Message d'erreur : windows script host

Bonjour à tous
Je viens dans ce forum dans l'espoir de trouver une solution à mon problème et je vous remercie par avance de votre aide.
Mon problème est un message d'erreur qui s'affiche au démarrage du windows, indiquant une erreur de windows script host, suivante:

Script : C:\users\toshiba\appdata\roaming\adobe\color.vbe
ligne : 1
caract : 7070
Erreur : 0x80041001
Code : 80041001
Source : (null)

J'ai suivi à la lettre les procédures citées sur le forum avant de poster et je joins les rapports des diagnostiques par le lien suivant :
http://cjoint.com/?0DlgCsLshOB
Voila, que dois-je faire ?

Bonjour et Bienvenue sur le forum Bibou

Ton rapport n'est pas exploitable...

Fais ceci :

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
• Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Si le programme ne se lance pas automatiquement, clique sur cette icône présente sur ton bureau (pour Vista/7 : clic droit et "exécuter en tant qu'administrateur")
• Une fenêtre s'ouvrira avec cette indication :

• Clique sur Ok
• Clique ensuite sur l'icône représentant une loupe avec un "+"



• Patiente durant l'analyse
• NB : Il est possible qu'à un certain moment, tu aies l'impression que l'outil est "bloqué" : patiente
• Une fois l'analyse terminée, il faut héberger le rapport qui s'affichera sur le bureau, celui-ci étant trop long pour être posté sur le forum
• Si tu ne sais pas comment héberger le rapport, clique sur le bouton "Afficher" ci-après. La procédure y est détaillée

Spoiler:

Bonjour,
Désolé j'aurais du scanner avec la loupe au signe "+"
J'ai refait le scan, voici le lien:
http://cjoint.com/?0DnmhGYSUoa
Merci pour votre aide

Re,

Ton PC est infecté, par trojan notamment mais les cracks/keygens sur ton PC en sont la cause....

Citation :

C:\Users\TOSHIBA\Downloads\Compressed\AIDA64-Extreme-Edition-2.80.2300-Keygen_www.PlusCrack.com.rar

Les cracks sont un gros vecteur d'infection. Ils sont porteurs de malwares.

Vire ce crack sinon ce qu'on fait ne sert absolument à rien.

Il y a également des PUP.

* * * *
Info sur les PUP :

Les PUP/LPI sont des programmes indésirables qui, la plupart du temps, affichent des pubs et installent des barres d'outils, et qui sont installés en même temps que des logiciels gratuits.

De plus en plus de sites qui proposent des logiciels en téléchargement proposent leur propre installeur (pas moyen de l'éviter). Dans cet installeur, il y a le logiciel souhaité mais aussi ces PUP/LPI.

Lors de l'installation, les cases concernant ces PUP sont pré-cochées et la plupart des utilisateurs n'y font pas attention....

Pour éviter des désagréments :

- télécharger de préférence sur le site de l'éditeur du logiciel souhaité (en s'assurant que ce logiciel est fiable)
- ne pas télécharger de logiciels sur ces sites : Softonic et 01net (ne pas télécharger de tutoriels sur ce dernier site également)
- bien lire ce qui est indiqué à chaque phase d'installation : le plus souvent, il suffit de décocher une ou des cases pour ne pas installer ces sponsors indésirables et parfois infectieux

Pour informations, les sites qui procèdent ainsi gagnent de l'argent à chaque fois qu'une installation est faite sur un PC.

Lire cet article préventif de Malekal : Stop les publicités

* * * * *

On va d'abord désinfecter et on verra ensuite pour le message d'erreur

Par contre, tu as utilisé une version obsolète de ZHPDiag. Merci d'utiliser les liens que je te donne et de suivre les instructions (les outils de désinfection sont très régulièrement mis à jour).

La version actuelle est la 2013.4.12.68

• Relance ZHPDiag
  
• Une mise à jour va être proposée : télécharge-la et installe-la
  
• Si elle n'est pas proposée d'emblée, dans ZHPDiag, clique sur la flèche verte en haut à droite et installe la nouvelle version
  

Refais ensuite une analyse et poste le lien vers le rapport.

