Problème avec Windows Script Host et fiber.js

Résolu/Fermé
Syn78600 - 18 sept. 2017 à 21:39
 Aza - 20 oct. 2017 à 13:51
Bonjour/Bonsoir,

Je rencontre les mêmes soucis de Windows Script Host, à savoir, mon PC décide de faire apparaître une fenêtre "pop-up" qui me signale l'impossibilité de trouver un fichier "programme" finissant par "fiber.js"

Je sollicite humblement votre aide pour m'aider à nettoyer mon PC. :(

J'ai suivi le même principe que l'auteur du post.

Je vous envoie ci-joint les liens

FRST.text : https://pjjoint.malekal.com/files.php?id=FRST_20170918_z811e13c15e14

Addition.text :  https://pjjoint.malekal.com/files.php?id=20170918_z6g14r15s14b9

Shortcut.text : https://pjjoint.malekal.com/files.php?id=20170918_y7b9q7z7f10

Je vous remercie d'avance pour l'aide que vous pourrez m'apporter.
A voir également:

8 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
18 sept. 2017 à 22:58
Salut,

Désinstalle ces programmes :
speed browser
Smart Applications
SpeedChecker
SystemForce
Webplayer Remote




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
Task: C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-1-7.job => C:\Program Files (x86)\MediPlayer2.8\f7008070-1723-4937-87d8-10d7c1b17887-1-7.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-7.job => C:\Program Files (x86)\MediPlayer2.8\f7008070-1723-4937-87d8-10d7c1b17887-7.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SpeedUpMyPC Maintenance.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SpeedUpMyPC Startup.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SpeedUpMyPC Subscription.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
C:\Program Files (x86)\Uniblue
C:\Program Files (x86)\MediPlayer2.8
RemoveProxy:
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:



Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

puis fais un un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


0
Bonsoir,

Tout d'abord merci pour cette réponse des plus promptes.

J'ai tenté de désinstaller comme je pouvais les différents programmes. Je n'ai toutefois pas réussi à trouver "Smart Applications", que ce soit via les applications, ou en allant sur l'éditeur de registre.

J'ai procédé à la réparation ensuite grâce à votre note.

Je vous transmets la note contenue dans le fichier "Fixlog" créé après redémarrage :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17-09-2017 01
Exécuté par Anthony (19-09-2017 17:54:57) Run:1
Exécuté depuis C:\Users\Anthony\Desktop
Profils chargés: Anthony (Profils disponibles: Anthony)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
Task: C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-1-7.job => C:\Program Files (x86)\MediPlayer2.8\f7008070-1723-4937-87d8-10d7c1b17887-1-7.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-7.job => C:\Program Files (x86)\MediPlayer2.8\f7008070-1723-4937-87d8-10d7c1b17887-7.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SpeedUpMyPC Maintenance.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SpeedUpMyPC Startup.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SpeedUpMyPC Subscription.job => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe <==== ATTENTION
C:\Program Files (x86)\Uniblue
C:\Program Files (x86)\MediPlayer2.8
RemoveProxy:
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Erreur: (0) Impossible de créer un point de restauration.
C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-1-7.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\f7008070-1723-4937-87d8-10d7c1b17887-7.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\SpeedUpMyPC Maintenance.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\SpeedUpMyPC Startup.job => déplacé(es) avec succès
C:\WINDOWS\Tasks\SpeedUpMyPC Subscription.job => déplacé(es) avec succès
"C:\Program Files (x86)\Uniblue" => non trouvé(e).
"C:\Program Files (x86)\MediPlayer2.8" => non trouvé(e).

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3316558863-2012004889-2605132635-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3316558863-2012004889-2605132635-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\S-1-5-21-3316558863-2012004889-2605132635-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-3316558863-2012004889-2605132635-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7364608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 128484137 B
Java, Flash, Steam htmlcache => 711 B
Windows/system/drivers => 154082253 B
Edge => 273094437 B
Chrome => 316225294 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 19118 B
NetworkService => 30627464 B
Anthony => 305418549 B

RecycleBin => 0 B
EmptyTemp: => 1.1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 17:55:15

Merci encore pour votre aide.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
19 sept. 2017 à 18:12
ok passe à la seconde partie
refais un scan FRST Et donne les nouveaux rapports une fois le nettoyage Malwarebytes terminé.
0
J'ai donc revérifier les programmes malveillants, et j'ai dû faire effectivement une erreur de manipulation. J'ai bien bien retrouvé des traces restantes de "Smart Applications" que j'ai supprimées. J'ai de nouveau vérifier les traces des autres programmes, mais il n'y avait plus rien apparemment.

