Windows run.vbs

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Je ne peut ni télécharger le logiciel ni le lancer, je n'ai accès à rien apart un écran noir :s

--

Le bureau s'ouvre bel et bien merci, l'analyse est en cours

--

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

 HKLM-x32\...\Run: [win_en_77] => C:\Program Files (x86)\win_en_77\win_en_77.exe 
HKLM-x32\...\RunOnce: [GrpConv] => grpconv -o 
 HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\Allan\AppData\Local\Temp\DeleteOnReboot.bat [157 2016-03-11] () <===== ATTENTION  
 HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,  
 HKLM-x32\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs, [X]  
 R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-03-11] (DotC United Inc)
 R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-03-11] (DotC United Inc)  
 2016-03-11 17:37 - 2016-03-11 17:37 - 00001689 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk 
 2016-03-11 17:37 - 2016-03-11 17:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC  
 2016-03-11 16:54 - 2016-03-11 16:54 - 00107750 _____ C:\Windows\ntbtlog.txt  
 2016-03-11 16:27 - 2016-03-11 16:31 - 00000000 ____D C:\Program Files (x86)\AdwCleaner 
 2016-03-11 16:26 - 2016-03-11 16:27 - 01524224 _____ C:\Users\Allan\Downloads\adwcleaner_5.101.exe 
 2016-03-11 16:23 - 2016-03-11 16:24 - 00000000 ____D C:\Users\Allan\AppData\Local\app 
 2016-03-11 16:19 - 2016-03-11 17:37 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner  
 2016-03-11 16:19 - 2016-03-11 16:19 - 00060136 ____N (DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys  
 C:\Users\Allan\AppData\Local\Temp\00JJVMVYXN.exe  
 C:\Users\Allan\AppData\Local\Temp\56VG8YGE4P.exe  
 C:\Users\Allan\AppData\Local\Temp\7B03.tmp.exe 
 C:\Users\Allan\AppData\Local\Temp\9AC.tmp.exe 
 C:\Users\Allan\AppData\Local\Temp\B737.tmp.exe 
C:\Program Files (x86)\MPC Cleaner\  

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Magnifique ! merci beaucoup a vous :)
Excusez moi de vous demander encore un petit peu de votre temps, mais qu'est-ce qui es responsable de ce genre d’erreur ? afin d'éviter que cela se reproduise :)

"C:\Program Files (x86)\MPC Cleaner" => Impossible de déplacer
"C:\Windows\system32\Drivers\MPCKpt.sys" => Impossible de déplacer
"C:\Program Files (x86)\MPC Cleaner" => Impossible de déplacer

Utilise PCHunter
Onglet Kernel Module
sur MPCKpt.sys, clic droit puis delete driver
redémarre l'ordinateur

et tente de supprimer :
C:\Program Files (x86)\MPC Cleaner"
C:\Windows\system32\Drivers\MPCKpt.sys