message intempestif "erreur de script"

[fil57]

Bonjour
J'ai posté un premier message sur le forum Windows
J'ai ce message qui s'affiche tous les 5 minutes sans correspondance avec une action particulière

http://www.cjoint.com/c/EKntnoVcMTG
Routman m'a dit qu'il s'agissait probablement d'un virus.
Il m'a dit de venir vous et poster le rapport ZHP cleaner
En vous remerciant par avance et dans l'attente d'une réponse
Cordialement

Code: Tout sélectionner

~ ZHPCleaner v2015.11.13.378 by Nicolas Coolman (2015/11/13)
~ Run by PHILIPPE (Administrator)  (14/11/2015 12:06:25)
~ Site : http://www.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\PHILIPPE\Music\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\PHILIPPE\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Professional, 64-bit Service Pack 1 (Build 7601)


---\\  Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  Fichier hôte. (1)
~ Le fichier hôte est légitime. (19)


---\\  Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\  Explorateur  ( Dossiers, Fichiers ). (4)
DEPLACÉ fichier: C:\Users\PHILIPPE\Downloads\DriverToolkitInstaller.exe [Megaify Software - DriverToolkit Setup]  =>PUP.Optional.Megaify
DEPLACÉ fichier: C:\Users\PHILIPPE\Downloads\Driverwhiz.exe [383 Media, Inc. - Driver Whiz]  =>.Superfluous.DriverWhiz
DEPLACÉ fichier: C:\Users\PHILIPPE\Downloads\ParetoLogic PC Health Advisor_fr(1).exe [ParetoLogic Inc. - PC Health Advisor Installer]  =>PUP.Optional.Paretologic
DEPLACÉ fichier: C:\Users\PHILIPPE\Downloads\ParetoLogic PC Health Advisor_fr.exe [ParetoLogic Inc. - PC Health Advisor Installer]  =>PUP.Optional.Paretologic


---\\  Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent  (Opera Software)


---\\ Statistiques
~ Items scannés : 779
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 4


~ End of clean in 0 minutes
===================
ZHPCleaner-[R]-01042015-18_00_50.txt
ZHPCleaner-[R]-02012015-13_30_15.txt
ZHPCleaner-[R]-02062015-03_26_14.txt
ZHPCleaner-[R]-03022015-21_17_07.txt
ZHPCleaner-[R]-11022015-17_56_46.txt
ZHPCleaner-[R]-11052015-00_46_33.txt
ZHPCleaner-[R]-14052015-14_09_19.txt
ZHPCleaner-[R]-14112015-12_06_43.txt
ZHPCleaner-[R]-16032015-21_39_54.txt
ZHPCleaner-[R]-18032015-18_00_32.txt
ZHPCleaner-[R]-19012015-19_58_20.txt
ZHPCleaner-[R]-20012015-18_29_08.txt
ZHPCleaner-[R]-22072015-23_41_45.txt
ZHPCleaner-[R]-27032015-07_22_16.txt
ZHPCleaner-[R]-27042015-13_50_00.txt
ZHPCleaner-[R]-28032015-16_44_11.txt
ZHPCleaner-[R]-30012015-17_12_23.txt
ZHPCleaner-[S]-01042015-17_40_01.txt
ZHPCleaner-[S]-02062015-03_19_41.txt
ZHPCleaner-[S]-03022015-21_06_07.txt
ZHPCleaner-[S]-06052015-00_36_30.txt
ZHPCleaner-[S]-07072015-20_17_54.txt
ZHPCleaner-[S]-11022015-17_48_32.txt
ZHPCleaner-[S]-11052015-00_45_14.txt
ZHPCleaner-[S]-13052015-14_06_46.txt
ZHPCleaner-[S]-14052015-14_04_13.txt
ZHPCleaner-[S]-14052015-18_32_29.txt
ZHPCleaner-[S]-14112015-12_05_45.txt
ZHPCleaner-[S]-16032015-21_26_04.txt
ZHPCleaner-[S]-17052015-17_38_51.txt
ZHPCleaner-[S]-17082015-18_18_15.txt
ZHPCleaner-[S]-18032015-17_52_05.txt
ZHPCleaner-[S]-19012015-19_49_54.txt
ZHPCleaner-[S]-20012015-18_13_33.txt
ZHPCleaner-[S]-22072015-23_39_29.txt
ZHPCleaner-[S]-25062015-12_41_43.txt
ZHPCleaner-[S]-26032015-10_27_15.txt
ZHPCleaner-[S]-27032015-07_10_45.txt
ZHPCleaner-[S]-27042015-13_42_00.txt
ZHPCleaner-[S]-28032015-16_33_37.txt
ZHPCleaner-[S]-30012015-16_55_04.txt
ZHPCleaner-[S]-30012015-17_03_29.txt


