Fenetre windows script host

Résolu/Fermé
duths Messages postés 8 Date d'inscription dimanche 21 juin 2015 Statut Membre Dernière intervention 25 juin 2015 - 22 juin 2015 à 16:37
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 24 juin 2015 à 16:14
Bonjour, une fenêtre s'ouvre très fréquement sur mon bureau

Windows script host
impossible de trouver le fichier script"C:/programdata/08BEE07D-583C-31FB-E9BA-4179393892F7/1.91....fiber.js

Comment le supprimez

merci
A voir également:

9 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
22 juin 2015 à 16:41
Salut,

Commence par un nettoyage adwcleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage dans un nouveau message.

Puis ensuite

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.
0
duths Messages postés 8 Date d'inscription dimanche 21 juin 2015 Statut Membre Dernière intervention 25 juin 2015
22 juin 2015 à 18:57
# AdwCleaner v4.207 - Rapport créé le 22/06/2015 à 16:49:51
# Mis à jour le 21/06/2015 par Xplode
# Base de données : 2015-06-21.2 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : JuMat - PC-JUMAT
# Exécuté depuis : C:\Users\JuMat\Downloads\adwcleaner_4.207.exe
# Option : Nettoyer
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17416


-\\ Google Chrome v43.0.2357.124


AdwCleaner[R0].txt - [8799 octets] - [21/06/2015 16:52:24]
AdwCleaner[R1].txt - [895 octets] - [21/06/2015 17:37:06]
AdwCleaner[R2].txt - [950 octets] - [21/06/2015 18:01:37]
AdwCleaner[R3].txt - [1069 octets] - [22/06/2015 16:45:52]
AdwCleaner[S0].txt - [8430 octets] - [21/06/2015 17:11:02]
AdwCleaner[S1].txt - [1011 octets] - [21/06/2015 18:07:19]
AdwCleaner[S2].txt - [992 octets] - [22/06/2015 16:49:51]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1051 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
22 juin 2015 à 19:02
passe à FRST =)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
22 juin 2015 à 19:37
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


Task: {3D308BB2-B962-461B-BB0E-B852B748FC62} - System32\Tasks\Jamenize seci => Wscript.exe "C:\ProgramData\{08BEE07D-583C-31FB-E9BA-4179393892F7}\1.9.1.1\fiber.js" "433a2f50726f6772616d446174612f7b30384245453037442d353833432d333146422d453942412d3431373933393338393246377d2f312e392e312e312f736563692e646c6c" "687474703a2f2f73616f2e6a616d7265712e636f6d2f" "--IsErIk"
Task: C:\WINDOWS\Tasks\Jamenize seci.job => Wscript.exe C:\ProgramData\{08BEE07D-583C-31FB-E9BA-4179393892F7}\1.9.1.1\fiber.js <==== ATTENTION

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Par contre ton rapport FRST.txt est vide
ce serait d'en fournir un histoire de s'assurer qu'il n'y ait pas d'adware actif.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
duths Messages postés 8 Date d'inscription dimanche 21 juin 2015 Statut Membre Dernière intervention 25 juin 2015
23 juin 2015 à 10:42
Merci beaucoup

Fix result of Farbar Recovery Scan Tool (x64) Version:21-06-2015 01
Ran by JuMat at 2015-06-23 08:41:07 Run:1
Running from C:\Users\JuMat\Desktop
Loaded Profiles: JuMat (Available Profiles: JuMat)
Boot Mode: Normal
==============================================

fixlist content:

Task: {3D308BB2-B962-461B-BB0E-B852B748FC62} - System32\Tasks\Jamenize seci => Wscript.exe "C:\ProgramData\{08BEE07D-583C-31FB-E9BA-4179393892F7}\1.9.1.1\fiber.js" "433a2f50726f6772616d446174612f7b30384245453037442d353833432d333146422d453942412d3431373933393338393246377d2f312e392e312e312f736563692e646c6c" "687474703a2f2f73616f2e6a616d7265712e636f6d2f" "--IsErIk"
Task: C:\WINDOWS\Tasks\Jamenize seci.job => Wscript.exe C:\ProgramData\{08BEE07D-583C-31FB-E9BA-4179393892F7}\1.9.1.1\fiber.js


"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3D308BB2-B962-461B-BB0E-B852B748FC62}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3D308BB2-B962-461B-BB0E-B852B748FC62}" => key removed successfully
C:\Windows\System32\Tasks\Jamenize seci => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Jamenize seci" => key removed successfully
C:\WINDOWS\Tasks\Jamenize seci.job => moved successfully.

End of Fixlog 08:41:09

0
duths Messages postés 8 Date d'inscription dimanche 21 juin 2015 Statut Membre Dernière intervention 25 juin 2015
23 juin 2015 à 10:52
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
23 juin 2015 à 17:14
Tu n'as plus le message au démarrage?
0
duths Messages postés 8 Date d'inscription dimanche 21 juin 2015 Statut Membre Dernière intervention 25 juin 2015
24 juin 2015 à 15:42
Non plus pour l'instant merci beaucoup vraiment sympa
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
24 juin 2015 à 16:14
=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0