$RECYCLEBIN\Adobe.rar – $RECYCLEBIN\Vlc.rar probleme

Salut,

Je regarde cela.

Tu devrais désinstaller TuneUp, sert pas à grand chose.

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKU\S-1-5-21-796845957-1482476501-839522115-1003\...\Run: [VideoDownloaderUltimate] => C:\Documents and Settings\All Users.WINDOWS\Application Data\VideoDownloaderUltimateWinApp\VideoDownloaderUltimate.exe [2398024 2015-11-09] (Link64 GmbH)
ShellIconOverlayIdentifiers: [1SecureIconsProvider] -> {FC9D8189-520A-4417-AED7-9EAC810C6FBA} => Pas de fichier
ShortcutWithArgument: C:\Documents and Settings\Juanitito\Application Data\Microsoft\Internet Explorer\Quick Launch\chrome.LNK -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://sweets-pages.com/or/15
ShortcutWithArgument: C:\Documents and Settings\Juanitito\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://sweets-pages.com/or/11
HKLM\...\Run: [jq39m] => C:\Program Files\wlsdrfr\jq39t.exe [1012272 2014-03-24] ()

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

voici donc apres correction frst le fixlog qui apparait :

Résultats de correction de Farbar Recovery Scan Tool (x86) Version:27-12-2015
Exécuté par Juanitito (2015-12-27 18:27:30) Run:3
Exécuté depuis C:\Documents and Settings\Juanitito\Bureau
Profils chargés: Juanitito (Profils disponibles: Juanitito)
Mode d'amorçage: Normal

==============================================

fixlist contenu:
HKU\S-1-5-21-796845957-1482476501-839522115-1003\...\Run: [VideoDownloaderUltimate] => C:\Documents and Settings\All Users.WINDOWS\Application Data\VideoDownloaderUltimateWinApp\VideoDownloaderUltimate.exe [2398024 2015-11-09] (Link64 GmbH)
ShellIconOverlayIdentifiers: [1SecureIconsProvider] -> {FC9D8189-520A-4417-AED7-9EAC810C6FBA} => Pas de fichier
ShortcutWithArgument: C:\Documents and Settings\Juanitito\Application Data\Microsoft\Internet Explorer\Quick Launch\chrome.LNK -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://sweets-pages.com/or/15
ShortcutWithArgument: C:\Documents and Settings\Juanitito\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://sweets-pages.com/or/11
HKLM\...\Run: [jq39m] => C:\Program Files\wlsdrfr\jq39t.exe [1012272 2014-03-24] ()

HKU\S-1-5-21-796845957-1482476501-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\\VideoDownloaderUltimate => valeur non trouvé(e).
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\1SecureIconsProvider => clé non trouvé(e).
HKCR\CLSID\{FC9D8189-520A-4417-AED7-9EAC810C6FBA} => clé non trouvé(e).
C:\Documents and Settings\Juanitito\Application Data\Microsoft\Internet Explorer\Quick Launch\chrome.LNK => non trouvé(e).
C:\Documents and Settings\Juanitito\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK => non trouvé(e).
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\jq39m => valeur supprimé(es) avec succès

Fin de Fixlog 18:27:30

rien n a changé toujours "
Posez votre question
Signaler $RECYCLEBIN\Adobe.rar – $RECYCLEBIN\Vlc.rar" qui apparaissent à l allumage.

donc?

yep j'ai oublié ça :

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM\...\Run: [VideoLAN] => C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode D:\$RECYCLEBIN\Vlc.rar
HKLM\...\Run: [C-cleaner] => C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode D:\$RECYCLEBIN\Adobe.rar

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

voici le nouveau fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x86) Version:27-12-2015
Exécuté par Juanitito (2015-12-27 19:29:59) Run:4
Exécuté depuis C:\Documents and Settings\Juanitito\Bureau
Profils chargés: Juanitito (Profils disponibles: Juanitito)
Mode d'amorçage: Normal

==============================================

fixlist contenu:
HKLM\...\Run: [VideoLAN] => C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode D:\$RECYCLEBIN\Vlc.rar
HKLM\...\Run: [C-cleaner] => C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode D:\$RECYCLEBIN\Adobe.rar

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\VideoLAN => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\C-cleaner => valeur supprimé(es) avec succès

Fin de Fixlog 19:29:59

plus d avertissement!
merci beaucoup!

quand a tune up je croyais que cela améliorait rapidité stabilité de mon ordi, mais si vous me dites que cela est inutile...

encore merci!

non =)

Pour les malwares :

Eventuellement, il est fortement conseillé de désactiver les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH/Windows Script Host

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left