Windows Script Host

Résolu
NeCoSa -  
Bonjour à tous,

J'ai besoin de votre aide.
En voulant écouter un album en streaming je suis tombée sur une page qui s'est ouverte : une page indiquant que mon ordinateur est infecté avec un numéro de téléphone à appeler pour le désinfecter. Une page que j'ai eu beaucoup de mal à quitter.
J'ai compris que tout ça était faux et que c'était probablement un virus.
J'ai alors fouiné sur le net et j'ai exécuté ADWCleaner suite à ce que j'ai lu sur différents forums, c'était supposé désinfecter mon ordi.
Jusque là tout va bien.

Sauf que voilà : après en avoir fini avec AdwCleaner, il y a une fenêtre qui s'ouvre sur mon ordi, plusieurs fois par jour :

Windows script host
Impossible de trouver le fichier script "C/programdata etc etc"

J'aimerais que vous m'expliquiez ce que cela signifie car pour moi c'est du chinois, est-ce un virus ?
Comment puis-je me débarrasser de cette fenêtre ?

Merci d'avance

5 réponses

  1.  Destrio5 Modérateur
    :)

    Pour finir :

    1/

    ---> Télécharge et installe la dernière version de CCleaner.
    • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
    • Va dans Nettoyeur et lance le nettoyage.


    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    • Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    • Clique sur Exécuter.
    • Poste le rapport.


    ==Prévention==

    Malwarebytes' Anti-Malware peut être pratique en cas d'infection :
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    https://security-x.fr/~guigui0001/

    https://www.malekal.com/adwares-pup-protection/

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    1. Destrio5 Modérateur
      Plus de souci ?

      Je voudrais un nouveau rapport FRST (et Addition) s'il te plaît (pour vérifier).
      1. NeCoSa
        Je n'ai plus aucun soucis depuis !!!
        Merci beaucoup, vraiment
    2. NeCoSa
      Voici le rapport :

      http://pjjoint.malekal.com/files.php?read=20160430_s15y9e15c9e9
      1. Destrio5 Modérateur
        --> Ouvre le Bloc-notes.
        --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :

        start
        CloseProcesses:
        HKLM-x32\...\RunOnce: [Modipite] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\Ordi\AppData\Local\03E57E~1\Sisebal.dat"
        AppInit_DLLs-x32: C:/PROGRA~3/{A8704~1/192~1.1/mora.dll => Pas de fichier
        GroupPolicy: Restriction - Chrome <======= ATTENTION
        CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
        HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
        HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
        HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
        HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
        HKU\S-1-5-21-3541038587-2931401612-4276679663-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
        HKU\S-1-5-21-3541038587-2931401612-4276679663-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
        HKU\S-1-5-21-3541038587-2931401612-4276679663-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-006
        SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
        SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
        SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
        SearchScopes: HKU\S-1-5-21-3541038587-2931401612-4276679663-1001 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
        SearchScopes: HKU\S-1-5-21-3541038587-2931401612-4276679663-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
        SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
        SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
        SearchScopes: HKU\S-1-5-21-3541038587-2931401612-4276679663-1001 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
        SearchScopes: HKU\S-1-5-21-3541038587-2931401612-4276679663-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
        FF DefaultSearchEngine: Google (avast)
        FF DefaultSearchUrl: hxxps://www.google.com/search/?trackid=sp-006
        FF SearchEngineOrder.1: Google (avast)
        FF SelectedSearchEngine: Google (avast)
        FF Homepage: hxxps://www.google.com/?trackid=sp-006
        FF Keyword.URL: hxxps://www.google.com/search/?trackid=sp-006
        FF SearchPlugin: C:\Users\Ordi\AppData\Roaming\Mozilla\Firefox\Profiles\sf3cmmef.default\searchplugins\google-avast.xml [2015-03-09]
        R1 {237a87b5-881c-4fd8-b80a-c3b471ff75d7}Gw64; C:\Windows\System32\drivers\{237a87b5-881c-4fd8-b80a-c3b471ff75d7}Gw64.sys [48784 2015-03-12] (StdLib)
        C:\Windows\System32\drivers\{237a87b5-881c-4fd8-b80a-c3b471ff75d7}Gw64.sys
        R1 {4cc550cb-ad95-48a3-ae71-6ab7c8433971}Gw64; C:\Windows\System32\drivers\{4cc550cb-ad95-48a3-ae71-6ab7c8433971}Gw64.sys [48784 2015-03-10] (StdLib)
        C:\Windows\System32\drivers\{4cc550cb-ad95-48a3-ae71-6ab7c8433971}Gw64.sys
        R1 {8f5b8fd1-2f96-4fbf-974b-7f28fa0f93d7}Gw64; C:\Windows\System32\drivers\{8f5b8fd1-2f96-4fbf-974b-7f28fa0f93d7}Gw64.sys [48784 2015-03-07] (StdLib)
        C:\Windows\System32\drivers\{8f5b8fd1-2f96-4fbf-974b-7f28fa0f93d7}Gw64.sys
        C:\Windows\Tasks\Binkiland mora.job
        C:\Users\Ordi\AppData\Roaming\WB.CFG
        C:\Users\Ordi\AppData\Local\dsi1.dat
        C:\Users\Ordi\AppData\Local\dsi2.dat
        Task: {352CFF1C-904C-4FC6-8839-B342C8B2CA1A} - System32\Tasks\Binkiland mora => Wscript.exe "C:\ProgramData\{A87040B3-F8F2-9135-4974-E1B799F63239}\1.9.2.1\fiber.js" "433a2f50726f6772616d446174612f7b41383730343042332d463846322d393133352d343937342d4531423739394636333233397d2f312e392e322e312f6d6f72612e646c6c" "687474703a2f2f73616f2e62696e6b702e636f6d2f" "--IsErIk" <==== ATTENTION
        Task: C:\Windows\Tasks\Binkiland mora.job => Wscript.exe C:\ProgramData\{A87040B3-F8F2-9135-4974-E1B799F63239}\1.9.2.1\fiber.js <==== ATTENTION
        C:\ProgramData\{A87040B3-F8F2-9135-4974-E1B799F63239}
        FirewallRules: [{5D5BA10E-1024-4DEA-A2E7-93EAE6C29C31}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
        FirewallRules: [{BB511A3C-6CB9-43AF-B9B1-056B200522DC}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
        HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
        HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
        Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SeeWeblists" /f
        end

        --> Enregistre le fichier dans le dossier Téléchargements (au même endroit que FRST) sous le nom fixlist.txt
        --> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
        --> Clique sur Fix. Patiente le temps de la correction.

        Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

        --> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
        --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
        2. Destrio5 Modérateur
          Bonjour,

          --> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

          Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

          32 ou 64 bits - Comment savoir ?

          --> Ferme toutes les applications en cours.
          --> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
          --> Coche la case Addition.txt.
          --> Clique sur Analyser.
          --> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
          --> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
          1. NeCoSa
            Bonjour et merci

            Voici le rapport FRST : http://pjjoint.malekal.com/files.php?read=FRST_20160430_v12y14x10z13i15

            Voici le rapport ADDITION : http://pjjoint.malekal.com/files.php?read=20160430_p139u8v7o14