[Réglé] erreur de script permanent

[patchunk]

Bonjour , j'ai des scripts permanents qui m'obligent à faire disparaitre la fenetre "erreur de script" après chaque appui sur le clavier. J'ai utilisé ADW cleaner qui me donne un certain nombre de fichiers à supprimer, mais en redémarrant l'ordi, les problèmes reviennent. Je n'arrive pas à ouvrir Malwrebytes , j'ai le message "erreur d'exécution 383, propriété text". Dans les erreurs de script, j'ai "js.alenty". Ma barre Google a disparu et impossible de la trouver. Certaines applications ne fonctionnent plus.
ce que j'ai déjà fait : restauration du système. Passage des logiciels Malwarebytes, Ccleaner, Adwcleaner
- Modification option internet /outils/Avancé : cochage de la case " désactiver le débogage des scripts".
Merci pour votre aide

[hey156]

Hello,
"Je n'arrive pas à ouvrir Malwrebytes" ==> tu peux peut être tenter en mode sans échec ?
Un passage de combofix aussi peut être.

[guugues]

Hello patchunk !

Un passage de combofix aussi peut être.

Passer ComboFix sans même connaître la version de Windows que patchunk utilise et sans même savoir quels sont les éventuels malwares qui sont présents, non. ^^ Surtout que ComboFix n'est pas à mettre entre toutes les mains...

Patchunk on va regarder ça ensemble ! Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

Je veux bien que tu me fournisses le/les rapport(s) de AdwCleaner en suivant ce tutoriel : tu les trouveras à cet endroit : C:\AdwCleaner\

Fais ensuite la manipulation suivante :


OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
cdfs.sys
cdrom.sys
dfsc.sys
hdaudbus.sys
i8042prt.sys
ipnat.sys
ipsec.sys
mrxsmb.sys
netbt.sys
ntfs.sys
parport.sys
rasl2tp.sys
rdpdr.sys
smb.sys
tcpip.sys
tdx.sys
volsnap.sys
explorer.exe
services.exe
svchost.exe
userinit.exe
wininit.exe
winlogon.exe
kernel32.dll
rpcss.dll
user32.dll
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%SystemDrive%\$RECYCLE.BIN\* /s
%SystemDrive%\RECYCLER\* /s
%SystemRoot%\assembly\GAC\*.*
%SystemRoot%\assembly\GAC_32\*.*
%SystemRoot%\assembly\GAC_64\*.*
%LOCALAPPDATA%\*.
%LOCALAPPDATA%\*.*
%LOCALAPPDATA%\Google\Desktop\* /s
%ProgramFiles%\Google\Desktop\* /s
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software
hkcu\software
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants. A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------------------------------------------

Sont donc attendus les rapports de AdwCleaner et OTL.

[hey156]

Okay, perso je l'ai passé sur peut être 150 ou 200 PC différents et j'ai eu que 2 fois des "problèmes" qui ont simplement nécessité d'appuyer sur le bouton reset mais pas plus !
Juste par curiosité, comme combofix fonctionne de XP à windows 8 je ne vois pas en quoi la version de windows peut être un frein ?
Mais bon c'est sûr que c'est un peu bourrin, perso je balance ce truc en espérant qu'ils résolve plein de problèmes, en comptant un peu sur la chance. C'est très bon ratio temps passé par % de problèmes résolus je trouve.

[guugues]

comme combofix fonctionne de XP à windows 8

Non, bien qu'il soit compatible avec Windows 8, il ne l'est pas avec Windows 8.1.

Mais bon c'est sûr que c'est un peu bourrin, perso je balance ce truc en espérant qu'ils résolve plein de problèmes, en comptant un peu sur la chance. C'est très bon ratio temps passé par % de problèmes résolus je trouve.

ComboFix ne fait pas tout, loin de là. Alors si tu le passes à l'aveugle sans même savoir ce qu'il supprime, c'est vraiment pas la bonne méthode.

[patchunk]

bonjour, voici le rapport ADWcleaner

[patchunk]

voici les rapports OTL

[guugues]

Hello !

Rien de particulier dans les rapports, quelques traces de PUP / Adware et surtout, un crack de la suite Office qui en plus d'être illégal peut causer des soucis...


Par contre, je vois des traces de logiciels de désinfection comme ZHPDiag : tu es pris en charge sur un autre forum ? Si c'est le cas, merci de me le dire.

