Windows script host

Résolu
darkwinnie1514 Messages postés 10 Statut Membre -  
darkwinnie1514 Messages postés 10 Statut Membre -
Bonjour,
Ayant attaqué des montage vidéo sur mon pc j'avais installé pinacle mais ma version d'essai s'est bien sure terminée avant que j'ai fini mes montages j'ai donc chercher des crack pour ne pas avoir à payer puis me suis ravisé (et oui c'est le pc de ma copine...) mais hélas trop tard, des fenêtres de pub arrivaient elle m'ouvrait des fenêtres d'internet même quand celui ci était fermé puis mpc est sorti de je ne sais ou puis un autre programme bref ! j'ai fait un scan et réparation avec adw cleaner puis avec un autre logiciel, j'ai plus de pub mais toujours mpc qui est actif quand j ouvre le gestionnaire des taches, et quand j'allume le pc j'ai la fenetre Windows script host qui s'ouvre en me marquant un fichier manquant C: Windows run.vbs le seul soucis hormis cette fenêtre et le truc mpc c'est que je n'arrive plus a voir les film en streaming...
Pourriez vous m'aider vous qui lisez ce message ?
Merci !
A voir également:

12 réponses

Réponse 1 / 12
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Salut,

Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

Voici les étapes de la procédure à suivre :

1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
  • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
  • Lance "AdwCleaner" et clique sur [Scanner],
  • L'analyse va durer plusieurs minutes, patiente,
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
  • Une fois le nettoyage terminé, un rapport va s'ouvrir,
  • Copie/colle le contenu du rapport dans ta prochaine réponse.


Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Réponse 2 / 12
darkwinnie1514 Messages postés 10 Statut Membre
 
Merci pour ton aide,
Le rapport adxcleaner:

# AdwCleaner v5.119 - Rapport créé le 11/06/2016 à 19:46:46
# Mis à jour le 30/05/2016 par Xplode
# Base de données : 2016-06-10.1 [Serveur]
# Système d'exploitation : Windows 8.1 (X64)
# Nom d'utilisateur : Sabine - PC-SABINE
# Exécuté depuis : C:\Users\Sabine\AppData\Local\Microsoft\Windows\INetCache\IE\GIC8K9AP\adwcleaner_5.119.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum
          • [ Services ] *****


[-] Service supprimé : MPCProtectService
[-] Service supprimé : MPCKpt
          • [ Dossiers ] *****


[-] Dossier supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
[#] Dossier supprimé : C:\Program Files (x86)\MPC Cleaner
[-] Dossier supprimé : C:\Users\Sabine\AppData\Roaming\MCorp
[#] Dossier supprimé : C:\Users\Sabine\AppData\Roaming\MCorp
          • [ Fichiers ] *****


[#] Fichier supprimé : C:\WINDOWS\SysNative\drivers\MPCKpt.sys
          • [ DLLs ] *****
          • [ WMI ] *****
          • [ Raccourcis ] *****
0
Réponse 3 / 12
darkwinnie1514 Messages postés 10 Statut Membre
 
Les rapports :
https://pjjoint.malekal.com/files.php?id=20160611_m9i6k13i12s6
https://pjjoint.malekal.com/files.php?id=20160611_w8s13l11f13s7
https://pjjoint.malekal.com/files.php?id=FRST_20160611_r14s6z12p9i15
Voila !
0
Réponse 4 / 12
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Désinstalle MPC Cleaner comme expliqué dans cette vidéo : https://www.youtube.com/watch?v=Qne4gfTHutM

puis :

