Message d'erreur vlc.rar et adobe.rar

Résolu
corinne1808 Messages postés 117 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour

J'ai un message d'erreur qui apparait à l'ouverture de ma clé modem internet qui est le suivant

Echec du chargement du script "D:\$RECYCLEBIN\VIc.ra (le périphérique n'est pas prêt)

Cela n'affecte pas ma connexion internet
J'ai fait une recherche de virus avec malwrebytes .. rien
J'ai avast comme antivirus

Merci de m'aider et de me dire comment remédier à ce problème

Cordialement
Corinne

9 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. corinne1808 Messages postés 117 Statut Membre
     
    Merci pour ta réponse

    J'ai fait tout ce que tu m'as dit
    Mais j'ai eu 10 rapports j'ai tout posté
    Je n'y comprend rien :( suis un vraie bécasse en informatique

    J'attends de tes nouvelles
    Merci

    Corinne
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu as peut-être cliqué plusieurs fois sur scan.
      Au pire envoie le FRST.Txt et additionnal.Txt sur pjjoint.
      et donne les liens pjjoint ici.
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    Startup: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk
    Startup: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk
    2015-04-08 18:39 - 2015-04-08 18:39 - 00000000 ____D () C:\Users\MONSOUR\{ea08e44f-462e-4a4b-9925-0c9342db412f}
    2015-04-08 18:39 - 2015-04-08 18:39 - 00000000 ____D () C:\Users\MONSOUR\{5bbf2f00-d1de-487d-ba70-c54876f110e0}
    Task: {184F79D6-FA94-45C0-9B99-DC6B483F6BF6} - System32\Tasks\HDReg => C:\Program Files\HDReg\HDRegRem.exe [2003-07-15] () <==== ATTENTION
    ShortcutWithArgument: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk -> C:\Windows\System32\wscript.exe (Microsoft Corporation) -> /e:VBScript.Encode D:\$RECYCLEBIN\Adobe.rar
    ShortcutWithArgument: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk -> C:\Windows\System32\wscript.exe (Microsoft Corporation) -> /e:VBScript.Encode D:\$RECYCLEBIN\Vlc.rar

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. corinne1808 Messages postés 117 Statut Membre
     
    Bonsoir

    Voila le texte suite aux manips

    Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 11-04-2015
    Ran by MONSOUR at 2015-04-11 21:05:16 Run:1
    Running from C:\Users\MONSOUR\Desktop
    Loaded Profiles: MONSOUR (Available profiles: MONSOUR)
    Boot Mode: Normal

    ==============================================

    Content of fixlist:
    Startup: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk

    Startup: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk

    2015-04-08 18:39 - 2015-04-08 18:39 - 00000000 ____D () C:\Users\MONSOUR\{ea08e44f-462e-4a4b-9925-0c9342db412f}

    2015-04-08 18:39 - 2015-04-08 18:39 - 00000000 ____D () C:\Users\MONSOUR\{5bbf2f00-d1de-487d-ba70-c54876f110e0}

    Task: {184F79D6-FA94-45C0-9B99-DC6B483F6BF6} - System32\Tasks\HDReg => C:\Program Files\HDReg\HDRegRem.exe [2003-07-15] () <==== ATTENTION

    ShortcutWithArgument: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk -> C:\Windows\System32\wscript.exe (Microsoft Corporation) -> /e:VBScript.Encode D:\$RECYCLEBIN\Adobe.rar

    ShortcutWithArgument: C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk -> C:\Windows\System32\wscript.exe (Microsoft Corporation) -> /e:VBScript.Encode D:\$RECYCLEBIN\Vlc.rar

    C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => Moved successfully.
    C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => Moved successfully.
    C:\Users\MONSOUR\{ea08e44f-462e-4a4b-9925-0c9342db412f} => Moved successfully.
    C:\Users\MONSOUR\{5bbf2f00-d1de-487d-ba70-c54876f110e0} => Moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{184F79D6-FA94-45C0-9B99-DC6B483F6BF6}" => Key deleted successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{184F79D6-FA94-45C0-9B99-DC6B483F6BF6}" => Key deleted successfully.
    C:\Windows\System32\Tasks\HDReg => Moved successfully.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\HDReg" => Key deleted successfully.
    C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => File not found.
    C:\Users\MONSOUR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => File not found.

    End of Fixlog 21:05:36

    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Plus de message au démarrage ?
      0
  7. corinne1808 Messages postés 117 Statut Membre
     
    Non plus de message d'erreur
    Merci beaucoup
    Est ce que je peux supprimer les blocs notes et FRST?

    Bonne soirée

    Corinne
    0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    oui,

    Faut peut-être nettoyer tes clefs USB etc, elles ont peut-être été infectée à un moment, soit avec Rem VBS ou USBFix, voir : http://www.supprimer-virus.com/recyclebinadobe-rar-recyclebinvlc-rar/

    Eventuellement, il peut-être conseillé de désactiver les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
  9. corinne1808 Messages postés 117 Statut Membre
     
    Donc il faut que je télécharge usbfix et que je mettes toutes mes clefs les unes après les autres pour les nettoyer?
    Par contre je ne comprends pas le désactivage des scripts .. à quoi cela va servir exactement?
    Merci
    Amitiés
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui ou toutes les clefs branchées en mm temps.

      Désactiver les scripts, ça permet que ce genre d'infections ne fonctionnent plus...
      Ca sécurise l'ordinateur.
      0
    2. corinne1808 Messages postés 117 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      Ok ....
      par contre je n'arrive pas à ouvrir la page de téléchargement d'USB fix .. ca me note "page inaccessible"
      0
    4. corinne1808 Messages postés 117 Statut Membre > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
       
      Re

      J'ai réussi à télécharger Disable WSH et j'ai obtenu le bon message
      Par contre j('ai bien téléchargé USB mais je n'arrive pas à l'exécuter
      Est ce que je dois désactiver Avast?
      0
    5. corinne1808 Messages postés 117 Statut Membre
       
      Je n'arrive toujours pas à exécuter USB fix
      0
  10. Wings
     
    http://pjjoint.malekal.com/files.php?id=FRST_20151202_v7c13p12p6x7

    http://pjjoint.malekal.com/files.php?id=20151202_f9s11o8m13k14

    http://pjjoint.malekal.com/files.php?id=20151202_m11e6r9s14o11

    THOSE ARE THE LINKS TO MY REPORTS . :)
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,

      Désinstalle :
      AVG SafeGuard toolbar
      Google Toolbar
      McAfee Security Scan Plus


      Voici la correction à  effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :


      HKLM\...\Run: [VideoLAN] => C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode D:\$RECYCLEBIN\Vlc.rar
      HKLM\...\Run: [C-cleaner] => C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode D:\$RECYCLEBIN\Adobe.rar
      Startup: C:\Users\client\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-09-04]
      Startup: C:\Users\client\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-09-04]
      Task: {B60A0BC0-BBD5-4722-B5DE-7B6501093F94} - System32\Tasks\LaunchSignup => C:\Program Files (x86)\MyPC Backup\Signup Wizard.exe <==== ATTENTION


      Une fois, le texte collé dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Corriger / Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur
      0

Discussions similaires

SMS message vocal arnaque ?
kikidefer -
Stepik -

10 réponses
Signification de ^^
takataka26 -
Adraen -

13 réponses
Erreur 3005 sur France TV
Cambodgil -
JeanPierre -

6 réponses
Diff message
zebulonmarie -
mumu -

18 réponses
Ca veut dire quoi ^^
Misty-in -
Mixou -

9 réponses