Impossible de trouver le fichier script"C:\Windows\run.vbs"
Résolu/Fermé
flav2202
Messages postés
9
Date d'inscription
mercredi 9 mars 2016
Statut
Membre
Dernière intervention
9 mars 2016
-
9 mars 2016 à 12:25
yayane - 1 févr. 2017 à 17:09
yayane - 1 févr. 2017 à 17:09
A voir également:
- Impossible de trouver le fichier script"C:\Windows\run.vbs"
- Fichier rar - Guide
- Script vidéo youtube - Guide
- Impossible de supprimer un fichier - Guide
- Fichier host - Guide
- Trouver adresse mac - Guide
10 réponses
flav2202
Messages postés
9
Date d'inscription
mercredi 9 mars 2016
Statut
Membre
Dernière intervention
9 mars 2016
3
9 mars 2016 à 12:55
9 mars 2016 à 12:55
Bonjour et merci d'avoir répondu rapidement,
Je suis actuellement sur un écran noir dû à un nettoyage par Adw Cleaner et Windows ne se lance pas je ne sais pas comment accéder au bureau pour réaliser les manips que tu me conseilles :/ Sais-tu comment y retourner dejà ?
Je suis actuellement sur un écran noir dû à un nettoyage par Adw Cleaner et Windows ne se lance pas je ne sais pas comment accéder au bureau pour réaliser les manips que tu me conseilles :/ Sais-tu comment y retourner dejà ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
9 mars 2016 à 12:26
9 mars 2016 à 12:26
Salut,
Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre :
1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Windows a été infecté par des adwares et programmes parasites. Ces indésirables sont connus pour provoquer des affichages de publicités et occasionner de sérieux ralentissements sur tes navigateurs WEB.
Voici les étapes de la procédure à suivre :
1°) AdwCleaner
Suis le tutoriel AdwCleaner d'Xplode
- Télécharge le sur ton Bureau ou dans ton dossier des téléchargements,
- Lance "AdwCleaner" et clique sur [Scanner],
- L'analyse va durer plusieurs minutes, patiente,
- Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer],
- Une fois le nettoyage terminé, un rapport va s'ouvrir,
- Copie/colle le contenu du rapport dans ta prochaine réponse.
Si le copié/collé ne fonctionne pas, utilise le site http://pjjoint.malekal.com/ pour héberger ton rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
2°) FRST
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
flav2202
Messages postés
9
Date d'inscription
mercredi 9 mars 2016
Statut
Membre
Dernière intervention
9 mars 2016
3
9 mars 2016 à 16:09
9 mars 2016 à 16:09
Adw Cleaner : https://pjjoint.malekal.com/files.php?id=20160309_q11u6x13e5y10
FRST :https://pjjoint.malekal.com/index.php id=FRST_20160309_t14u1513c5w12
Addition :https://pjjoint.malekal.com/files.php?id=20160309_r8o8z8k11k8
FRST :https://pjjoint.malekal.com/index.php id=FRST_20160309_t14u1513c5w12
Addition :https://pjjoint.malekal.com/files.php?id=20160309_r8o8z8k11k8
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
9 mars 2016 à 16:10
9 mars 2016 à 16:10
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
9 mars 2016 à 16:18
9 mars 2016 à 16:18
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,
HKLM-x32\...\Run: [mbot_en_037050261] => [X]
HKLM-x32\...\Run: [mpck_en_005030261] => C:\Program Files (x86)\mpck_en_005030261\mpck_en_005030261.exe
HKLM-x32\...\Run: [rec_fr_219] => [X]
HKLM-x32\...\RunOnce: [upmpck_en_005030261.exe] => C:\Users\PALACIOS\AppData\Local\mpck_en_005030261\upmpck_en_005030261.exe -runonce
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\PALACIOS\AppData\Local\Temp\DeleteOnReboot.bat [107 2016-03-08] () <===== ATTENTION
C:\Users\PALACIOS\AppData\Local\Temp\31A2.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\463.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\504E.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\9FCE.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\BD59.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\DDB.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\FA93.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\GRZNTNY214.exe
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
flav2202
Messages postés
9
Date d'inscription
mercredi 9 mars 2016
Statut
Membre
Dernière intervention
9 mars 2016
3
9 mars 2016 à 16:24
9 mars 2016 à 16:24
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
Exécuté par PALACIOS (2016-03-09 16:22:55) Run:1
Exécuté depuis D:\Bureau
Profils chargés: PALACIOS (Profils disponibles: PALACIOS)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,
HKLM-x32\...\Run: [mbot_en_037050261] => [X]
HKLM-x32\...\Run: [mpck_en_005030261] => C:\Program Files (x86)\mpck_en_005030261\mpck_en_005030261.exe
HKLM-x32\...\Run: [rec_fr_219] => [X]
HKLM-x32\...\RunOnce: [upmpck_en_005030261.exe] => C:\Users\PALACIOS\AppData\Local\mpck_en_005030261\upmpck_en_005030261.exe -runonce
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\PALACIOS\AppData\Local\Temp\DeleteOnReboot.bat [107 2016-03-08] () <===== ATTENTION
C:\Users\PALACIOS\AppData\Local\Temp\31A2.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\463.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\504E.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\9FCE.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\BD59.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\DDB.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\FA93.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\GRZNTNY214.exe
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => valeur restauré(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050261 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mpck_en_005030261 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_219 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\upmpck_en_005030261.exe => valeur non trouvé(e).
