Problème avec Windows Script Host et fiber.js

Résolu
Syn78600 -  
 Aza -
Bonjour/Bonsoir,

Je rencontre les mêmes soucis de Windows Script Host, à savoir, mon PC décide de faire apparaître une fenêtre "pop-up" qui me signale l'impossibilité de trouver un fichier "programme" finissant par "fiber.js"

Je sollicite humblement votre aide pour m'aider à nettoyer mon PC. :(

J'ai suivi le même principe que l'auteur du post.

Je vous envoie ci-joint les liens

FRST.text : https://pjjoint.malekal.com/files.php?id=FRST_20170918_z811e13c15e14

Addition.text :  https://pjjoint.malekal.com/files.php?id=20170918_z6g14r15s14b9

Shortcut.text : https://pjjoint.malekal.com/files.php?id=20170918_y7b9q7z7f10

Je vous remercie d'avance pour l'aide que vous pourrez m'apporter.

8 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Désinstalle ces programmes :
    speed browser
    Smart Applications
    SpeedChecker
    SystemForce
    Webplayer Remote

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    Task: C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-1-7.job => C:\Program Files (x86)\MediPlayer2.8\f7008070-1723-4937-87d8-10d7c1b17887-1-7.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-7.job => C:\Program Files (x86)\MediPlayer2.8\f7008070-1723-4937-87d8-10d7c1b17887-7.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\SpeedUpMyPC Maintenance.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\SpeedUpMyPC Startup.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\SpeedUpMyPC Subscription.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
    C:\Program Files (x86)\Uniblue
    C:\Program Files (x86)\MediPlayer2.8
    RemoveProxy:
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    puis fais un un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    0
  2. Syn78600
     
    Bonsoir,

    Tout d'abord merci pour cette réponse des plus promptes.

    J'ai tenté de désinstaller comme je pouvais les différents programmes. Je n'ai toutefois pas réussi à trouver "Smart Applications", que ce soit via les applications, ou en allant sur l'éditeur de registre.

    J'ai procédé à la réparation ensuite grâce à votre note.

    Je vous transmets la note contenue dans le fichier "Fixlog" créé après redémarrage :

    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17-09-2017 01
    Exécuté par Anthony (19-09-2017 17:54:57) Run:1
    Exécuté depuis C:\Users\Anthony\Desktop
    Profils chargés: Anthony (Profils disponibles: Anthony)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    CreateRestorePoint:
    Task: C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-1-7.job => C:\Program Files (x86)\MediPlayer2.8\f7008070-1723-4937-87d8-10d7c1b17887-1-7.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-7.job => C:\Program Files (x86)\MediPlayer2.8\f7008070-1723-4937-87d8-10d7c1b17887-7.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\SpeedUpMyPC Maintenance.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\SpeedUpMyPC Startup.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\SpeedUpMyPC Subscription.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
    C:\Program Files (x86)\Uniblue
    C:\Program Files (x86)\MediPlayer2.8
    RemoveProxy:
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:

    Erreur: (0) Impossible de créer un point de restauration.
    C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-1-7.job => déplacé(es) avec succès
    C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-7.job => déplacé(es) avec succès
    C:\WINDOWS\Tasks\SpeedUpMyPC Maintenance.job => déplacé(es) avec succès
    C:\WINDOWS\Tasks\SpeedUpMyPC Startup.job => déplacé(es) avec succès
    C:\WINDOWS\Tasks\SpeedUpMyPC Subscription.job => déplacé(es) avec succès
    "C:\Program Files (x86)\Uniblue" => non trouvé(e).
    "C:\Program Files (x86)\MediPlayer2.8" => non trouvé(e).

    ========= RemoveProxy: =========

    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-3316558863-2012004889-2605132635-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-3316558863-2012004889-2605132635-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

    ========= Fin de RemoveProxy: =========

    C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
    Hosts restauré(es) avec succès.

    ========= RemoveProxy: =========

    HKU\S-1-5-21-3316558863-2012004889-2605132635-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-3316558863-2012004889-2605132635-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

    ========= Fin de RemoveProxy: =========

    =========== EmptyTemp: ==========

    BITS transfer queue => 7364608 B
    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 128484137 B
    Java, Flash, Steam htmlcache => 711 B
    Windows/system/drivers => 154082253 B
    Edge => 273094437 B
    Chrome => 316225294 B
    Firefox => 0 B
    Opera => 0 B

    Temp, IE cache, history, cookies, recent:
    Default => 6656 B
    Users => 0 B
    ProgramData => 0 B
    Public => 0 B
    systemprofile => 0 B
    systemprofile32 => 0 B
    LocalService => 19118 B
    NetworkService => 30627464 B
    Anthony => 305418549 B

    RecycleBin => 0 B
    EmptyTemp: => 1.1 GB données temporaires supprimées.

    ================================

    Le système a dû redémarrer.

