windows script host Résolu/Fermé

Question

Bonjour,
Ayant attaqué des montage vidéo sur mon pc j'avais installé pinacle mais ma version d'essai s'est bien sure terminée avant que j'ai fini mes montages j'ai donc chercher des crack pour ne pas avoir à payer puis me suis ravisé (et oui c'est le pc de ma copine...) mais hélas trop tard, des fenêtres de pub arrivaient elle m'ouvrait des fenêtres d'internet même quand celui ci était fermé puis mpc est sorti de je ne sais ou puis un autre programme bref ! j'ai fait un scan et réparation avec adw cleaner puis avec un autre logiciel, j'ai plus de pub mais toujours mpc qui est actif quand j ouvre le gestionnaire des taches, et quand j'allume le pc j'ai la fenetre Windows script host qui s'ouvre en me marquant un fichier manquant C: Windows run.vbs le seul soucis hormis cette fenêtre et le truc mpc c'est que je n'arrive plus a voir les film en streaming...
Pourriez vous m'aider vous qui lisez ce message ?
Merci !

Malekal_morte- · Answer

Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre : 

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode

 Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
 Lance "AdwCleaner" et clique sur [Scanner],
 L'analyse va durer plusieurs minutes, patiente,
 Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
 Une fois le nettoyage terminé, un rapport va s'ouvrir,
 Copie/colle le contenu du rapport dans ta prochaine réponse.

Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

darkwinnie1514 · Answer

Merci pour ton aide,
Le rapport adxcleaner:

# AdwCleaner v5.119 - Rapport créé le 11/06/2016 à 19:46:46
# Mis à jour le 30/05/2016 par Xplode
# Base de données : 2016-06-10.1 [Serveur]
# Système d'exploitation : Windows 8.1  (X64)
# Nom d'utilisateur : Sabine - PC-SABINE
# Exécuté depuis : C:\Users\Sabine\AppData\Local\Microsoft\Windows\INetCache\IE\GIC8K9AP\adwcleaner_5.119.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

 [ Services ] *****

[-] Service supprimé : MPCProtectService
[-] Service supprimé : MPCKpt

 [ Dossiers ] *****

[-] Dossier supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
[#] Dossier supprimé : C:\Program Files (x86)\MPC Cleaner
[-] Dossier supprimé : C:\Users\Sabine\AppData\Roaming\MCorp
[#] Dossier supprimé : C:\Users\Sabine\AppData\Roaming\MCorp

 [ Fichiers ] *****

[#] Fichier supprimé : C:\WINDOWS\SysNative\drivers\MPCKpt.sys

 [ DLLs ] *****
 [ WMI ] *****
 [ Raccourcis ] *****

darkwinnie1514 · Answer

Les rapports :
https://pjjoint.malekal.com/files.php?id=20160611_m9i6k13i12s6
https://pjjoint.malekal.com/files.php?id=20160611_w8s13l11f13s7
https://pjjoint.malekal.com/files.php?id=FRST_20160611_r14s6z12p9i15
Voila !

Malekal_morte- · Answer

Désinstalle MPC Cleaner comme expliqué dans cette vidéo : https://www.youtube.com/watch?v=Qne4gfTHutM