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\DeleteOnReboot => valeur non trouvé(e).
C:\Users\PALACIOS\AppData\Local\Temp\31A2.tmp.exe => déplacé(es) avec succès
C:\Users\PALACIOS\AppData\Local\Temp\463.tmp.exe => déplacé(es) avec succès
C:\Users\PALACIOS\AppData\Local\Temp\504E.tmp.exe => déplacé(es) avec succès
C:\Users\PALACIOS\AppData\Local\Temp\9FCE.tmp.exe => déplacé(es) avec succès
C:\Users\PALACIOS\AppData\Local\Temp\BD59.tmp.exe => déplacé(es) avec succès
C:\Users\PALACIOS\AppData\Local\Temp\DDB.tmp.exe => déplacé(es) avec succès
C:\Users\PALACIOS\AppData\Local\Temp\FA93.tmp.exe => déplacé(es) avec succès
C:\Users\PALACIOS\AppData\Local\Temp\GRZNTNY214.exe => déplacé(es) avec succès
Exécuté par PALACIOS (2016-03-09 16:22:55) Run:1
Exécuté depuis D:\Bureau
Profils chargés: PALACIOS (Profils disponibles: PALACIOS)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,
HKLM-x32\...\Run: [mbot_en_037050261] => [X]
HKLM-x32\...\Run: [mpck_en_005030261] => C:\Program Files (x86)\mpck_en_005030261\mpck_en_005030261.exe
HKLM-x32\...\Run: [rec_fr_219] => [X]
HKLM-x32\...\RunOnce: [upmpck_en_005030261.exe] => C:\Users\PALACIOS\AppData\Local\mpck_en_005030261\upmpck_en_005030261.exe -runonce
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\PALACIOS\AppData\Local\Temp\DeleteOnReboot.bat [107 2016-03-08] () <===== ATTENTION
C:\Users\PALACIOS\AppData\Local\Temp\31A2.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\463.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\504E.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\9FCE.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\BD59.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\DDB.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\FA93.tmp.exe
C:\Users\PALACIOS\AppData\Local\Temp\GRZNTNY214.exe
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => valeur restauré(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050261 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mpck_en_005030261 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\rec_fr_219 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\upmpck_en_005030261.exe => valeur non trouvé(e).
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\DeleteOnReboot => valeur non trouvé(e).
C:\Users\PALACIOS\AppData\Local\Temp\31A2.tmp.exe => déplacé(es) avec succès
C:\Users\PALACIOS\AppData\Local\Temp\463.tmp.exe => déplacé(es) avec succès
C:\Users\PALACIOS\AppData\Local\Temp\504E.tmp.exe => déplacé(es) avec succès
C:\Users\PALACIOS\AppData\Local\Temp\9FCE.tmp.exe => déplacé(es) avec succès
C:\Users\PALACIOS\AppData\Local\Temp\BD59.tmp.exe => déplacé(es) avec succès
C:\Users\PALACIOS\AppData\Local\Temp\DDB.tmp.exe => déplacé(es) avec succès
C:\Users\PALACIOS\AppData\Local\Temp\FA93.tmp.exe => déplacé(es) avec succès
C:\Users\PALACIOS\AppData\Local\Temp\GRZNTNY214.exe => déplacé(es) avec succès
Fin de Fixlog 16:22:56
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
9 mars 2016 à 16:51
9 mars 2016 à 16:51
reste quel problème ?