[fil57]

Re
Bon ZHP cleaner n'a rien donné, le message "erreur de script" apparaît toujours
A+
Philippe

[jeanmimigab]

Salut,

Effectivement, Routman t'a bien conseillé car s7.addthis c'est pas top.
Le JS en question n'a pas l'air infectieux au premier abord.Mais il te pourri ta navigation j'ai l'impression.
>> voir analyse ici <<

ADWcleaner devrais en venir à bout...

• Télécharges >> ADWCleaner << de Xplod sur ton Bureau.
• Fais un double clic sur le fichier téléchargé
  Pour Vista/Seven/W8 Fais un clic-droit sur le fichier et choisis "Exécuter en tant qu'administrateur"
• Une fois ADWCleaner lancé, cliques sur "Scanner", patiente le temps du scanne et une fois le scanne achevé, cliques sur "rapport", puis sur "Nettoyer"
• A la fin du processus de nettoyage, un redémarrage sera peut être demandé pour valider le nettoyage.
• Une fois le PC redémarré, un rapport "AdwCleaner[S1].txt" s'ouvre. Postes celui-ci sur le forum.
• Le rapport se trouve à cet emplacement "C:\AdwCleaner[S1].txt"
  
• Postes le rapport comme indiqué >> ici <<

[fil57]

AdwCleaner[S36].txt

Bonjour JeanMimiBag
J'ai passé ADWcleaner (opération qui avait été effectuée auparavant - avant ZHP cleaner)
Voici le rapport
Merci à toi en attendant tes remarques
Philippe

[jeanmimigab]

Hello,

Peux tu me dire en utilisant quel navigateur cette erreur de script JS apparait stp
est-ce qu'elle apparait quelque soit la page web ouverte ou bien en se connectant sur un site particulier.

[fil57]

Hi,
J'utilise Mozilla Firefox, Chrome très très rarement, Explorer = jamais
Ce message (si je me souviens biens) ne s'affiche pas avec un navigateur forcément ouvert (bien qu'il y ait quasiment toujours Mozilla et THUNDERBIRD qui sont en ouverts en tâches de fonds), j'ai déjà eu à noter que ce message s'est affiché alors que j'étais en rédaction sous Word (hélas sans me souvenir si les deux autres étaient ouverts)
Donc à vérifier
Là je vais lancer AntiVir Pro (la totale), y va en avoir pour un moment
A+ pour les résultats, je posterai le rapport
Philippe

NB: je pense que ce message s'est affiché suite à la migration vers win 10 et retour vers win 7 et peut être à cause de mes vaines recherches de drivers pour ma caméra de PC qui ne fonctionnait pas sous win 10

[jeanmimigab]

ok,

Cela m'étonnerait qu'Antivir trouve qq chose.