Je vous renvoie les liens de l'analyse FRST :

FRST.text :  https://pjjoint.malekal.com/files.php?id=FRST_20170919_s10n14h515x9

Addition.text : https://pjjoint.malekal.com/files.php?id=20170919_d5s5i6q8n7

Shortcut.text : https://pjjoint.malekal.com/files.php?id=20170919_n6z15u1514y15

J'ai également procédé à l'analyse MalwareBytes qui a mis en quarantaine les menaces détectées.

Toutefois je continue d'avoir le message d'erreur de Windows Script Host. (J'ai dû en avoir un ou deux pendant les réparations)

Merci de votre aide.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
19 sept. 2017 à 23:02
en fait on le voit pas dans FRST.
Utilise Autoruns : https://www.malekal.com/autoruns/
Lance par un clic droit puis exécuter en tant qu'administrateur
dans le champs filter, tape fiber.js
décoche les lignes trouvées.
0
Bonsoir,

J'ai installé Autoruns via le lien fourni, j'ai procédé comme demandé mais en vain, je n'ai rien trouvé portant la mention "fiber.js" dans les lignes du logiciel.

J'ai pourtant suivi chaque étape depuis le début, je me suis documenté sur votre site pendant des heures mais je n'ai pas l'impression d'avancer et l'erreur continue de se présenter à intervalle régulier...

Je suis vraiment désespéré car je ne comprends pas pourquoi elle revient sans cesse, sachant que je n'ai même pas installé de programmes ou logiciels au moment où cela a commencé à se produire.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié le 20 sept. 2017 à 21:35
et dans la partie taskscheduler rien en lien avec wscript ou fiber.js ?
Tu as tenté un nettoyage AdwCleaner ?
Malwarebytes ne détecte plus rien ?
0
Syn78600 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
20 sept. 2017 à 21:58
J'ai déjà effectué un scan AdwCleaner avant de poster la toute première fois. Le logiciel avait effectivement nettoyé quelques programmes, mais le souci a continué.

J'ai de nouveau réalisé une analyse MalwareBytes qui me dit que le système n'a rien trouvé de malveillant.

J'ai recherché les occurrences "fiber.js" et "wscript" dans Autoruns, il ne m'a rien trouvé. Peut-être qui je m'y prends mal? Je ne suis pas un grand connaisseur en informatique. Je peux peut-être vous envoyer des captures d'écran pour constater ce qui ne va pas.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > Syn78600
21 sept. 2017 à 10:33
Comme je ne vois pas ce que tu fais, je peux pas te dire, si c'est bon ou pas.
Mais je suis quasi certains que la ligne qui pose problème doit être sur Autoruns et dans taskscheduler.
Au pire tu peu donner des captures d'écran de la liste ?
0
Syn78600 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
Modifié le 21 sept. 2017 à 19:02
Bonsoir,

Je comprends tout à fait le problème.
J'ai fait des captures d'écrans de toutes les lignes "Autoruns", ainsi que dans le TaskScheduler du logiciel. Comme le forum ne supporte pas les Jpeg, j'ai dû héberger les captures sur HostingPics (je ne suis pas vraiment fan vu que le site n'est pas protégé mais bon...)

Voici les liens par ordre d'apparition :

http://hpics.li/f44e183

http://hpics.li/8d4d6f7

http://hpics.li/5a5f0d4

http://hpics.li/5e20109

http://hpics.li/bbf5c43

http://hpics.li/0e863f7

http://hpics.li/68581fe

http://hpics.li/00ab579

http://hpics.li/d2f543a

http://hpics.li/2637850
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627 > Syn78600
21 sept. 2017 à 19:18
Sur autoruns, tu es resté sur l'onglet Everything
Clic sur Scheduled tasks
Agrandit la colonne image path
cherche wscript ou le chemin que tu as en erreur.
Si tu n'as rien vas dans le menu Options
Décoche tous les Hide, ça va ajouter de nouvelles entrées.
0
Bonsoir !

Du coup je fais réponse aux précédents messages du forum pour informer l'équipe que le problème doit être réglé. Je n'ai pas eu de message d'erreur depuis jeudi et l'ordinateur semble fonctionner comme avant.

Un grand merci en tout cas pour votre ténacité face à mon problème.

Bonne continuation à vous !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
25 sept. 2017 à 17:37
super =)
0
Bonjour à tous, j'ai le même problème depuis quasiment l'achat de mon PC sous windows 8. J'ai remarquer que la fenêtre s'affiche toutes les heures au même moment.
Je vais tenter de suivre les étapes de ce forum je vous tiendrais informé en espérant que cela règle mon problème.
0