flav2202
Messages postés
9
Date d'inscription
mercredi 9 mars 2016
Statut
Membre
Dernière intervention
9 mars 2016
3
9 mars 2016 à 16:59
9 mars 2016 à 16:59
Aucun c'est bon merci =)
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
>
flav2202
Messages postés
9
Date d'inscription
mercredi 9 mars 2016
Statut
Membre
Dernière intervention
9 mars 2016
10 mars 2016 à 08:55
10 mars 2016 à 08:55
Super =)
Quelques conseils :
Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Renforce la sécurité de ton Windows : Comment sécuriser mon Windows
Quelques conseils :
Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Renforce la sécurité de ton Windows : Comment sécuriser mon Windows
Bonsoir,
Je me permet d'écrire ici car je suis exactement dans la même situation que flav2202 et apparemment le problème a été résolu. Si Malekal_morte pourrait m'aider aussi ? :)
J'ai fait les étapes jusqu'avec FRST et voici mes liens:
FRST : http://pjjoint.malekal.com/files.php?id=FRST_20160310_d7i6r15e12j5
Addition : http://pjjoint.malekal.com/files.php?id=20160310_u6o7u11w11q7
Merci d'avance !
Je me permet d'écrire ici car je suis exactement dans la même situation que flav2202 et apparemment le problème a été résolu. Si Malekal_morte pourrait m'aider aussi ? :)
J'ai fait les étapes jusqu'avec FRST et voici mes liens:
FRST : http://pjjoint.malekal.com/files.php?id=FRST_20160310_d7i6r15e12j5
Addition : http://pjjoint.malekal.com/files.php?id=20160310_u6o7u11w11q7
Merci d'avance !
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
10 mars 2016 à 08:55
10 mars 2016 à 08:55
Salut,
Fais cette correction :
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Fais cette correction :
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
HKLM-x32\...\Run: [win_en_77] => C:\Program Files (x86)\win_en_77\win_en_77.exe
HKLM-x32\...\Run: [sun21] => C:\Program Files (x86)\SunnyDay21\SunnyDay.exe
HKLM-x32\...\Run: [mbot_en_037050262] => C:\Program Files (x86)\mbot_en_037050262\mbot_en_037050262.exe
HKLM-x32\...\Run: [mpck_en_005030262] => C:\Program Files (x86)\mpck_en_005030262\mpck_en_005030262.exe
HKLM-x32\...\RunOnce: [upmbot_en_037050262.exe] => C:\Users\Cindy\AppData\Local\mbot_en_037050262\upmbot_en_037050262.exe -runonce
HKLM-x32\...\RunOnce: [upmpck_en_005030262.exe] => C:\Users\Cindy\AppData\Local\mpck_en_005030262\upmpck_en_005030262.exe -runonce
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Cindy\AppData\Local\Temp\DeleteOnReboot.bat [471 2016-03-09] () <===== ATTENTION
HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
Exécuté par Cindy (2016-03-10 10:59:51) Run:1
Exécuté depuis C:\Users\Cindy\Desktop
Profils chargés: Cindy (Profils disponibles: Cindy & UpdatusUser & Administrateur)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
HKLM-x32\...\Run: [win_en_77] => C:\Program Files (x86)\win_en_77\win_en_77.exe
HKLM-x32\...\Run: [sun21] => C:\Program Files (x86)\SunnyDay21\SunnyDay.exe
HKLM-x32\...\Run: [mbot_en_037050262] => C:\Program Files (x86)\mbot_en_037050262\mbot_en_037050262.exe
HKLM-x32\...\Run: [mpck_en_005030262] => C:\Program Files (x86)\mpck_en_005030262\mpck_en_005030262.exe
HKLM-x32\...\RunOnce: [upmbot_en_037050262.exe] => C:\Users\Cindy\AppData\Local\mbot_en_037050262\upmbot_en_037050262.exe -runonce
HKLM-x32\...\RunOnce: [upmpck_en_005030262.exe] => C:\Users\Cindy\AppData\Local\mpck_en_005030262\upmpck_en_005030262.exe -runonce
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Cindy\AppData\Local\Temp\DeleteOnReboot.bat [471 2016-03-09] () <===== ATTENTION
HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\win_en_77 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\sun21 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050262 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mpck_en_005030262 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\upmbot_en_037050262.exe => valeur non trouvé(e).
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\upmpck_en_005030262.exe => valeur non trouvé(e).
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\DeleteOnReboot => valeur non trouvé(e).
