Supprimer RECYCLEBIN\Adobe.rar
Résolu
slimbar
Messages postés
216
Statut
Membre
-
Souf24 Messages postés 4 Date d'inscription Statut Membre Dernière intervention -
Souf24 Messages postés 4 Date d'inscription Statut Membre Dernière intervention -
Bonjour, de nouveau je suis victime de ce virus je crois
a chaque demarrage du pc j ai sa aider moi l
D:\$RECYCLEBIN\Adobe.rar
a chaque demarrage du pc j ai sa aider moi l
D:\$RECYCLEBIN\Adobe.rar
12 réponses
-
Salut,
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
-
-
-
Boujour,
Voici le trois rapports :
https://pjjoint.malekal.com/files.php?id=20150824_j7s13i9w10j7
https://pjjoint.malekal.com/files.php?id=20150824_q13h15d98k15
https://pjjoint.malekal.com/files.php?id=20150824_w8j8d15j13j14
et Merci d'avance
-
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
Startup: C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-06-04]
Startup: C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-06-04]
EmptyTemp:
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
-
voila mon frere
Fix result of Farbar Recovery Scan Tool (x64) Version:03-06-2015
Ran by dady at 2015-06-05 14:47:24 Run:1
Running from C:\Users\dady\Desktop
Loaded Profiles: dady (Available Profiles: dady)
Boot Mode: Normal
==============================================
fixlist content:
Startup: C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-06-04]
Startup: C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-06-04]
EmptyTemp:
C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => moved successfully.
C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => moved successfully.
EmptyTemp: => 2.2 GB temporary data Removed.
The system needed a reboot..End of Fixlog 14:48:05
-
Désactive les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
merci je nai pas pu desactiver les scripts vbs/wsh
je nai plus de message comme avant mille merci de votre aide precieux
chapeau. -
Faut vraiment désactiver WSH, tu auras la paix.
Scanne tes clefs USB aussi.
-
rebonjour, c'est fait j 'ai reussi a desactiver wsh mille merci encore mon frere c est sympa de votre part sans vous les modos je ne sais pas comment vous remercier mille merci
-
De rien =)
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
-
Bonjour , et je vous remercie pour vos efforts
voici les liens de demandés :
addition : https://pjjoint.malekal.com/files.php?id=20150705_n9j11e11o1112
FRST : https://pjjoint.malekal.com/files.php?id=20150705_r5l13j9h9k5
shortcut : https://pjjoint.malekal.com/files.php?id=20150705_t8l8x13z15c6
et merci d'avance -
Bonjour à vous,
j'espère que vous allez bien ... je souffre du même problème cité là-dessus...j'ai téléchargé FRST et j'ai obtenu les 3 rapports ... Puis-je vous les envoyer pour les consulter ?
Je vous remercie :) -
-
Salut,
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
Startup: C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-06-29]
Startup: C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-06-29]
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Eventuellement, il fortement conseillé de désactiver les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH- Voici le contenu du fichier créé après avoir suivi les étapes demandées:
Fix result of Farbar Recovery Scan Tool (x64) Version:13-07-2015
Ran by TOSHIBA at 2015-07-14 12:40:07 Run:1
Running from C:\Users\TOSHIBA\Desktop
Loaded Profiles: TOSHIBA & (Available Profiles: TOSHIBA & migha)
Boot Mode: Normal
==============================================
fixlist content:
Startup: C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-06-29]
Startup: C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-06-29]
C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => moved successfully.
C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => moved successfully.End of Fixlog 12:40:08
-
-
Je vous remercie,
j'ai pu désactiver les scripts WSH aussi :)
...
J'ai essayé de télécharger "AnalogX Script Defender" [pour empêcher toute exécution des scripts (vbs/wsh/js..)] sur le tuto mais je n'ai pas pu le faire (Download not available)...