Windows Script Host

[PoissonIvre]

Salut tout le monde, depuis quelques temps des fenêtres d'erreur "Windows Script Host" apparaissent de manière irrégulière quand j'utilise mon PC, notamment quand je joue. 

Du coup j'ai décidé de régler le problème et j'ai commencé mes petites recherches: je tombe sur un sujet similaire dans le forum. J'ai démaré la procédure de nettoyage avec l'application FRST comme indiqué dans le sujet linké ci après (http://forum.security-x.fr/windows-10/windows-script-host-erreur/) et j'ai obtenu mes 2 scans, maintenant j'apprecierait un peu d'aide pour savoir quels fichers delete 

Voici les résultats du scan
FRST   ----   https://up.security-x.fr/file.php?h=R343d201e8274392bbc72d21d909969d8

Addition ---- https://up.security-x.fr/file.php?h=R06943c089aa7c7f9407234ac1d59a97e

Merci d'avance 

[tomtom95]

Bonjour PoissonIvre,

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels.

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
pokki
Search Provided by Yahoo
Magic Transfer (non compatible avec W10 seulement jusqu'a vista)
ParetoLogic
cacaoweb

Passe a la suite des procédures si tu ne trouve pas l'un des programme.

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
  
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
  
• faites un clique droit et choisissez Copier.
  
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
  Enregistrez le fichier sous le nom fixlist.txt
  

  start
  CreateRestorePoint:
  CloseProcesses:
  RemoveProxy:
  EmptyTemp:
  HKU\S-1-5-21-3331719711-3190424982-1815932738-1001\...\RunOnce: [Application Restart #4] => C:\Users\Colin\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe
  HKU\S-1-5-21-3331719711-3190424982-1815932738-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.palikan.com/
  SearchScopes: HKLM -> {6586d803-df30-46d3-a89a-4136c8571d45} URL =
  SearchScopes: HKU\S-1-5-21-3331719711-3190424982-1815932738-1001 -> DefaultScope {E6EE4D3D-23A8-11E5-8261-C03896008A8C} URL = hxxp://www.palikan.com/
  SearchScopes: HKU\S-1-5-21-3331719711-3190424982-1815932738-1001 -> {E6EE4D3D-23A8-11E5-8261-C03896008A8C} URL = hxxp://www.palikan.com/
  CHR StartupUrls: Default -> "hxxp://homepage-web.com/?s=lenovo&m=start","hxxp://www.oursurfing.com/
  Software Update Helper (x32 Version: 1.3.25.0 - Google Inc.) Hidden <==== ATTENTION
  Task: {0D441A90-6320-428D-9EF0-015FECA8CED3} - System32\Tasks\SweetLabs App Platform => C:\Users\Colin\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe
  Task: {17B80E80-1ACB-4B23-BD38-9C5EF2A15D3D} - System32\Tasks\ParetoLogic Update Version3 Startup Task => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
  Task: {54375174-61CE-4E46-883B-9C28586DB9D1} - System32\Tasks\PC Health Advisor => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe
  Task: {C260E0A5-D0D7-4801-99AB-E0987250BE57} - System32\Tasks\Palikan feso => Wscript.exe "C:\ProgramData\{EF560795-BFD4-D613-0E52-A691DED0751F}\2.0.1.9\telo.txt"
  Task: {D5E3A503-1679-4FAE-8620-CF9B3B68D66A} - System32\Tasks\ParetoLogic Registration3 => Rundll32.exe "C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\UUS3.dll" RunUns
  Task: {FBD1C3CD-3EAF-46D4-923E-0D8B1BAD07EA} - System32\Tasks\ParetoLogic Update Version3 => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
  Task: C:\WINDOWS\Tasks\ParetoLogic Registration3.job => rundll32.exe C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\UUS3.dll
  Task: C:\WINDOWS\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
  Task: C:\WINDOWS\Tasks\ParetoLogic Update Version3.job => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
  Task: C:\WINDOWS\Tasks\PC Health Advisor Defrag.job => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe
  Task: C:\WINDOWS\Tasks\PC Health Advisor.job => C:\Program Files (x86)\ParetoLogic\PCHA\PCHA.exe
  2016-04-14 01:00 - 2016-04-14 01:00 - 00569856 _____ () C:\Users\Colin\AppData\Local\SweetLabs App Platform\Engine\ppGoogleNaClPluginChrome.dll
  2016-04-14 01:00 - 2016-04-14 01:00 - 01400846 _____ () C:\Users\Colin\AppData\Local\SweetLabs App Platform\Engine\avcodec-54.dll
  2016-04-14 01:00 - 2016-04-14 01:00 - 00151054 _____ () C:\Users\Colin\AppData\Local\SweetLabs App Platform\Engine\avutil-51.dll
  2016-04-14 01:00 - 2016-04-14 01:00 - 00222734 _____ () C:\Users\Colin\AppData\Local\SweetLabs App Platform\Engine\avformat-54.dll
  AlternateDataStreams: C:\Windows:nlsPreferences
  FirewallRules: [UDP Query User{907844F3-1390-4380-86AE-09CD8719846D}C:\users\colin\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\colin\appdata\roaming\cacaoweb\cacaoweb.exe
  FirewallRules: [TCP Query User{DC1C005C-02A1-4F0D-A8D8-5480A91B8415}C:\users\colin\appdata\roaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\colin\appdata\roaming\cacaoweb\cacaoweb.exe
  FirewallRules: [UDP Query User{7F443CB1-23DA-4074-B8F8-7A654EA479C4}C:\users\colin\downloads\cacaoweb.exe] => (Block) C:\users\colin\downloads\cacaoweb.exe
  FirewallRules: [TCP Query User{2421039D-75D6-4146-9298-E713E025BFDA}C:\users\colin\downloads\cacaoweb.exe] => (Block) C:\users\colin\downloads\cacaoweb.exe
  cmd: ipconfig /flushdns
  end
  

  NOTE. Il est important que les deux ,L'outil FRST et le fichierfixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  
  Exécutez FRST,
  
• cliquez une seule fois sur le bouton Corriger et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
  
• Ensuite laissez l'outil terminer son travail.
• Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
  
• Cliquez sur oui pour Accepter la licence

• Clique en haut sur OPTIONS >> Coche préférences Chrome
  
• Choisir l'option Scanner
  Ensuite
  
• Choisir l'option Nettoyer
  
• Acceptez l'avertissement en cliquant sur OK
  
• Hébergez  le contenu du rapport qui apparaît au redémarrage du PC
• sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
  
• Cliquer sur scanner
  Lorsque le scan est terminé
  
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
  
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
• Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
• Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
• Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.

[PoissonIvre]

Merci beaucoup Voilà les résultats des différents scans


Fixlog ---- https://up.security-x.fr/file.php?h=Rc28452141c5bb8786bb08b8146afe9bd


AdwCleaner ---- https://up.security-x.fr/file.php?h=Re39b3abcf6521aa4035ff6c7bf13ef96


ZHPCleaner ---- https://up.security-x.fr/file.php?h=Rf93744d3660828280f025969f1036151

[tomtom95]

Bonjour,

Très bien     la fenêtre d'erreur apparaît encore ?
Si c'est bon, je te donne le reste des démarches pour terminer cette désinfection.