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => valeur restauré(es) avec succès
Exécuté par Cindy (2016-03-10 10:59:51) Run:1
Exécuté depuis C:\Users\Cindy\Desktop
Profils chargés: Cindy (Profils disponibles: Cindy & UpdatusUser & Administrateur)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
HKLM-x32\...\Run: [win_en_77] => C:\Program Files (x86)\win_en_77\win_en_77.exe
HKLM-x32\...\Run: [sun21] => C:\Program Files (x86)\SunnyDay21\SunnyDay.exe
HKLM-x32\...\Run: [mbot_en_037050262] => C:\Program Files (x86)\mbot_en_037050262\mbot_en_037050262.exe
HKLM-x32\...\Run: [mpck_en_005030262] => C:\Program Files (x86)\mpck_en_005030262\mpck_en_005030262.exe
HKLM-x32\...\RunOnce: [upmbot_en_037050262.exe] => C:\Users\Cindy\AppData\Local\mbot_en_037050262\upmbot_en_037050262.exe -runonce
HKLM-x32\...\RunOnce: [upmpck_en_005030262.exe] => C:\Users\Cindy\AppData\Local\mpck_en_005030262\upmpck_en_005030262.exe -runonce
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Cindy\AppData\Local\Temp\DeleteOnReboot.bat [471 2016-03-09] () <===== ATTENTION
HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\win_en_77 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\sun21 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050262 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mpck_en_005030262 => valeur supprimé(es) avec succès
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\upmbot_en_037050262.exe => valeur non trouvé(e).
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\upmpck_en_005030262.exe => valeur non trouvé(e).
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\DeleteOnReboot => valeur non trouvé(e).
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => valeur restauré(es) avec succès
Fin de Fixlog 10:59:52
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
>
Dydy11
10 mars 2016 à 11:22
10 mars 2016 à 11:22
Tu as toujours une erreur run.vbs ?
Refais un scan FRST et donne les nouveaux rapports via pjjoint.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.
lunix7
Messages postés
9
Date d'inscription
vendredi 11 mars 2016
Statut
Membre
Dernière intervention
12 mars 2016
11 mars 2016 à 16:32
11 mars 2016 à 16:32
Si quelqu'un pourrait m'aider aussi, ça serais super ! Merci d'avance ! :D https://pjjoint.malekal.com/files.php?id=20160311_s12z11d14n5o11
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
11 mars 2016 à 16:33
11 mars 2016 à 16:33
Salut,
Il faudrait faire le scan FRST, voir mon premier message
Il faudrait faire le scan FRST, voir mon premier message
lunix7
Messages postés
9
Date d'inscription
vendredi 11 mars 2016
Statut
Membre
Dernière intervention
12 mars 2016
11 mars 2016 à 18:38
11 mars 2016 à 18:38
Mon lien ne suffit pas ?
Merci de me répondre tu est vraiment génial ! :D
Merci de me répondre tu est vraiment génial ! :D
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
>
lunix7
Messages postés
9
Date d'inscription
vendredi 11 mars 2016
Statut
Membre
Dernière intervention
12 mars 2016
Modifié par Malekal_morte- le 12/03/2016 à 12:55
Modifié par Malekal_morte- le 12/03/2016 à 12:55
bha non ce n'est pas suffisant.
lunix7
Messages postés
9
Date d'inscription
vendredi 11 mars 2016
Statut
Membre
Dernière intervention
12 mars 2016
12 mars 2016 à 13:21
12 mars 2016 à 13:21
Après une heure de galère à essayer de faire le frst j'ai enfin réussi ! :D voilà, et encore une fois, merci de ton aide !
https://pjjoint.malekal.com/files.php?id=20160312_h7y12j15c13j8
https://pjjoint.malekal.com/files.php?id=FRST_20160312_15c11e11s10t10
https://pjjoint.malekal.com/files.php?id=20160312_r6y12p13p6l10
https://pjjoint.malekal.com/files.php?id=20160312_h7y12j15c13j8
https://pjjoint.malekal.com/files.php?id=FRST_20160312_15c11e11s10t10
https://pjjoint.malekal.com/files.php?id=20160312_r6y12p13p6l10
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
>
lunix7
Messages postés
9
Date d'inscription
vendredi 11 mars 2016
Statut
Membre
Dernière intervention
12 mars 2016
Modifié par Malekal_morte- le 12/03/2016 à 13:27
Modifié par Malekal_morte- le 12/03/2016 à 13:27
Vu les infections, je pense que ça va se finir en réparation ou réinstallation de Windows...
Notamment y a le patch dnsapi.dll.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Utilise RepairDNS
Refais un scan FRST et redonne les nouveaux rapports via pjjoint.