• Rends toi sur >> cette pages << pour télécharger Malwarebytes en cliquant sur "Télécharger gratuitement"
  
• Installes-le, mais en fin d'installation en prends soin de décocher la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Prenium" qui ne nous sera pas utile.
• Laisse Malwarebytes se mettre à jour.
• Une fois la mise à jour achevée, cliques sur "Analyser maintenant".
• Une fois le scanne achevé, supprimes tous les éléments trouvés par Malwarebytes en cliquant sur "Supprimer la sélection".
• Le PC devrait redémarrer en fin de désinfection.
• Après le redémarrage, ouvre Malwarebytes, puis cliques sur "Historique" => "Journaux d’application" => et clique sur le dernier journal d'analyse pour l'ouvrir.
• Choisis "Exporter" => "Fichier texte(*.txt)" et enregistre celui-ci sur ton bureau afin de me le poster dans ta prochaine réponse stp

Ensuite...

Sauvegardes tes favoris Chrome >> comme cela <<
Réinitialises Chrome >> comme cela <<
Sauvegardes tes marques pages Firefox >> comme cela <<
Réinitialises Firefox comme cela >> comme cela <<

[fil57]

AVSCAN-20151114-195546-9F7F05BE.LOG

Re,
Bon AntiVir a trouvé qqchose, j'ai été sacrément surpris
Je joins le rapport
J'effectue le MBAM demain matin. Comme cela si le rapport ANTIVIR apporte qqchose, tu es meilleur que moi pour savoir ce qu'il faut faire.
A tout' ou demain

[jeanmimigab]

re,

# AdwCleaner v4.203 - Rapport créé le 14/11/2015 à 18:46:15
# Mis à jour le 30/04/2015 par Xplode

Il faut que tu suives mes instructions stp, car avec une MAJ d'Avril ce n'est pas étonnant qu'AdwCleaner n'ai rien trouvé..

Supprimes AdwCleaner et télécharges la dernière version afin d'avoir une recherche efficace et poste le rapport stp

bonne soirée

[fil57]

AdwCleaner[C39].txt

Désolé je pensais qu'il se mettait à jour tout seul et je n'avais remarqué la date de version
Ci dessous le rapport ADWcleaner et celui de Mbam

[fil57]

journal analyse Mbam 14 11 2015.txt

et le journal d'analyse de Mbam
Bonne nuit

[jeanmimigab]

Bonjour,

C'est mieux

on vas affiner manuellement...

Fais cela stp...

• Télécharge >> ZHP Diag << De Nicolas Coolman sur ton bureau
• Fais un double clic sur le fichier téléchargé
  Pour Vista/Seven/W8 Fais un clic-droit sur le fichier et choisis "Exécuter en tant qu'administrateur"
• Une fois ZHP Diag lancé, cliques sur "Scanner", patiente le temps du scanne et une fois le scanne achevé à 100%, cliques sur "rapport".

• Un rapport "ZHPDiag.txt" sera généré sur ton bureau, postes le rapport comme indiqué >> ici <<

@++

[fil57]

Bonjour
Merci de ta réponse
Le message apparaît toujours :-(
Ci joint le rapport de ZHPDiag
Encore merci
A+

[jeanmimigab]

hello,

C'est plutôt bien niveau sécurité.

Maintenant on se concentre sur le message d'erreur.

Celui-ci peut être généré par internet explorer même si tu ne t'en sert pas.Fais les opérations suivantes dans l'ordre stp

1. On vas réenregistrer un dll qui peut poser problème > Enfonce la touche Windows+R afin d'ouvrir une fenêtre "Exécuter" et colle le texte ci dessous à l'intérieure et cliques sur "OK"

Regsvr32 urlmon.dll

Un message vbs doit apparaitre "DllRegistrerServer dans urlmon.dll réussi."

2. Ensuite on réinnitialise IE
Ouvre internet explorer et réinitialise celui >> comme cela <<

ensuite dis moi si le message d'erreur persiste

[fil57]

Re
ça y est, c'est, je te tiendrai informé de la suite
Merci
Bonne soirée
Philippe