Problème avec Windows Script Host et fiber.js Résolu/Fermé

Question

Bonjour/Bonsoir, 

Je rencontre les mêmes soucis de Windows Script Host, à savoir, mon PC décide de faire apparaître une fenêtre "pop-up" qui me signale l'impossibilité de trouver un fichier "programme" finissant par "fiber.js"

Je sollicite humblement votre aide pour m'aider à nettoyer mon PC. :( 

J'ai suivi le même principe que l'auteur du post. 

Je vous envoie ci-joint les liens 

FRST.text : https://pjjoint.malekal.com/files.php?id=FRST_20170918_z811e13c15e14

Addition.text :  https://pjjoint.malekal.com/files.php?id=20170918_z6g14r15s14b9

Shortcut.text :  https://pjjoint.malekal.com/files.php?id=20170918_y7b9q7z7f10

Je vous remercie d'avance pour l'aide que vous pourrez m'apporter.

Malekal_morte- · Answer

Salut,

Désinstalle ces programmes :
speed browser
Smart Applications
SpeedChecker
SystemForce
Webplayer Remote

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
Task: C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-1-7.job => C:\Program Files (x86)\MediPlayer2.8\f7008070-1723-4937-87d8-10d7c1b17887-1-7.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-7.job => C:\Program Files (x86)\MediPlayer2.8\f7008070-1723-4937-87d8-10d7c1b17887-7.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SpeedUpMyPC Maintenance.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SpeedUpMyPC Startup.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SpeedUpMyPC Subscription.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
C:\Program Files (x86)\Uniblue
C:\Program Files (x86)\MediPlayer2.8
RemoveProxy:
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

puis fais un un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

Syn78600 · Answer

Bonsoir,

Tout d'abord merci pour cette réponse des plus promptes.

J'ai tenté de désinstaller comme je pouvais les différents programmes. Je n'ai toutefois pas réussi à trouver "Smart Applications", que ce soit via les applications, ou en allant sur l'éditeur de registre.

J'ai procédé à la réparation ensuite grâce à votre note.

Je vous transmets la note contenue dans le fichier "Fixlog" créé après redémarrage :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17-09-2017 01
Exécuté par Anthony (19-09-2017 17:54:57) Run:1
Exécuté depuis C:\Users\Anthony\Desktop
Profils chargés: Anthony (Profils disponibles: Anthony)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
Task: C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-1-7.job => C:\Program Files (x86)\MediPlayer2.8\f7008070-1723-4937-87d8-10d7c1b17887-1-7.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-7.job => C:\Program Files (x86)\MediPlayer2.8\f7008070-1723-4937-87d8-10d7c1b17887-7.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SpeedUpMyPC Maintenance.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SpeedUpMyPC Startup.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SpeedUpMyPC Subscription.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
C:\Program Files (x86)\Uniblue
C:\Program Files (x86)\MediPlayer2.8
RemoveProxy:
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Erreur: (0) Impossible de créer un point de restauration.
C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-1-7.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-7.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\SpeedUpMyPC Maintenance.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\SpeedUpMyPC Startup.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\SpeedUpMyPC Subscription.job => déplacé(es) avec succès
"C:\Program Files (x86)\Uniblue" => non trouvé(e).
"C:\Program Files (x86)\MediPlayer2.8" => non trouvé(e).

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3316558863-2012004889-2605132635-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3316558863-2012004889-2605132635-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\S-1-5-21-3316558863-2012004889-2605132635-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3316558863-2012004889-2605132635-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

========= Fin de RemoveProxy: =========

=========== EmptyTemp: ==========

BITS transfer queue => 7364608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 128484137 B
Java, Flash, Steam htmlcache => 711 B
Windows/system/drivers => 154082253 B
Edge => 273094437 B
Chrome => 316225294 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 19118 B
NetworkService => 30627464 B
Anthony => 305418549 B

RecycleBin => 0 B
EmptyTemp: => 1.1 GB données temporaires supprimées.

================================

Le système a dû redémarrer.

Fin de Fixlog 17:55:15

Merci encore pour votre aide.

Malekal_morte- · Answer

ok passe à la seconde partie
refais un scan FRST Et donne les nouveaux rapports une fois le nettoyage Malwarebytes terminé.

Syn78600 · Answer

J'ai donc revérifier les programmes malveillants, et j'ai dû faire effectivement une erreur de manipulation. J'ai bien bien retrouvé des traces restantes de "Smart Applications" que j'ai supprimées. J'ai de nouveau vérifier les traces des autres programmes, mais il n'y avait plus rien apparemment.

Je vous renvoie les liens de l'analyse FRST : 

FRST.text :  https://pjjoint.malekal.com/files.php?id=FRST_20170919_s10n14h515x9

Addition.text : https://pjjoint.malekal.com/files.php?id=20170919_d5s5i6q8n7

Shortcut.text : https://pjjoint.malekal.com/files.php?id=20170919_n6z15u1514y15

J'ai également procédé à l'analyse MalwareBytes qui a mis en quarantaine les menaces détectées.

Toutefois je continue d'avoir le message d'erreur de Windows Script Host. (J'ai dû en avoir un ou deux pendant les réparations)

Merci de votre aide.

Malekal_morte- · Answer

en fait on le voit pas dans FRST.
Utilise Autoruns : https://www.malekal.com/autoruns/
Lance par un clic droit puis exécuter en tant qu'administrateur
dans le champs filter, tape fiber.js
décoche les lignes trouvées.

Syn78600 · Answer

Bonsoir,

J'ai installé Autoruns via le lien fourni, j'ai procédé comme demandé mais en vain, je n'ai rien trouvé portant la mention "fiber.js" dans les lignes du logiciel. 

J'ai pourtant suivi chaque étape depuis le début, je me suis documenté sur votre site pendant des heures mais je n'ai pas l'impression d'avancer et l'erreur continue de se présenter à intervalle régulier...

Je suis vraiment désespéré car je ne comprends pas pourquoi elle revient sans cesse, sachant que je n'ai même pas installé de programmes ou logiciels au moment où cela a commencé à se produire.

Syn78600 · Answer

Bonsoir ! 

Du coup je fais réponse aux précédents messages du forum pour informer l'équipe que le problème doit être réglé. Je n'ai pas eu de message d'erreur depuis jeudi et l'ordinateur semble fonctionner comme avant. 

Un grand merci en tout cas pour votre ténacité face à mon problème. 

Bonne continuation à vous !

Aza · Answer

Bonjour à tous, j'ai le même problème depuis quasiment l'achat de mon PC sous windows 8. J'ai remarquer que la fenêtre s'affiche toutes les heures au même moment. 
Je vais tenter de suivre les étapes de ce forum je vous tiendrais informé en espérant que cela règle mon problème.