.php?h=R041bf6ddb46f063fbe5cd5c4b643c344

- https://up.security-x.fr/file.php?h=R20dc0969c755886f2624c662c68b0867

Encore merci d'avance.
Titre: Re : Problème avec WSH
Posté par: chantal11 le octobre 05, 2016, 08:26:12
Bonjour,

Je regarde tes rapports et t'indique la suite.

@+
Titre: Re : Problème avec Windows Script Host
Posté par: chantal11 le octobre 05, 2016, 09:17:27
Re,


Désinstalle ces versions Java obsolètes et donc vulnérables :
Java 8 Update 77
Java 8 Update 91


Juste une remarque.
Puisque tu as l'air de tenir à ton PC, je t'invite à avoir une attitude plus responsable.
Tu vas au devant de problèmes avec Adobe CS6 Master.



Nous allons appliquer un correctif avec FRST :

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

Code: [Sélectionner]
start
CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
EmptyTemp:
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+
Titre: Re : Problème avec Windows Script Host
Posté par: Kurupi le octobre 05, 2016, 19:46:54
Tout d'abords merci, je n'ai plus le message d'erreur au démarrage.

Voici le rapport : https://up.security-x.fr/file.php?h=R505ae4bc02e60ae61fac820b757c97e3

De plus qu'entends tu par un risque avec adobe master ?
Titre: Re : Problème avec Windows Script Host
Posté par: chantal11 le octobre 05, 2016, 20:09:10
Bonjour,

OK pour le rapport.


Citer
De plus qu'entends tu par un risque avec adobe master ?
Adobe CS6 Master a été installée et activée illégalement, tu n'as donc pas une licence qui t'appartient.

Les cracks et keygens sont des vecteurs de malwares et d'infections, à éviter !
Le danger des cracks ! (http://forum.malekal.com/danger-des-cracks-t893.html)

Nous allons analyser ton système avec Malwarebytes.

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Malwarebytes

@+
Titre: Re : Problème avec Windows Script Host
Posté par: Kurupi le octobre 05, 2016, 20:33:19
Fichier txt de malwarebyte : https://up.security-x.fr/file.php?h=R312d84dfe7af537188e0bdd1841a5742
Titre: Re : Problème avec Windows Script Host
Posté par: chantal11 le octobre 05, 2016, 20:38:41
Re,

OK pour le rapport.

Comment se comporte le système maintenant ?

@+
Titre: Re : Problème avec Windows Script Host
Posté par: Kurupi le octobre 05, 2016, 20:46:44
Très bien je n'ai plus le rapport d'erreur au démarrage. Tout me semble ok.

Et je t'en remercie encore mille fois, vous faite du super travail.

As tu besoin d'autre chose ?
Titre: Re : Problème avec Windows Script Host
Posté par: Kurupi le octobre 05, 2016, 20:56:02
En tout cas si tu n'as plus besoin de rien je te dis bravo. Tout roule pour moi, topic clos.

Bonne soirée.

Kurupi
Titre: Re : Problème avec Windows Script Host
Posté par: chantal11 le octobre 05, 2016, 20:58:14
Re,

Nous pouvons donc finaliser la procédure.

---------------------------------------------------------------------------------------------

Quarantaine de Malwarebytes :

---------------------------------------------------------------------------------------------

DelFix :

- Supprimer les outils de désinfection
 - Purger la restauration système
---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur



/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)