Notamment y a le patch dnsapi.dll.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
HKLM-x32\...\Run: [dply_en_015020263] => "C:\Program Files (x86)\dply_en_015020263\dply_en_015020263.exe"
HKLM-x32\...\Run: [win_en_77] => "C:\Program Files (x86)\win_en_77\win_en_77.exe"
HKLM-x32\...\Run: [sun21] => C:\Program Files (x86)\SunnyDay21\SunnyDay.exe [3993264 2016-03-10] ()
HKLM-x32\...\Run: [rec_fr_221] => "C:\Program Files (x86)\rec_fr_221\rec_fr_221.exe"
HKLM-x32\...\Run: [mbot_en_037050263] => "C:\Program Files (x86)\mbot_en_037050263\mbot_en_037050263.exe"
HKLM-x32\...\Run: [Boxore] => C:\ProgramData\Boxore\7.1\Boxore.exe [11837956 2016-03-11] ()
HKLM-x32\...\RunOnce: [usun.exe] => C:\Users\Lucas\AppData\Local\SunnyDay21\usun.exe [3155632 2016-03-10] ()
HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,
HKLM-x32\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs, [X]
HKU\S-1-5-21-2878531124-2906940354-2903184231-1000\...\Run: [PCSpeedUp] => C:\Program Files (x86)\Accelerer PC\PCSUNotifier.exe [354976 2016-01-28] (Optimal Software s.r.o.)
ProxyEnable: [.DEFAULT] => Proxy est activé.
ProxyServer: [.DEFAULT] => http=127.0.0.1:56453;https=127.0.0.1:56453
ProxyEnable: [S-1-5-21-2878531124-2906940354-2903184231-1000] => Proxy est activé.
ProxyServer: [S-1-5-21-2878531124-2906940354-2903184231-1000] => http=127.0.0.1:56453;https=127.0.0.1:56453
Winsock: Catalog9 01 C:\Windows\SysWOW64\BoxoreService.dll [304000 2015-09-18] (Boxore OU)
Winsock: Catalog9 02 C:\Windows\SysWOW64\BoxoreService.dll [304000 2015-09-18] (Boxore OU)
Winsock: Catalog9 03 C:\Windows\SysWOW64\BoxoreService.dll [304000 2015-09-18] (Boxore OU)
Winsock: Catalog9 04 C:\Windows\SysWOW64\BoxoreService.dll [304000 2015-09-18] (Boxore OU)
Winsock: Catalog9 15 C:\Windows\SysWOW64\BoxoreService.dll [304000 2015-09-18] (Boxore OU)
R2 shopperz110320161603 Updater; C:\Program Files\shopperz110320161603\Roljud.exe [169808 2016-03-11] ()
R2 vRJxKj; C:\ProgramData\QCykpJU\vRJxKj.exe [3001832 2016-03-11] (Time Lapse Solutions)
R2 WajNetworkEnhancer Service; C:\Program Files (x86)\WajNetworkEnhancer\WajNetworkEnhancer Internet Enhancer\abea54db07b1cd8c717fc53b4fa224f8.exe [1612288 2016-03-09] () [Fichier non signé]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 Faskajo; "C:\Users\Lucas\AppData\Roaming\DecjVhxalb\Lurtaph.exe" -cms [X]
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [348640 2016-03-11] (DotC United Inc)
R2 Ijywli; C:\Users\Lucas\AppData\Roaming\XomruOaab\Narna.exe [125776 2016-03-11] ()
R2 Khgol; C:\Users\Lucas\AppData\Roaming\Hoinnaixi\Hoinnaixi.exe [174416 2016-03-10] ()
R3 C6BF29BD-AB73-4F3C-8DA2-B538E3A61D07; C:\Program Files\shopperz110320161603\Piqreev.exe [235856 2016-03-11] ()
R3 csrcc; C:\Program Files\shopperz110320161603\csrcc.exe [1500496 2016-03-11] ()
R2 BoxoreService; C:\ProgramData\Boxore\LSP\BoxoreService.exe [1706040 2015-09-18] (Boxore OU) [Fichier non signé]
2016-03-11 19:11 - 2016-03-11 19:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
2016-03-11 19:10 - 2016-03-11 19:10 - 00000000 ____D C:\Windows\system32\liln
2016-03-11 19:05 - 2016-03-11 19:05 - 00000000 ____D C:\Windows\system32\qyhz
