supprimer RECYCLEBIN\Adobe.rar Résolu/Fermé

Question

Bonjour, de nouveau je suis victime de ce virus je crois
a chaque demarrage du pc j ai sa aider moi l
D:\$RECYCLEBIN\Adobe.rar 



Configuration: Windows 7 / Firefox 38.0

Malekal_morte- · Answer

Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 


 Startup: C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-06-04]  
 Startup: C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-06-04]  
EmptyTemp:


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

slimbar · Answer

voila mon frere

Fix result of Farbar Recovery Scan Tool (x64) Version:03-06-2015
Ran by dady at 2015-06-05 14:47:24 Run:1
Running from C:\Users\dady\Desktop
Loaded Profiles: dady (Available Profiles: dady)
Boot Mode: Normal
==============================================

fixlist content:


Startup: C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-06-04]
Startup: C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-06-04]
EmptyTemp: 



C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => moved successfully.
C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => moved successfully.
EmptyTemp: => 2.2 GB temporary data Removed.


The system needed a reboot.. 
 End of Fixlog 14:48:05

Malekal_morte- · Answer

Désactive les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH

slimbar · Answer

merci je nai pas pu desactiver les scripts vbs/wsh 

je nai plus de message comme avant  mille merci de votre aide precieux
chapeau.

Malekal_morte- · Answer

Faut vraiment désactiver WSH, tu auras la paix.
Scanne tes clefs USB aussi.

slimbar · Answer

rebonjour, c'est fait j 'ai reussi a desactiver wsh mille merci encore mon frere c est sympa de votre part sans vous les modos je ne sais pas comment vous remercier mille merci

Malekal_morte- · Answer

De rien =)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Mehdilgh · Answer

Bonjour , et je vous remercie pour vos efforts 
voici les liens de demandés : 
addition : https://pjjoint.malekal.com/files.php?id=20150705_n9j11e11o1112 
FRST : https://pjjoint.malekal.com/files.php?id=20150705_r5l13j9h9k5 
shortcut : https://pjjoint.malekal.com/files.php?id=20150705_t8l8x13z15c6 

et merci d'avance

TMZ_tekna · Answer

Bonjour à vous, 
j'espère que vous allez bien ... je souffre du même problème cité là-dessus...j'ai téléchargé FRST et j'ai obtenu les 3 rapports ... Puis-je vous les envoyer pour les consulter ? 
Je vous remercie :)

TMZ_tekna · Answer

Voici les trois rapports : 

https://pjjoint.malekal.com/files.php?id=20150714_b10r14n11u12q11 
https://pjjoint.malekal.com/files.php?id=20150714_z5u7d15m11z12 
https://pjjoint.malekal.com/files.php?id=20150714_t11o14d10e13p11

TMZ_tekna · Answer

Je vous remercie, 
j'ai pu désactiver les scripts WSH aussi :)
...
J'ai essayé de télécharger "AnalogX Script Defender" [pour empêcher toute exécution des scripts (vbs/wsh/js..)] sur le tuto mais je n'ai pas pu le faire (Download not available)...

Supprimer RECYCLEBIN\Adobe.rar

12 réponses

End of Fixlog 14:48:05

End of Fixlog 12:40:08