Windows Script Host

Résolu
NeCoSa -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour à tous,

J'ai besoin de votre aide.
En voulant écouter un album en streaming je suis tombée sur une page qui s'est ouverte : une page indiquant que mon ordinateur est infecté avec un numéro de téléphone à appeler pour le désinfecter. Une page que j'ai eu beaucoup de mal à quitter.
J'ai compris que tout ça était faux et que c'était probablement un virus.
J'ai alors fouiné sur le net et j'ai exécuté ADWCleaner suite à ce que j'ai lu sur différents forums, c'était supposé désinfecter mon ordi.
Jusque là tout va bien.

Sauf que voilà : après en avoir fini avec AdwCleaner, il y a une fenêtre qui s'ouvre sur mon ordi, plusieurs fois par jour :

Windows script host
Impossible de trouver le fichier script "C/programdata etc etc"

J'aimerais que vous m'expliquiez ce que cela signifie car pour moi c'est du chinois, est-ce un virus ?
Comment puis-je me débarrasser de cette fenêtre ?

Merci d'avance

5 réponses

  1.
    Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Bonjour,

    --> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

    Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

    32 ou 64 bits - Comment savoir ?

    --> Ferme toutes les applications en cours.
    --> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Coche la case Addition.txt.
    --> Clique sur Analyser.
    --> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
    --> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
    0
    1. NeCoSa
       
      Bonjour et merci

      Voici le rapport FRST : http://pjjoint.malekal.com/files.php?read=FRST_20160430_v12y14x10z13i15

      Voici le rapport ADDITION : http://pjjoint.malekal.com/files.php?read=20160430_p139u8v7o14
      0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    --> Ouvre le Bloc-notes.
    --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :

    start
    CloseProcesses:
    HKLM-x32\...\RunOnce: [Modipite] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\Ordi\AppData\Local\03E57E~1\Sisebal.dat"
    AppInit_DLLs-x32: C:/PROGRA~3/{A8704~1/192~1.1/mora.dll => Pas de fichier
    GroupPolicy: Restriction - Chrome <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
    HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
    HKU\S-1-5-21-3541038587-2931401612-4276679663-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
    HKU\S-1-5-21-3541038587-2931401612-4276679663-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
    HKU\S-1-5-21-3541038587-2931401612-4276679663-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-006
    SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
    SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3541038587-2931401612-4276679663-1001 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3541038587-2931401612-4276679663-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
    SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
    SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3541038587-2931401612-4276679663-1001 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3541038587-2931401612-4276679663-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
    FF DefaultSearchEngine: Google (avast)
    FF DefaultSearchUrl: hxxps://www.google.com/search/?trackid=sp-006
    FF SearchEngineOrder.1: Google (avast)
    FF SelectedSearchEngine: Google (avast)
    FF Homepage: hxxps://www.google.com/?trackid=sp-006
    FF Keyword.URL: hxxps://www.google.com/search/?trackid=sp-006
    FF SearchPlugin: C:\Users\Ordi\AppData\Roaming\Mozilla\Firefox\Profiles\sf3cmmef.default\searchplugins\google-avast.xml [2015-03-09]
    R1 {237a87b5-881c-4fd8-b80a-c3b471ff75d7}Gw64; C:\Windows\System32\drivers\{237a87b5-881c-4fd8-b80a-c3b471ff75d7}Gw64.sys [48784 2015-03-12] (StdLib)
    C:\Windows\System32\drivers\{237a87b5-881c-4fd8-b80a-c3b471ff75d7}Gw64.sys
    R1 {4cc550cb-ad95-48a3-ae71-6ab7c8433971}Gw64; C:\Windows\System32\drivers\{4cc550cb-ad95-48a3-ae71-6ab7c8433971}Gw64.sys [48784 2015-03-10] (StdLib)
    C:\Windows\System32\drivers\{4cc550cb-ad95-48a3-ae71-6ab7c8433971}Gw64.sys
    R1 {8f5b8fd1-2f96-4fbf-974b-7f28fa0f93d7}Gw64; C:\Windows\System32\drivers\{8f5b8fd1-2f96-4fbf-974b-7f28fa0f93d7}Gw64.sys [48784 2015-03-07] (StdLib)
    C:\Windows\System32\drivers\{8f5b8fd1-2f96-4fbf-974b-7f28fa0f93d7}Gw64.sys
    C:\Windows\Tasks\Binkiland mora.job
    C:\Users\Ordi\AppData\Roaming\WB.CFG
    C:\Users\Ordi\AppData\Local\dsi1.dat
    C:\Users\Ordi\AppData\Local\dsi2.dat
    Task: {352CFF1C-904C-4FC6-8839-B342C8B2CA1A} - System32\Tasks\Binkiland mora => Wscript.exe "C:\ProgramData\{A87040B3-F8F2-9135-4974-E1B799F63239}\1.9.2.1\fiber.js" "433a2f50726f6772616d446174612f7b41383730343042332d463846322d393133352d343937342d4531423739394636333233397d2f312e392e322e312f6d6f72612e646c6c" "687474703a2f2f73616f2e62696e6b702e636f6d2f" "--IsErIk" <==== ATTENTION
    Task: C:\Windows\Tasks\Binkiland mora.job => Wscript.exe C:\ProgramData\{A87040B3-F8F2-9135-4974-E1B799F63239}\1.9.2.1\fiber.js <==== ATTENTION
    C:\ProgramData\{A87040B3-F8F2-9135-4974-E1B799F63239}
    FirewallRules: [{5D5BA10E-1024-4DEA-A2E7-93EAE6C29C31}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
    FirewallRules: [{BB511A3C-6CB9-43AF-B9B1-056B200522DC}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
    Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SeeWeblists" /f
    end

    --> Enregistre le fichier dans le dossier Téléchargements (au même endroit que FRST) sous le nom fixlist.txt
    --> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Clique sur Fix. Patiente le temps de la correction.

    Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

    --> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
    --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    0
  3. NeCoSa
     
    Voici le rapport :

    http://pjjoint.malekal.com/files.php?read=20160430_s15y9e15c9e9
    0
  4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Plus de souci ?

    Je voudrais un nouveau rapport FRST (et Addition) s'il te plaît (pour vérifier).
    0
    1. NeCoSa
       
      Je n'ai plus aucun soucis depuis !!!
      Merci beaucoup, vraiment
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    :)

    Pour finir :

    1/

    ---> Télécharge et installe la dernière version de CCleaner.
    • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
    • Va dans Nettoyeur et lance le nettoyage.


    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    • Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    • Clique sur Exécuter.
    • Poste le rapport.


    ==Prévention==

    Malwarebytes' Anti-Malware peut être pratique en cas d'infection :
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    https://security-x.fr/~guigui0001/

    https://www.malekal.com/adwares-pup-protection/

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    0