Je vois que Avast et Emsisoft sont installés sur ce PC : il faut en désinstaller un car il y a un risque de conflits et de ralentissements : la règle, c'est un antivirus par PC.

Les PUP / Adwares ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives
A lire impérativement : Le danger des cracks


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Wise Disk Cleaner 8.04 (Inutile)
• Soit Avast, soit Emsisoft

2- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

patchunk.txt

• Ouvre le fichier patchunk.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Shortcut_Module :

• Désactive temporairement ton antivirus : aide en images.
• Télécharge Shortcut_Module sur ton bureau.
• Lance Shortcut_Module.

Sous Windows Vista/Seven/8, clique droit sur Shortcut_Module puis Exécuter en tant qu'administrateur

• Clique sur le bouton Nettoyer :

• Si l'outil détecte un proxy que tu ne connais pas, clique alors sur Supprimer le proxy.
• Le PC va redémarrer.
• Une fois le PC redémarré, un rapport est généré ici : C:\Shortcut_Module_ Date_Heure.
• Héberge ce rapport sur cjoint.com puis poste moi le lien dans ta prochaine réponse.

------------------------------------------------------------------------------

Sont attendus les rapports de OTL et Shortcut_Module.

[patchunk]

Comme le problème m'inquiétait, j'avais effectivement utilisé un autre forum, mais je me suis arrété avec celui-ci juste après le scan de ZHPdiag et je n'ai rien fait après. Je vais désinstaller Emsissoft. J'ignorais que la suite Office était "illégale". Lorsque j'ai acheté mon ordi, la personne qui me l'a vendu m'a dit avoir installé la suite Office que je met à jour chaque année . Ce logiciel de mise à jour est certainement ce que tu appelles "crack". Ce soir je deinstalle Wise disk cleaner (qu'il me semble avoir déjà desinstallé depuis 2 jours ?) et Emsissoft. Pour ce faire j'utilise Revouninstaller.
La suite demain. Merci

[guugues]

Comme le problème m'inquiétait, j'avais effectivement utilisé un autre forum,

C'est le moins qu'on puisse dire : tu as ouvert des sujets pour le même problème sur cnet et sur malekal ! Multiplier les demandes d'aide sur plusieurs forums pour le même souci, c'est mal vu et c'est quand même irrespectueux vis à vis des personnes qui prennent la peine de te prendre en charge.

De plus, cela fait donc 3 procédures de désinfection de manière simultanée : résultat, les rapports d'analyse sont faussés, que ce soit pour moi ou pour les helpers des autres forums...

Alors tu choisis : soit tu continues ici, dans ce cas, tu préviens les autres forums que tu arrêtes là bas, soit tu arrêtes ici et tu continues sur l'un des deux autres forums.

J'ignorais que la suite Office était "illégale". Lorsque j'ai acheté mon ordi, la personne qui me l'a vendu m'a dit avoir installé la suite Office que je met à jour chaque année . Ce logiciel de mise à jour est certainement ce que tu appelles "crack"

Je parle d'un activateur de la suite office présent sur le PC : il permet d'activer toute la suite Office sans payer, donc c'est illégal ...

J'attends tes rapports, si tu poursuis ici bien évidemment.

++

[patchunk]

Bonjour,
Dans le passé , j'utilisais toujours et exclusivement Malekal avec succès. Ce que j'ai fait et curieusement, ils n'ont pas trouvé de solution après un rapport OTL. Ensuite, j'ai donc changé. Je n'ai pas de préférence. Continuons donc.
Quant à Office, j'ignorais , car le vendeur de mon Pc est extrêmement sérieux et fiable. Les rapports en fin d'après midi

[patchunk]

bonjour, rapport OTL

[patchunk]

lien Shortcut module
http://cjoint.com/?DEqrpE8iQRD

[guugues]

Hello patchunk !

C'est OK pour les rapports.
Essaye désormais de faire une analyse Malwarebytes : je te mets la procédure :


Malwarebytes Anti-Malware :

• Lance Malwarebytes.
• Pour changer la langue, clique sur Settings, dans General Settings, choisis French pour Language.
• Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :

• Dans l'onglet Examen, coche la case Examen « Menaces » :

• Clique alors sur Examiner maintenant :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Clique ensuite sur Exporter le journal puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------

Est attendu le rapport de MBAM.

[patchunk]

aucune menace. 0 Partout