2016-03-11 18:40 - 2016-03-11 18:40 - 00000000 ____D C:\Windows\system32\imaq
2016-03-11 16:40 - 2016-03-11 16:40 - 00034720 _____ () C:\Windows\system32\Drivers\bsdriver.sys
2016-03-11 16:40 - 2016-03-11 16:40 - 00003340 _____ C:\Windows\System32\Tasks\Guopeo
2016-03-11 16:40 - 2016-03-11 16:40 - 00000000 ____D C:\Users\Lucas\AppData\Roaming\XomruOaab
2016-03-11 16:40 - 2016-03-11 16:40 - 00000000 ____D C:\Users\Lucas\AppData\Roaming\Ogiglhosu
2016-03-11 16:40 - 2016-03-11 16:40 - 00000000 ____D C:\Users\Lucas\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
2016-03-11 16:40 - 2016-03-11 16:40 - 00000000 ____D C:\Program Files\shopperz110320161603
2016-03-11 16:39 - 2016-03-11 19:50 - 00000462 _____ C:\Windows\Tasks\Boxore Update.job
2016-03-11 16:39 - 2016-03-11 18:41 - 00010152 _____ C:\Windows\SysWOW64\BoxoreServiceOff.ini
2016-03-11 16:39 - 2016-03-11 18:41 - 00010152 _____ C:\Windows\system32\BoxoreServiceOff.ini
2016-03-11 16:39 - 2016-03-11 16:50 - 00000000 ____D C:\Users\Lucas\AppData\Local\Boxore
2016-03-11 16:39 - 2016-03-11 16:39 - 00004034 _____ C:\Windows\System32\Tasks\Boxore Update
2016-03-11 16:39 - 2016-03-11 16:39 - 00000000 ____D C:\Users\Lucas\Documents\PCSpeedUp
2016-03-11 16:39 - 2016-03-11 16:39 - 00000000 ____D C:\ProgramData\Boxore
2016-03-11 16:39 - 2015-09-18 19:58 - 00304000 _____ (Boxore OU) C:\Windows\SysWOW64\BoxoreService.dll
2016-03-11 16:38 - 2016-03-11 19:12 - 00000000 ____D C:\Program Files (x86)\Accelerer PC
2016-03-11 16:38 - 2016-03-11 19:11 - 00000272 _____ C:\Windows\Tasks\System HealerStartUp.job
2016-03-11 16:38 - 2016-03-11 18:41 - 00000344 _____ C:\Windows\Tasks\PC SpeedUp Service Deactivator.job
2016-03-11 16:38 - 2016-03-11 18:41 - 00000272 _____ C:\Windows\Tasks\System HealerPeriod.job
2016-03-11 16:38 - 2016-03-11 17:42 - 00000000 ____D C:\Users\Lucas\AppData\Local\SunnyDay21
2016-03-11 16:38 - 2016-03-11 16:43 - 00000000 ____D C:\Users\Lucas\AppData\Roaming\System Healer
2016-03-11 16:38 - 2016-03-11 16:38 - 00023632 _____ C:\Windows\System32\Tasks\{05787D47-057F-790E-0A11-0C0D7D7D110D}
2016-03-11 16:38 - 2016-03-11 16:38 - 00003568 _____ C:\Windows\System32\Tasks\System Healer Task
2016-03-11 16:38 - 2016-03-11 16:38 - 00003306 _____ C:\Windows\System32\Tasks\SystemHealer Run Delay
2016-03-11 16:38 - 2016-03-11 16:38 - 00003240 _____ C:\Windows\System32\Tasks\SystemHealer Monitor
2016-03-11 16:38 - 2016-03-11 16:38 - 00002848 _____ C:\Windows\System32\Tasks\System HealerPeriod
2016-03-11 16:38 - 2016-03-11 16:38 - 00002724 _____ C:\Windows\System32\Tasks\PC SpeedUp Service Deactivator
2016-03-11 16:38 - 2016-03-11 16:38 - 00002546 _____ C:\Windows\System32\Tasks\System HealerStartUp
2016-03-11 16:38 - 2016-03-11 16:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Healer
2016-03-11 16:38 - 2016-03-11 16:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-03-11 16:38 - 2016-03-11 16:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accelerer PC
2016-03-11 16:38 - 2016-03-11 16:38 - 00000000 ____D C:\Program Files (x86)\SystemHealer
2016-03-11 16:38 - 2016-03-11 16:38 - 00000000 ____D C:\Program Files (x86)\SunnyDay21
2016-03-11 16:18 - 2016-03-11 16:24 - 00003494 _____ C:\Users\Lucas\Desktop\AdwCleaner[C3].txt