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
 S2 QifiryplohelebuilderSrv; C:\Program Files (x86)\Qifiryplohele\QifiryplohelebuilderSrv.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X] 
 HKLM\...\RunOnce: [OTUTPRODUCT_4WG15] => C:\Program Files (x86)\mpck\otutnetwork.exe [58368 2016-06-11] (RzUidI) 
 HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,  
 R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-06-11] (DotC United Inc)  
 R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-06-11] (DotC United Inc)  
2016-06-11 20:00 - 2016-06-11 20:00 - 00000000 ____D C:\Users\Sabine\AppData\Roaming\MCorp 
 2016-06-11 19:55 - 2016-06-11 19:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC  
 2016-06-11 17:53 - 2016-06-11 17:53 - 00060136 ____N (DotC United Inc) C:\WINDOWS\system32\Drivers\MPCKpt.sys  
 2016-06-11 17:45 - 2016-06-11 17:50 - 00000000 ____D C:\Users\Sabine\AppData\Roaming\ZHP  
 2016-06-11 16:59 - 2016-06-11 17:15 - 00000000 ____D C:\Program Files (x86)\Puntehesy 
 2016-06-11 16:59 - 2016-06-11 16:59 - 00000000 ____D C:\Program Files (x86)\Bmotain 
 2016-06-11 16:36 - 2016-06-11 20:04 - 00003582 _____ C:\WINDOWS\System32\Tasks\VirusRemover 
 2016-06-11 16:36 - 2016-06-11 16:36 - 00003260 _____ C:\WINDOWS\System32\Tasks\AdBlock 
 2016-06-11 16:33 - 2016-06-11 16:33 - 06867968 _____ C:\Users\Sabine\AppData\Roaming\agent.dat  
 2016-06-11 16:33 - 2016-06-11 16:33 - 02279413 _____ C:\Users\Sabine\AppData\Roaming\Joyron.bin  
 2016-06-11 16:33 - 2016-06-11 16:33 - 01760384 _____ C:\Users\Sabine\AppData\Roaming\Voyazimeco.tst 
 2016-06-11 16:33 - 2016-06-11 16:33 - 00126464 _____ C:\Users\Sabine\AppData\Roaming\noah.dat  
 2016-06-11 16:33 - 2016-06-11 16:33 - 00126464 _____ C:\Users\Sabine\AppData\Roaming\lobby.dat  
 2016-06-11 16:33 - 2016-06-11 16:33 - 00072704 _____ C:\Users\Sabine\AppData\Roaming\Dingflex.tst 
 2016-06-11 16:33 - 2016-06-11 16:33 - 00069072 _____ C:\Users\Sabine\AppData\Roaming\Config.xml  
 2016-06-11 16:33 - 2016-06-11 16:33 - 00018432 _____ C:\Users\Sabine\AppData\Roaming\Main.dat  
 2016-06-11 16:33 - 2016-06-11 16:33 - 00005568 _____ C:\Users\Sabine\AppData\Roaming\md.xml  
 2016-06-11 16:33 - 2016-06-11 16:33 - 00000000 ____D C:\Users\Sabine\AppData\Roaming\Mozilla  
 2016-06-11 16:33 - 2016-06-11 16:33 - 00000000 ____D C:\ProgramData\Lamzaps 
 2016-06-11 16:32 - 2016-06-11 17:55 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner  
 2016-06-11 16:32 - 2016-06-11 16:35 - 00000000 ____D C:\Program Files (x86)\mpck 
 2016-06-11 16:32 - 2016-06-11 16:32 - 00848437 _____ C:\Users\Sabine\AppData\Roaming\Warmjaydox.bin  
 2016-06-11 16:32 - 2016-06-11 16:32 - 00128512 _____ C:\Users\Sabine\AppData\Roaming\Installer.dat  
 2016-06-11 16:32 - 2016-06-11 16:32 - 00018288 _____ C:\Users\Sabine\AppData\Roaming\InstallationConfiguration.xml  
 2016-06-11 16:32 - 2016-06-11 16:32 - 00000000 ____H C:\WINDOWS\system32\BIT1439.tmp  
 2016-06-11 16:32 - 2016-06-11 16:32 - 00000000 ____H C:\WINDOWS\system32\BIT131F.tmp  
 2016-06-09 14:41 - 2016-06-09 14:42 - 00000000 ____D C:\Program Files (x86)\FastWeb 
 2016-06-09 14:38 - 2016-06-09 14:38 - 00000000 ____D C:\Users\Sabine\Documents\Pinnacle_Videospin_2_0_0_keygen 
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.



2°)
Réinitialise manuellement tes navigateurs :



Veuillez appuyer sur une touche pour continuer la désinfection...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 12
darkwinnie1514 Messages postés 10 Statut Membre
 
Re,
Je n'ai plus de son sur le pc il ne marche plus je viens de m'en rendre compte en essayant de visionner les video... j'ai essayer de la comprend sans son mais je n'y arrive pas...
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Tu as eu ce problème après l'installation des cracks ?
Tu as pu désinstaller MPC CLeaner ou pas ?
La carte son est bien présente dans le gestionnaire de périphériques ?

Est-ce qu'un point de restauration système est disponible avant l'installation du crack ?
=> restauration du système
0
Réponse 6 / 12
darkwinnie1514 Messages postés 10 Statut Membre
 
Je n'ai pas pu desinstaller mpc cleaner je le trouve dans programme mais le fichier uninstal .exe ne s'y trouve pas... apres j'ai pas compris les manip du debut de video n'ayant pas de son il fait un truc avec Norton j'ai pas compris...
Sinon le son est parti aujourd'hui seulement je m'en suis rendu compte en allant voir ta video quand je vais cherche un musique qui est sur mon ordi ça marche pas mais quand je vais sur une chaine tv en direct la je l'ai.... alors que je suis sur IE aussi je n'ai que ce navigateur... si ça marche pour un truc je suppose que c'est pas la carte son qui a été supprimer ou autre....
sinon pour les points de restauratio oui j'en ai un de fin mai j'ai installé enfin essayer les crack cette semaine....
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Il n'y a pas de son sur la vidéo que j'ai donnée.
Fais le nettoyage FRST.
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689 > Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Les rapports FRST sont à donner via pjjoint.
0
Réponse 7 / 12
darkwinnie1514 Messages postés 10 Statut Membre
 
voila le rapport:
https://pjjoint.malekal.com/files.php?id=FRST_20160612_h12f10c8t7i14
0
Réponse 8 / 12
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
fais un nettoyage Hitman Pro.
0
Réponse 9 / 12
darkwinnie1514 Messages postés 10 Statut Membre
 
Bonjour,
Nettoyage fait.
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Ok un petit scan FRST pour confirmer qu'il n'y a plus rien.
0
Réponse 10 / 12
darkwinnie1514 Messages postés 10 Statut Membre
 
https://pjjoint.malekal.com/files.php?id=FRST_20160613_d7d7o14y15i11
Voilou !
0
Réponse 11 / 12
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
c'est good =)


Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0
Réponse 12 / 12
darkwinnie1514 Messages postés 10 Statut Membre
 
Ok !
Je vais faire gaffe !
Merci beaucoup pour ton aide précieuse.
Bonne continuation.
Cam
0

Discussions similaires

Task host windows, c'est quoi ?
mat -
bebegamin59 -

23 réponses