puis :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: S2 QifiryplohelebuilderSrv; C:\Program Files (x86)\Qifiryplohele\QifiryplohelebuilderSrv.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X]  HKLM\...\RunOnce: [OTUTPRODUCT_4WG15] => C:\Program Files (x86)\mpck\otutnetwork.exe [58368 2016-06-11] (RzUidI)  HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWSun.vbs,   R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-06-11] (DotC United Inc)   R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-06-11] (DotC United Inc)  2016-06-11 20:00 - 2016-06-11 20:00 - 00000000 ____D C:\Users\Sabine\AppData\Roaming\MCorp  2016-06-11 19:55 - 2016-06-11 19:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC   2016-06-11 17:53 - 2016-06-11 17:53 - 00060136 ____N (DotC United Inc) C:\WINDOWS\system32\Drivers\MPCKpt.sys   2016-06-11 17:45 - 2016-06-11 17:50 - 00000000 ____D C:\Users\Sabine\AppData\Roaming\ZHP   2016-06-11 16:59 - 2016-06-11 17:15 - 00000000 ____D C:\Program Files (x86)\Puntehesy  2016-06-11 16:59 - 2016-06-11 16:59 - 00000000 ____D C:\Program Files (x86)\Bmotain  2016-06-11 16:36 - 2016-06-11 20:04 - 00003582 _____ C:\WINDOWS\System32\Tasks\VirusRemover  2016-06-11 16:36 - 2016-06-11 16:36 - 00003260 _____ C:\WINDOWS\System32\Tasks\AdBlock  2016-06-11 16:33 - 2016-06-11 16:33 - 06867968 _____ C:\Users\Sabine\AppData\Roaming\agent.dat   2016-06-11 16:33 - 2016-06-11 16:33 - 02279413 _____ C:\Users\Sabine\AppData\Roaming\Joyron.bin   2016-06-11 16:33 - 2016-06-11 16:33 - 01760384 _____ C:\Users\Sabine\AppData\Roaming\Voyazimeco.tst  2016-06-11 16:33 - 2016-06-11 16:33 - 00126464 _____ C:\Users\Sabine\AppData\Roaming
oah.dat   2016-06-11 16:33 - 2016-06-11 16:33 - 00126464 _____ C:\Users\Sabine\AppData\Roaming\lobby.dat   2016-06-11 16:33 - 2016-06-11 16:33 - 00072704 _____ C:\Users\Sabine\AppData\Roaming\Dingflex.tst  2016-06-11 16:33 - 2016-06-11 16:33 - 00069072 _____ C:\Users\Sabine\AppData\Roaming\Config.xml   2016-06-11 16:33 - 2016-06-11 16:33 - 00018432 _____ C:\Users\Sabine\AppData\Roaming\Main.dat   2016-06-11 16:33 - 2016-06-11 16:33 - 00005568 _____ C:\Users\Sabine\AppData\Roaming\md.xml   2016-06-11 16:33 - 2016-06-11 16:33 - 00000000 ____D C:\Users\Sabine\AppData\Roaming\Mozilla   2016-06-11 16:33 - 2016-06-11 16:33 - 00000000 ____D C:\ProgramData\Lamzaps  2016-06-11 16:32 - 2016-06-11 17:55 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner   2016-06-11 16:32 - 2016-06-11 16:35 - 00000000 ____D C:\Program Files (x86)\mpck  2016-06-11 16:32 - 2016-06-11 16:32 - 00848437 _____ C:\Users\Sabine\AppData\Roaming\Warmjaydox.bin   2016-06-11 16:32 - 2016-06-11 16:32 - 00128512 _____ C:\Users\Sabine\AppData\Roaming\Installer.dat   2016-06-11 16:32 - 2016-06-11 16:32 - 00018288 _____ C:\Users\Sabine\AppData\Roaming\InstallationConfiguration.xml   2016-06-11 16:32 - 2016-06-11 16:32 - 00000000 ____H C:\WINDOWS\system32\BIT1439.tmp   2016-06-11 16:32 - 2016-06-11 16:32 - 00000000 ____H C:\WINDOWS\system32\BIT131F.tmp   2016-06-09 14:41 - 2016-06-09 14:42 - 00000000 ____D C:\Program Files (x86)\FastWeb  2016-06-09 14:38 - 2016-06-09 14:38 - 00000000 ____D C:\Users\Sabine\Documents\Pinnacle_Videospin_2_0_0_keygen Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.



2°)
Réinitialise manuellement tes navigateurs :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer

 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

darkwinnie1514 · Answer

Re, 
Je n'ai plus de son sur le pc il ne marche plus je viens de m'en rendre compte en essayant de visionner les video... j'ai essayer de la comprend sans son mais je n'y arrive pas...

darkwinnie1514 · Answer

Je n'ai pas pu desinstaller mpc cleaner je le trouve dans programme mais le fichier uninstal .exe ne s'y trouve pas... apres j'ai pas compris les manip du debut de video n'ayant pas de son il fait un truc avec Norton j'ai pas compris...
Sinon le son est parti aujourd'hui seulement je m'en suis rendu compte en allant voir ta video quand je vais cherche un musique qui est sur mon ordi ça marche pas mais quand je vais sur une chaine tv en direct la je l'ai.... alors que je suis sur IE aussi je n'ai que ce navigateur... si ça marche pour un truc je suppose que c'est pas la carte son qui a été supprimer ou autre....
sinon pour les points de restauratio oui j'en ai un de fin mai j'ai installé enfin essayer les crack cette semaine....

darkwinnie1514 · Answer

voila le rapport:
https://pjjoint.malekal.com/files.php?id=FRST_20160612_h12f10c8t7i14

Malekal_morte- · Answer

fais un nettoyage Hitman Pro.

darkwinnie1514 · Answer

Bonjour,
Nettoyage fait.

darkwinnie1514 · Answer

https://pjjoint.malekal.com/files.php?id=FRST_20160613_d7d7o14y15i11
Voilou !

Malekal_morte- · Answer

c'est good =)


Quelques conseils : 

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

darkwinnie1514 · Answer

Ok !
Je vais faire gaffe !
Merci beaucoup pour ton aide précieuse.
Bonne continuation.
Cam