Message d'erreur vlc.rar et adobe.rar

Résolu
corinne1808 Messages postés 114 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour

J'ai un message d'erreur qui apparait à l'ouverture de ma clé modem internet qui est le suivant

Echec du chargement du script "D:\$RECYCLEBIN\VIc.ra (le périphérique n'est pas prêt)

Cela n'affecte pas ma connexion internet
J'ai fait une recherche de virus avec malwrebytes .. rien
J'ai avast comme antivirus

Merci de m'aider et de me dire comment remédier à ce problème

Cordialement
Corinne
A voir également:

9 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
corinne1808 Messages postés 114 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour ta réponse

J'ai fait tout ce que tu m'as dit
Mais j'ai eu 10 rapports j'ai tout posté
Je n'y comprend rien :( suis un vraie bécasse en informatique

J'attends de tes nouvelles
Merci

Corinne
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tu as peut-être cliqué plusieurs fois sur scan.
Au pire envoie le FRST.Txt et additionnal.Txt sur pjjoint.
et donne les liens pjjoint ici.
0
corinne1808 Messages postés 114 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Startup: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk
Startup: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk
2015-04-08 18:39 - 2015-04-08 18:39 - 00000000 ____D () C:\Users\MONSOUR\{ea08e44f-462e-4a4b-9925-0c9342db412f}
2015-04-08 18:39 - 2015-04-08 18:39 - 00000000 ____D () C:\Users\MONSOUR\{5bbf2f00-d1de-487d-ba70-c54876f110e0}
Task: {184F79D6-FA94-45C0-9B99-DC6B483F6BF6} - System32\Tasks\HDReg => C:\Program Files\HDReg\HDRegRem.exe [2003-07-15] () <==== ATTENTION
ShortcutWithArgument: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk -> C:\Windows\System32\wscript.exe (Microsoft Corporation) -> /e:VBScript.Encode D:\$RECYCLEBIN\Adobe.rar
ShortcutWithArgument: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk -> C:\Windows\System32\wscript.exe (Microsoft Corporation) -> /e:VBScript.Encode D:\$RECYCLEBIN\Vlc.rar

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
corinne1808 Messages postés 114 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir

Voila le texte suite aux manips

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 11-04-2015
Ran by MONSOUR at 2015-04-11 21:05:16 Run:1
Running from C:\Users\MONSOUR\Desktop
Loaded Profiles: MONSOUR (Available profiles: MONSOUR)
Boot Mode: Normal

==============================================

Content of fixlist:

Startup: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk

Startup: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk

2015-04-08 18:39 - 2015-04-08 18:39 - 00000000 ____D () C:\Users\MONSOUR\{ea08e44f-462e-4a4b-9925-0c9342db412f}

2015-04-08 18:39 - 2015-04-08 18:39 - 00000000 ____D () C:\Users\MONSOUR\{5bbf2f00-d1de-487d-ba70-c54876f110e0}

Task: {184F79D6-FA94-45C0-9B99-DC6B483F6BF6} - System32\Tasks\HDReg => C:\Program Files\HDReg\HDRegRem.exe [2003-07-15] () <==== ATTENTION

ShortcutWithArgument: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk -> C:\Windows\System32\wscript.exe (Microsoft Corporation) -> /e:VBScript.Encode D:\$RECYCLEBIN\Adobe.rar

ShortcutWithArgument: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk -> C:\Windows\System32\wscript.exe (Microsoft Corporation) -> /e:VBScript.Encode D:\$RECYCLEBIN\Vlc.rar


C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => Moved successfully.
C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => Moved successfully.
C:\Users\MONSOUR\{ea08e44f-462e-4a4b-9925-0c9342db412f} => Moved successfully.
C:\Users\MONSOUR\{5bbf2f00-d1de-487d-ba70-c54876f110e0} => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{184F79D6-FA94-45C0-9B99-DC6B483F6BF6}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{184F79D6-FA94-45C0-9B99-DC6B483F6BF6}" => Key deleted successfully.
C:\Windows\System32\Tasks\HDReg => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\HDReg" => Key deleted successfully.
C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => File not found.
C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => File not found.

End of Fixlog 21:05:36

0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Plus de message au démarrage ?
0
corinne1808 Messages postés 114 Date d'inscription   Statut Membre Dernière intervention  
 
Non plus de message d'erreur
Merci beaucoup
Est ce que je peux supprimer les blocs notes et FRST?

Bonne soirée

Corinne
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
oui,

Faut peut-être nettoyer tes clefs USB etc, elles ont peut-être été infectée à un moment, soit avec Rem VBS ou USBFix, voir : http://www.supprimer-virus.com/recyclebinadobe-rar-recyclebinvlc-rar/

Eventuellement, il peut-être conseillé de désactiver les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0
corinne1808 Messages postés 114 Date d'inscription   Statut Membre Dernière intervention  
 
Donc il faut que je télécharge usbfix et que je mettes toutes mes clefs les unes après les autres pour les nettoyer?
Par contre je ne comprends pas le désactivage des scripts .. à quoi cela va servir exactement?
Merci
Amitiés
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
oui ou toutes les clefs branchées en mm temps.

Désactiver les scripts, ça permet que ce genre d'infections ne fonctionnent plus...
Ca sécurise l'ordinateur.
0
corinne1808 Messages postés 114 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Ok ....
par contre je n'arrive pas à ouvrir la page de téléchargement d'USB fix .. ca me note "page inaccessible"
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
0
corinne1808 Messages postés 114 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Re

J'ai réussi à télécharger Disable WSH et j'ai obtenu le bon message
Par contre j('ai bien téléchargé USB mais je n'arrive pas à l'exécuter
Est ce que je dois désactiver Avast?
0
corinne1808 Messages postés 114 Date d'inscription   Statut Membre Dernière intervention  
 
Je n'arrive toujours pas à exécuter USB fix
0
Wings
 
http://pjjoint.malekal.com/files.php?id=FRST_20151202_v7c13p12p6x7

http://pjjoint.malekal.com/files.php?id=20151202_f9s11o8m13k14

http://pjjoint.malekal.com/files.php?id=20151202_m11e6r9s14o11

THOSE ARE THE LINKS TO MY REPORTS . :)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Désinstalle :
AVG SafeGuard toolbar
Google Toolbar
McAfee Security Scan Plus


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


HKLM\...\Run: [VideoLAN] => C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode D:\$RECYCLEBIN\Vlc.rar
HKLM\...\Run: [C-cleaner] => C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode D:\$RECYCLEBIN\Adobe.rar
Startup: C:\Users\client\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-09-04]
Startup: C:\Users\client\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-09-04]
Task: {B60A0BC0-BBD5-4722-B5DE-7B6501093F94} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ATTENTION


Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur
0