Le meme message qui apparait au demarage . Aidez moi svp

Fermé
Herokrat - Modifié par Herokrat le 17/01/2016 à 11:38
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 17 janv. 2016 à 11:47
Bonjour, j'ai ces ce message a chaque démarrage de mon pc
impossible de trouver le fichier script D:\$RECYCLEBIN\Vlc.rar

http://pjjoint.malekal.com/files.php?id=20160117_h8n15v15k15d5
http://pjjoint.malekal.com/files.php?id=FRST_20160117_8b13b7s15s11
http://pjjoint.malekal.com/files.php?id=20160117_v10c6m814j13

En attente votre reponse.


A voir également:

2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
17 janv. 2016 à 11:40
Salut

je regarde.

--
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
17 janv. 2016 à 11:47
Ton AVG n'est pas à jour, c'est pour cela que tu es infecté.



Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


Startup: C:\Users\hamza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-09-29]
Startup: C:\Users\hamza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk [2015-06-26]
Startup: C:\Users\hamza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-09-29]
2015-12-27 16:51 - 2016-01-15 12:48 - 00000000 ____D C:\Users\hamza\AppData\Roaming\20BA5D1C-4707-478D-8CC4-C69FE214C835
2015-12-27 16:51 - 2015-12-27 16:51 - 00003640 _____ C:\WINDOWS\System32\Tasks\tnkmqf
2015-12-27 16:51 - 2015-12-27 16:51 - 00000000 __SHD C:\Users\hamza\tnkmqf
2016-01-10 15:05 - 2015-03-19 20:43 - 00000000 ____D C:\ProgramData\ProductData
2016-01-03 12:15 - 2015-09-27 19:09 - 00000000 ____D C:\Program Files (x86)\RayDld
Task: C:\WINDOWS\Tasks\AmiUpdXp.job => C:\Users\hamza\AppData\Local\30382\Updater.exe <==== ATTENTION
Task: {B3D31D07-A643-4828-B3E1-5CE0464758A3} - System32\Tasks\tnkmqf => C:\Users\hamza\tnkmqf\mdnmgl.exe [2015-09-18] (AutoIt Team)
Task: {58BFA8B4-2AE3-4E62-8D30-CFCAC57C13D0} - System32\Tasks\ba392883-5daf-4710-9000-4f20287fae06-5 => C:\Program Files (x86)\CinemaP-1.9cV27.09\ba392883-5daf-4710-9000-4f20287fae06-5.exe <==== ATTENTION
Task: {6ACF2E76-48E4-413A-A867-314EBC01F337} - System32\Tasks\ba392883-5daf-4710-9000-4f20287fae06-5_user => C:\Program Files (x86)\CinemaP-1.9cV27.09\ba392883-5daf-4710-9000-4f20287fae06-5.exe <==== ATTENTION



Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

puis :



Ensuite Ouvre Mon Ordinateur
puis le disque C
Ouvre le dossier FRST.
Dedans se trouve, le dossier Quarantine
Fais un clic droit dessus puis envoyer vers le dossier compressé.
Envoie le zip sur http://upload.malekal.com

0