Windows run.vbs Fermé

Question

Bonjour, j'ai lancé adw cleaner pour nettoyer un peu mon ordi, et après le redémarrage, écran noir et le message d'erreur de Windows script host : impossible de trouver le fichier script '' C:\Windows\run.vbs''. 
J'ai esseyer de lancer en mode sans échec et sa ne change rien, je ne vois pas se que je peut faire j'ai besoin d'aide. 
Ps: je suis sous Windows 7

Malekal_morte- · Answer

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

stiix1337 · Answer

Je ne peut ni télécharger le logiciel ni le lancer, je n'ai accès à rien apart un écran noir :s

--

stiix1337 · Answer

Le bureau s'ouvre bel et bien merci, l'analyse est en cours

--

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

 HKLM-x32\...\Run: [win_en_77] => C:\Program Files (x86)\win_en_77\win_en_77.exe HKLM-x32\...\RunOnce: [GrpConv] => grpconv -o  HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Allan\AppData\Local\Temp\DeleteOnReboot.bat [157 2016-03-11] () <===== ATTENTION   HKLM\...\Winlogon: [Userinit] wscript C:\Windowsun.vbs,   HKLM-x32\...\Winlogon: [Userinit] wscript C:\Windowsun.vbs, [X]   R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-03-11] (DotC United Inc) R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-03-11] (DotC United Inc)   2016-03-11 17:37 - 2016-03-11 17:37 - 00001689 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk  2016-03-11 17:37 - 2016-03-11 17:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC   2016-03-11 16:54 - 2016-03-11 16:54 - 00107750 _____ C:\Windows
tbtlog.txt   2016-03-11 16:27 - 2016-03-11 16:31 - 00000000 ____D C:\Program Files (x86)\AdwCleaner  2016-03-11 16:26 - 2016-03-11 16:27 - 01524224 _____ C:\Users\Allan\Downloads\adwcleaner_5.101.exe  2016-03-11 16:23 - 2016-03-11 16:24 - 00000000 ____D C:\Users\Allan\AppData\Local\app  2016-03-11 16:19 - 2016-03-11 17:37 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner   2016-03-11 16:19 - 2016-03-11 16:19 - 00060136 ____N (DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys   C:\Users\Allan\AppData\Local\Temp\00JJVMVYXN.exe   C:\Users\Allan\AppData\Local\Temp\56VG8YGE4P.exe   C:\Users\Allan\AppData\Local\Temp\7B03.tmp.exe  C:\Users\Allan\AppData\Local\Temp\9AC.tmp.exe  C:\Users\Allan\AppData\Local\Temp\B737.tmp.exe C:\Program Files (x86)\MPC Cleaner\  


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

stiix1337 · Answer

Magnifique ! merci beaucoup a vous :)
Excusez moi de vous demander encore un petit peu de votre temps, mais qu'est-ce qui es responsable de ce genre d’erreur ? afin d'éviter que cela se reproduise :)

Malekal_morte- · Answer

"C:\Program Files (x86)\MPC Cleaner" => Impossible de déplacer
"C:\Windows\system32\Drivers\MPCKpt.sys" => Impossible de déplacer
"C:\Program Files (x86)\MPC Cleaner" => Impossible de déplacer
 
 Utilise PCHunter
Onglet Kernel Module
sur MPCKpt.sys, clic droit puis delete driver
redémarre l'ordinateur

et tente de supprimer :
C:\Program Files (x86)\MPC Cleaner"
C:\Windows\system32\Drivers\MPCKpt.sys

Windows run.vbs

6 réponses

Newsletters