Windows script host

Résolu
darkwinnie1514 Messages postés 10 Statut Membre -  
darkwinnie1514 Messages postés 10 Statut Membre -
Bonjour,
Ayant attaqué des montage vidéo sur mon pc j'avais installé pinacle mais ma version d'essai s'est bien sure terminée avant que j'ai fini mes montages j'ai donc chercher des crack pour ne pas avoir à payer puis me suis ravisé (et oui c'est le pc de ma copine...) mais hélas trop tard, des fenêtres de pub arrivaient elle m'ouvrait des fenêtres d'internet même quand celui ci était fermé puis mpc est sorti de je ne sais ou puis un autre programme bref ! j'ai fait un scan et réparation avec adw cleaner puis avec un autre logiciel, j'ai plus de pub mais toujours mpc qui est actif quand j ouvre le gestionnaire des taches, et quand j'allume le pc j'ai la fenetre Windows script host qui s'ouvre en me marquant un fichier manquant C: Windows run.vbs le seul soucis hormis cette fenêtre et le truc mpc c'est que je n'arrive plus a voir les film en streaming...
Pourriez vous m'aider vous qui lisez ce message ?
Merci !

12 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.

    Voici les étapes de la procédure à suivre :

    1°) AdwCleaner
    Suis le tutoriel AdwCleaner d'Xplode
    • Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
    • Lance "AdwCleaner" et clique sur [Scanner],
    • L'analyse va durer plusieurs minutes, patiente,
    • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
    • Une fois le nettoyage terminé, un rapport va s'ouvrir,
    • Copie/colle le contenu du rapport dans ta prochaine réponse.


    Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    2°) FRST
    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. darkwinnie1514 Messages postés 10 Statut Membre
     
    Merci pour ton aide,
    Le rapport adxcleaner:

    # AdwCleaner v5.119 - Rapport créé le 11/06/2016 à 19:46:46
    # Mis à jour le 30/05/2016 par Xplode
    # Base de données : 2016-06-10.1 [Serveur]
    # Système d'exploitation : Windows 8.1 (X64)
    # Nom d'utilisateur : Sabine - PC-SABINE
    # Exécuté depuis : C:\Users\Sabine\AppData\Local\Microsoft\Windows\INetCache\IE\GIC8K9AP\adwcleaner_5.119.exe
    # Option : Nettoyer
    # Support : https://toolslib.net/forum
            • [ Services ] *****


    [-] Service supprimé : MPCProtectService
    [-] Service supprimé : MPCKpt
            • [ Dossiers ] *****


    [-] Dossier supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
    [#] Dossier supprimé : C:\Program Files (x86)\MPC Cleaner
    [-] Dossier supprimé : C:\Users\Sabine\AppData\Roaming\MCorp
    [#] Dossier supprimé : C:\Users\Sabine\AppData\Roaming\MCorp
            • [ Fichiers ] *****


    [#] Fichier supprimé : C:\WINDOWS\SysNative\drivers\MPCKpt.sys
            • [ DLLs ] *****
            • [ WMI ] *****
            • [ Raccourcis ] *****
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle MPC Cleaner comme expliqué dans cette vidéo : https://www.youtube.com/watch?v=Qne4gfTHutM

    puis :