* * * *

Dans la foulée, fais ceci :

Fais ceci :

• Télécharge Malwarebytes'Antimalwares
  
• La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour
  
• Fais une analyse complète en cliquant sur Exécuter un examen complet
  
• Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
  
• L'analyse peut durer un certain temps
  
• Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats
  
• Assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK
  
• Le bloc-note va s'ouvrir qui contiendra un rapport
  
• Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse

/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée

Bonsoir,
Merci pour l'info, j'ai suivi vos instructions, j'ai viré le crack et j'ai refait le scan avec MBAM une deuxième fois après avoir redémarré mais visiblement il n'a pas supprimé les infections pourtant dans le rapport c'est bien écrit mis en quarantaine et supprimé avec succès, c'est normale ?
et c'est quoi au juste ce svchost.exe je l'ai supprimé manuellement, j'ai redémarré mais il est toujours là !
voila le rapport :
http://cjoint.com/?0DowEEHBY21

Bonjour
afin d'aider les helpers dans leur tache, merci de séparer les rapports et de les uploader un à un sur cijoint.

Bonsoir,

Pour le crack, c'est bien

Pour les rapports (merci Laddy pour ton intervention ), héberge-les effectivement un par un. Merci d'avance.

Malwarebytes a bien effectué la suppression de certains nuisibles. Pas de souci de ce côté là.
Il est normal que tu aies eu un premier rapport avant suppression et un second rapport après suppression.

Pour les svchost, je ne vais pas rentrer dans des explications scientifiques qui ne te seraient pas d'une grande utilité : sache juste que dans notre cas, ils ont été créés par les infections.

En effet, le "vrai" svchost n'existe pas en temps normal à l'emplacement indiqué.

Bref, c'est un peu compliqué mais ne t'inquiète pas, tout se passe bien pour l'instant.

Il reste néanmoins des infections.

Fais ceci :

• Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

O4 - HKLM\..\Wow6432Node\Run: [Adobe] . (...) -- C:\Users\TOSHIBA\AppData\Roaming\Adobe\color.vbe
O43 - CFD: 31/03/2013 - 05:28:25 - [2,094] ----D C:\Program Files (x86)\Webplayer setup
O43 - CFD: 21/03/2013 - 20:33:19 - [4,937] ----D C:\Users\TOSHIBA\AppData\Roaming\OpenCandy
[MD5.207E8913FB9874D344C4B7841EA2A013] [SPRF][11/04/2013] (...) -- C:\Users\TOSHIBA\AppData\Local\Temp\svchost.exe [409088]
[HKLM\Software\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
C:\Program Files (x86)\Webplayer setup
C:\Users\TOSHIBA\AppData\Roaming\OpenCandy
C:\Windows\AutoKMS.exe
[HKLM\SYSTEM\CurrentControlSet\Services\HssSrv]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
[HKCU\Software\APN PIP]
[HKLM\Software\Wow6432Node\PIP]
[HKLM\Software\Wow6432Node\InstallIQ]
[HKCU\Software\APN PIP]
[HKLM\Software\Wow6432Node\InstallIQ]
[HKLM\Software\Wow6432Node\PIP]
O43 - CFD: 04/03/2013 - 01:09:48 - [1,676] ----D C:\ProgramData\APN
Emptytemp
Sysrestore


_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista, Windows 7 ou Windows 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)



• Tu verras une boîte de dialogue avec cette indication



• Clique sur Ok
• Les lignes doivent se coller d'elles-mêmes dans la fenêtre de ZhpFix
• Si ce n'est pas le cas, clique sur l'icone représentant le presse-papier ("coller le presse-papier")



>>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.<<

• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Ensuite, redémarre ton PC et relance une analyse avec ZHPDiag.

Il y a encore une nouvelle version. La procédure est donc encore un peu différente;

• Comme précédemment, lance la mise à jour de l'outil
  
• Ensuite, clique en haut à droite sur le tournevis et clique sur "tous"
  
• Clique ensuite sur la loupe vierge (celle qui n'a pas de signe + ni -)
  
• Poste le rapport
  

Bonsoir,

Pas de suite ?

Sujet fermé en raison de l'inactivité. Si vous souhaitez réouvrir ce sujet, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Thgilroy.
Pour les autres, créez votre propre sujet svp.