2016-03-11 16:16 - 2016-03-11 23:16 - 00003440 _____ C:\Windows\System32\Tasks\Oliufeblas
2016-03-11 16:16 - 2016-03-11 16:16 - 00000000 ____D C:\ProgramData\Oliufeblas
2016-03-11 16:16 - 2016-03-11 16:16 - 00000000 ____D C:\ProgramData\Browser
2016-03-11 16:12 - 2016-03-11 19:20 - 00000000 ____D C:\Users\Lucas\AppData\Local\ZombieNews
2016-03-11 16:07 - 2016-03-11 16:07 - 01524224 _____ C:\Users\Lucas\Downloads\adwcleaner_5.101 (4).exe
2016-03-11 15:52 - 2016-03-11 15:52 - 00183942 _____ C:\Windows\ntbtlog.txt
2016-03-11 15:06 - 2016-03-11 16:40 - 00061336 _____ (Cherimoya Ltd) C:\Windows\system32\Drivers\cherimoya.sys
2016-03-11 01:14 - 2016-03-11 01:14 - 01524224 _____ C:\Users\Lucas\Downloads\adwcleaner_5.101.exe
2016-03-11 00:55 - 2016-03-11 01:26 - 00000000 ____D C:\Users\Lucas\AppData\Local\app
2016-03-11 00:53 - 2016-03-11 16:10 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-03-11 00:53 - 2016-03-11 00:53 - 00059112 ____N (DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys
2016-03-11 00:51 - 2016-03-11 01:31 - 00000000 ____D C:\Users\Lucas\AppData\Local\WikiZ
2016-03-11 00:50 - 2016-03-11 00:50 - 00000000 ____D C:\Windows\system32\sia
2016-03-11 00:49 - 2016-03-10 04:39 - 00048744 _____ (StdLib) C:\Windows\system32\Drivers\{52b810f9-2b4c-4585-a6bb-37334bbdfbf4}Gw64.sys
2016-03-11 00:47 - 2016-03-11 00:47 - 00000000 ____D C:\ProgramData\QCykpJU
2016-03-11 00:45 - 2016-03-11 16:37 - 00000000 ____D C:\Program Files (x86)\Hostify
2016-03-11 00:45 - 2016-03-11 00:45 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-03-11 00:44 - 2016-03-11 00:48 - 00000884 _____ C:\Windows\SysWOW64\${LOGFILE}
2016-03-11 00:44 - 2016-03-11 00:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WajNetworkEnhancer
2016-03-11 00:44 - 2016-03-11 00:42 - 00000999 _____ C:\Windows\system32\Drivers\etc\hp.bak
2016-03-11 00:43 - 2016-03-11 00:44 - 06837784 _____ (Piriform Ltd) C:\Users\Lucas\Downloads\ccsetup515.exe
2016-03-11 00:43 - 2016-03-11 00:44 - 00000000 ____D C:\Program Files (x86)\WajNetworkEnhancer
2016-03-11 00:42 - 2016-03-11 16:40 - 00000000 ____D C:\Users\Lucas\AppData\Local\Tempfolder
2016-03-11 00:42 - 2016-03-11 00:42 - 00003340 _____ C:\Windows\System32\Tasks\Fastio
2016-03-11 00:42 - 2016-03-11 00:42 - 00000000 ____D C:\Users\Lucas\AppData\Roaming\Hoinnaixi
2016-03-11 00:42 - 2016-03-11 00:42 - 00000000 ____D C:\Users\Lucas\AppData\LocalLow\Company
2016-03-11 00:42 - 2016-03-11 00:42 - 00000000 ____D C:\uninst
Task: {AE8B81C7-0343-475B-850F-790C12F1A0B0} - System32\Tasks\Boxore Update => C:\ProgramData\Boxore\7.1\Boxore.exe [2016-03-11] ()
Task: {B236D00A-A1B2-44FC-B2F6-016F130DBB62} - System32\Tasks\PC SpeedUp Service Deactivator => C:\Program Files (x86)\Accelerer PC\PCSUSD.exe [2016-01-28] (Optimal Software s.r.o.) <==== ATTENTION
Task: C:\Windows\Tasks\PC SpeedUp Service Deactivator.job => C:\Program Files (x86)\Accelerer PC\PCSUSD.exe <==== ATTENTION
IAAgACAAIAAgADsAOwAgADsAOwAgADsAOwA7ADsAOwAgACAAIAAgACAAIAAgACAAOwAgADsAOwAgACAAJABFAHIAcgBvAHIAQQBjAHQAaQBvAG4AUAByAGUAZgBlAHIAZQBuAGMAZQA9ACIAcwB0AG8AcAAiADsAJABzAGMAPQAiAFMAaQBsAGUAbgB0AGwAeQBDAG8AbgB0AGkAbgB1AGUA (l'élément de données a 9656 caractères en plus).