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
     S2 QifiryplohelebuilderSrv; C:\Program Files (x86)\Qifiryplohele\QifiryplohelebuilderSrv.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X] 
     HKLM\...\RunOnce: [OTUTPRODUCT_4WG15] => C:\Program Files (x86)\mpck\otutnetwork.exe [58368 2016-06-11] (RzUidI) 
     HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,  
     R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-06-11] (DotC United Inc)  
     R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-06-11] (DotC United Inc)  
    2016-06-11 20:00 - 2016-06-11 20:00 - 00000000 ____D C:\Users\Sabine\AppData\Roaming\MCorp 
     2016-06-11 19:55 - 2016-06-11 19:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC  
     2016-06-11 17:53 - 2016-06-11 17:53 - 00060136 ____N (DotC United Inc) C:\WINDOWS\system32\Drivers\MPCKpt.sys  
     2016-06-11 17:45 - 2016-06-11 17:50 - 00000000 ____D C:\Users\Sabine\AppData\Roaming\ZHP  
     2016-06-11 16:59 - 2016-06-11 17:15 - 00000000 ____D C:\Program Files (x86)\Puntehesy 
     2016-06-11 16:59 - 2016-06-11 16:59 - 00000000 ____D C:\Program Files (x86)\Bmotain 
     2016-06-11 16:36 - 2016-06-11 20:04 - 00003582 _____ C:\WINDOWS\System32\Tasks\VirusRemover 
     2016-06-11 16:36 - 2016-06-11 16:36 - 00003260 _____ C:\WINDOWS\System32\Tasks\AdBlock 
     2016-06-11 16:33 - 2016-06-11 16:33 - 06867968 _____ C:\Users\Sabine\AppData\Roaming\agent.dat  
     2016-06-11 16:33 - 2016-06-11 16:33 - 02279413 _____ C:\Users\Sabine\AppData\Roaming\Joyron.bin  
     2016-06-11 16:33 - 2016-06-11 16:33 - 01760384 _____ C:\Users\Sabine\AppData\Roaming\Voyazimeco.tst 
     2016-06-11 16:33 - 2016-06-11 16:33 - 00126464 _____ C:\Users\Sabine\AppData\Roaming\noah.dat  
     2016-06-11 16:33 - 2016-06-11 16:33 - 00126464 _____ C:\Users\Sabine\AppData\Roaming\lobby.dat  
     2016-06-11 16:33 - 2016-06-11 16:33 - 00072704 _____ C:\Users\Sabine\AppData\Roaming\Dingflex.tst 
     2016-06-11 16:33 - 2016-06-11 16:33 - 00069072 _____ C:\Users\Sabine\AppData\Roaming\Config.xml  
     2016-06-11 16:33 - 2016-06-11 16:33 - 00018432 _____ C:\Users\Sabine\AppData\Roaming\Main.dat  
     2016-06-11 16:33 - 2016-06-11 16:33 - 00005568 _____ C:\Users\Sabine\AppData\Roaming\md.xml  
     2016-06-11 16:33 - 2016-06-11 16:33 - 00000000 ____D C:\Users\Sabine\AppData\Roaming\Mozilla  
     2016-06-11 16:33 - 2016-06-11 16:33 - 00000000 ____D C:\ProgramData\Lamzaps 
     2016-06-11 16:32 - 2016-06-11 17:55 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner  
     2016-06-11 16:32 - 2016-06-11 16:35 - 00000000 ____D C:\Program Files (x86)\mpck 
     2016-06-11 16:32 - 2016-06-11 16:32 - 00848437 _____ C:\Users\Sabine\AppData\Roaming\Warmjaydox.bin  
     2016-06-11 16:32 - 2016-06-11 16:32 - 00128512 _____ C:\Users\Sabine\AppData\Roaming\Installer.dat  
     2016-06-11 16:32 - 2016-06-11 16:32 - 00018288 _____ C:\Users\Sabine\AppData\Roaming\InstallationConfiguration.xml  
     2016-06-11 16:32 - 2016-06-11 16:32 - 00000000 ____H C:\WINDOWS\system32\BIT1439.tmp  
     2016-06-11 16:32 - 2016-06-11 16:32 - 00000000 ____H C:\WINDOWS\system32\BIT131F.tmp  
     2016-06-09 14:41 - 2016-06-09 14:42 - 00000000 ____D C:\Program Files (x86)\FastWeb 
     2016-06-09 14:38 - 2016-06-09 14:38 - 00000000 ____D C:\Users\Sabine\Documents\Pinnacle_Videospin_2_0_0_keygen 
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise manuellement tes navigateurs :

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. darkwinnie1514 Messages postés 10 Statut Membre
     
    Re,
    Je n'ai plus de son sur le pc il ne marche plus je viens de m'en rendre compte en essayant de visionner les video... j'ai essayer de la comprend sans son mais je n'y arrive pas...
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu as eu ce problème après l'installation des cracks ?
      Tu as pu désinstaller MPC CLeaner ou pas ?
      La carte son est bien présente dans le gestionnaire de périphériques ?

      Est-ce qu'un point de restauration système est disponible avant l'installation du crack ?
      => restauration du système
      0
  7. darkwinnie1514 Messages postés 10 Statut Membre
     
    Je n'ai pas pu desinstaller mpc cleaner je le trouve dans programme mais le fichier uninstal .exe ne s'y trouve pas... apres j'ai pas compris les manip du debut de video n'ayant pas de son il fait un truc avec Norton j'ai pas compris...
    Sinon le son est parti aujourd'hui seulement je m'en suis rendu compte en allant voir ta video quand je vais cherche un musique qui est sur mon ordi ça marche pas mais quand je vais sur une chaine tv en direct la je l'ai.... alors que je suis sur IE aussi je n'ai que ce navigateur... si ça marche pour un truc je suppose que c'est pas la carte son qui a été supprimer ou autre....
    sinon pour les points de restauratio oui j'en ai un de fin mai j'ai installé enfin essayer les crack cette semaine....
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Il n'y a pas de son sur la vidéo que j'ai donnée.
      Fais le nettoyage FRST.
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Les rapports FRST sont à donner via pjjoint.
        0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    fais un nettoyage Hitman Pro.
    0
  10. darkwinnie1514 Messages postés 10 Statut Membre
     
    Bonjour,
    Nettoyage fait.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Ok un petit scan FRST pour confirmer qu'il n'y a plus rien.
      0
  12. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    c'est good =)

    Quelques conseils :

    Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0
  13. darkwinnie1514 Messages postés 10 Statut Membre
     
    Ok !
    Je vais faire gaffe !
    Merci beaucoup pour ton aide précieuse.
    Bonne continuation.
    Cam
    0

Discussions similaires

Task host windows, c'est quoi ?
mat -
bebegamin59 -

23 réponses