    Fin de Fixlog 17:55:15

    Merci encore pour votre aide.
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok passe à la seconde partie
    refais un scan FRST Et donne les nouveaux rapports une fois le nettoyage Malwarebytes terminé.
    0
  4. Syn78600
     
    J'ai donc revérifier les programmes malveillants, et j'ai dû faire effectivement une erreur de manipulation. J'ai bien bien retrouvé des traces restantes de "Smart Applications" que j'ai supprimées. J'ai de nouveau vérifier les traces des autres programmes, mais il n'y avait plus rien apparemment.

    Je vous renvoie les liens de l'analyse FRST :

    FRST.text :  https://pjjoint.malekal.com/files.php?id=FRST_20170919_s10n14h515x9

    Addition.text : https://pjjoint.malekal.com/files.php?id=20170919_d5s5i6q8n7

    Shortcut.text : https://pjjoint.malekal.com/files.php?id=20170919_n6z15u1514y15

    J'ai également procédé à l'analyse MalwareBytes qui a mis en quarantaine les menaces détectées.

    Toutefois je continue d'avoir le message d'erreur de Windows Script Host. (J'ai dû en avoir un ou deux pendant les réparations)

    Merci de votre aide.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    en fait on le voit pas dans FRST.
    Utilise Autoruns : https://www.malekal.com/autoruns/
    Lance par un clic droit puis exécuter en tant qu'administrateur
    dans le champs filter, tape fiber.js
    décoche les lignes trouvées.
    0
  7. Syn78600
     
    Bonsoir,

    J'ai installé Autoruns via le lien fourni, j'ai procédé comme demandé mais en vain, je n'ai rien trouvé portant la mention "fiber.js" dans les lignes du logiciel.

    J'ai pourtant suivi chaque étape depuis le début, je me suis documenté sur votre site pendant des heures mais je n'ai pas l'impression d'avancer et l'erreur continue de se présenter à intervalle régulier...

    Je suis vraiment désespéré car je ne comprends pas pourquoi elle revient sans cesse, sachant que je n'ai même pas installé de programmes ou logiciels au moment où cela a commencé à se produire.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      et dans la partie taskscheduler rien en lien avec wscript ou fiber.js ?
      Tu as tenté un nettoyage AdwCleaner ?
      Malwarebytes ne détecte plus rien ?
      0
    2. Syn78600 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      J'ai déjà effectué un scan AdwCleaner avant de poster la toute première fois. Le logiciel avait effectivement nettoyé quelques programmes, mais le souci a continué.

      J'ai de nouveau réalisé une analyse MalwareBytes qui me dit que le système n'a rien trouvé de malveillant.

      J'ai recherché les occurrences "fiber.js" et "wscript" dans Autoruns, il ne m'a rien trouvé. Peut-être qui je m'y prends mal? Je ne suis pas un grand connaisseur en informatique. Je peux peut-être vous envoyer des captures d'écran pour constater ce qui ne va pas.
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Syn78600
       
      Comme je ne vois pas ce que tu fais, je peux pas te dire, si c'est bon ou pas.
      Mais je suis quasi certains que la ligne qui pose problème doit être sur Autoruns et dans taskscheduler.
      Au pire tu peu donner des captures d'écran de la liste ?
      0
    4. Syn78600 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      Bonsoir,

      Je comprends tout à fait le problème.
      J'ai fait des captures d'écrans de toutes les lignes "Autoruns", ainsi que dans le TaskScheduler du logiciel. Comme le forum ne supporte pas les Jpeg, j'ai dû héberger les captures sur HostingPics (je ne suis pas vraiment fan vu que le site n'est pas protégé mais bon...)

      Voici les liens par ordre d'apparition :

      http://hpics.li/f44e183

      http://hpics.li/8d4d6f7

      http://hpics.li/5a5f0d4

      http://hpics.li/5e20109

      http://hpics.li/bbf5c43

      http://hpics.li/0e863f7

      http://hpics.li/68581fe

      http://hpics.li/00ab579

      http://hpics.li/d2f543a

      http://hpics.li/2637850
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Syn78600
       
      Sur autoruns, tu es resté sur l'onglet Everything
      Clic sur Scheduled tasks
      Agrandit la colonne image path
      cherche wscript ou le chemin que tu as en erreur.
      Si tu n'as rien vas dans le menu Options
      Décoche tous les Hide, ça va ajouter de nouvelles entrées.
      0
  8. Syn78600
     
    Bonsoir !

    Du coup je fais réponse aux précédents messages du forum pour informer l'équipe que le problème doit être réglé. Je n'ai pas eu de message d'erreur depuis jeudi et l'ordinateur semble fonctionner comme avant.

    Un grand merci en tout cas pour votre ténacité face à mon problème.

    Bonne continuation à vous !
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      super =)
      0
  9. Aza
     
    Bonjour à tous, j'ai le même problème depuis quasiment l'achat de mon PC sous windows 8. J'ai remarquer que la fenêtre s'affiche toutes les heures au même moment.
    Je vais tenter de suivre les étapes de ce forum je vous tiendrais informé en espérant que cela règle mon problème.
    0