Task: {666BC536-3867-4024-B23D-F237472B4899} - System32\Tasks\Guopeo => C:\Program Files\shopperz110320161603\Mecbojl.bat [2016-03-11] () <==== ATTENTION
Task: {78FCFB24-D130-4A7E-83E8-75B98A37D4EF} - System32\Tasks\Fastio => C:\PROGRA~1\SHOPPE~1\Comvaob.bat
Task: {3794C2A0-23A8-491D-A7E0-0C6803B1EE0E} - System32\Tasks\System HealerStartUp => C:\Program Files (x86)\SystemHealer\SystemHealer.exe [2016-03-07] ()
BHO: shopperz110320161603 -> {2C466D4C-8AE2-43E9-8347-76F263F076A6} -> C:\Program Files\shopperz110320161603\Karjumb64.dll [2016-03-11] ()
BHO-x32: shopperz110320161603 -> {2C466D4C-8AE2-43E9-8347-76F263F076A6} -> C:\Program Files\shopperz110320161603\Karjumb.dll [2016-03-11] ()
cmd: netsh winsock reset
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Utilise RepairDNS
Refais un scan FRST et redonne les nouveaux rapports via pjjoint.
Bonjour, Même problème, j'ai déjà fait AdwCleaner plus de trois fois, et j'ai créer le fichier FRST, voici le lien :
http://pjjoint.malekal.com/files.php?id=FRST_20160328_u13y15y5d15v11
http://pjjoint.malekal.com/files.php?id=20160328_g11e5s8l8x9
Merci de m'aider !
http://pjjoint.malekal.com/files.php?id=FRST_20160328_u13y15y5d15v11
http://pjjoint.malekal.com/files.php?id=20160328_g11e5s8l8x9
Merci de m'aider !
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
28 mars 2016 à 19:44
28 mars 2016 à 19:44
Salut Val,
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [Userinit] wscript,
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
Val35520
>
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
28 mars 2016 à 21:08
28 mars 2016 à 21:08
Merci beaucoup! Apparemment plus de message ! Je vous copie colle quand même le truc mais je pense que c'est bon ! Encore merci !
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
Exécuté par Lionel (2016-03-28 21:00:35) Run:2
Exécuté depuis C:\Users\Lionel\Downloads
Profils chargés: Lionel (Profils disponibles: Lionel)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [Userinit] wscript,
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => valeur restauré(es) avec succès
Le système a dû redémarrer.
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
Exécuté par Lionel (2016-03-28 21:00:35) Run:2
Exécuté depuis C:\Users\Lionel\Downloads
Profils chargés: Lionel (Profils disponibles: Lionel)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [Userinit] wscript,
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => valeur restauré(es) avec succès
Le système a dû redémarrer.
Fin de Fixlog 21:00:38
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 659
>
Val35520
29 mars 2016 à 13:07
29 mars 2016 à 13:07
ok!
Tiens nous au jus, si ça ne revient pas =)
Tiens nous au jus, si ça ne revient pas =)
azaraliiii
Messages postés
23
Date d'inscription
dimanche 17 avril 2016
Statut
Membre
Dernière intervention
19 juin 2016
1
17 avril 2016 à 15:09
17 avril 2016 à 15:09
Bonjour, j'ai le même problème que mes voisins du dessus , j'ai essayé plusieurs nettoyages ccleaner ( même fonction que adw cleaner non ? sinon mea culpa) et il n'y a pas de changements.
J'ai créé les 3 fichiers demandés :
https://pjjoint.malekal.com/files.php?id=FRST_20160417_v5x9k11d5o10
https://pjjoint.malekal.com/files.php?id=20160417_u11m11g10h7m11
https://pjjoint.malekal.com/files.php?id=20160417_s12c6w8p159
merci d'avance :)
J'ai créé les 3 fichiers demandés :
https://pjjoint.malekal.com/files.php?id=FRST_20160417_v5x9k11d5o10
https://pjjoint.malekal.com/files.php?id=20160417_u11m11g10h7m11
https://pjjoint.malekal.com/files.php?id=20160417_s12c6w8p159
merci d'avance :)
9 mars 2016 à 14:40
gestionnaire de tâches
dans la liste des processus, cherche adwcleaner et tue le processus
si pas mieux : Menu Fichier / Nouvelle tâche
tape winlogon.exe
si pas mieux, recommence avec explorer.exe
9 mars 2016 à 15:20
9 mars 2016 à 15:25
9 mars 2016 à 15:29
créer un nouvelle explorer.exe et winlogon.exe
9 mars 2016 à 15:44