Run.vbs et MPC Cleaner sous windows 7

Résolu
didi -  
 didi -
Bonjour,

Je suis sous windows 7 et depuis que j'ai fais Awcleaner j'ai un message qui s'affiche au démarrage avec l'écran noir: c:\windows\run.vbs manquant...
FRST: https://pjjoint.malekal.com/files.php?id=FRST_20160424_s12m15x96j13
Shortcut: https://pjjoint.malekal.com/files.php?id=20160424_c6z6w14q12x5
Addition: https://pjjoint.malekal.com/files.php?id=20160424_v13t5y10c15c9
Quelles sont les manipulations à faire pour résoudre ce problème?
Merci

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut

    je regarde cela.

    --
    0
    1. didi
       
      Merci d'avance! :)
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désolé j'ai eu un problème de connexion.
    Il y a MPC Cleaner qui est aussi présent,

    Regarde là pour le supprimer, ça ne marchera pas avec FRST : http://www.supprimer-trojan.com/mpc-cleaner/

    Soit tu le désinstalles en lançant le uninstaller
    soit avec Hitman Pro.

    puis :

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,
    2016-04-20 20:08 - 2016-04-20 20:08 - 00000000 ____D C:\Users\HP\AppData\Roaming\MCorp
    2016-04-20 19:53 - 2016-04-20 20:11 - 00000000 ____D C:\Users\HP\AppData\Local\node-webkit
    2016-04-20 19:53 - 2016-04-20 19:53 - 00001994 _____ C:\Windows\System32\Tasks\one3025
    2016-04-20 19:52 - 2016-04-21 16:51 - 00000000 ____D C:\Users\HP\AppData\Local\Apps\2.0
    2016-04-20 19:52 - 2016-04-21 16:51 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
    2016-04-20 19:52 - 2016-04-20 19:55 - 00000000 ____D C:\Program Files (x86)\EasyHotspot
    2016-04-20 19:52 - 2016-04-20 19:52 - 00060136 _____ (DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys
    2016-04-20 19:49 - 2016-04-20 19:48 - 00001006 _____ C:\Windows\system32\Drivers\etc\hp.bak
    2016-04-20 19:47 - 2016-04-21 16:51 - 00000000 ____D C:\Users\HP\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
    2016-04-20 19:47 - 2016-04-21 16:51 - 00000000 ____D C:\Program Files (x86)\Lnspmekiing
    2016-04-20 19:47 - 2016-04-20 19:49 - 00000965 _____ C:\Windows\SysWOW64\${LOGFILE}
    2016-04-20 19:47 - 2016-04-20 19:47 - 00009032 _____ C:\Windows\System32\Tasks\Lnspmekiing Cache
    2016-04-20 19:47 - 2016-04-20 19:47 - 00008896 _____ C:\Windows\System32\Tasks\Plokukprufey Adapter
    2016-04-20 19:47 - 2016-04-20 19:47 - 00000000 ____D C:\Users\Public\Documents\dmp
    2016-04-20 19:47 - 2016-04-20 19:47 - 00000000 ____D C:\Program Files (x86)\Plokukprufey
    S2 Lnspmekiingcachesrv; C:\Program Files (x86)\Lnspmekiing\Lnspmekiingcachesrv.exe [315616 2016-04-20] () [Fichier non signé]
    S2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-04-20] () [Fichier non s
    R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-04-20] (DotC United Inc)
    EmptyTemp:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,

    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
    1. didi
       
      Merci! Je m'y met de suite et te tiens informée.
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > didi
         
        ok j'ai édité le script, petite erreur de retour à la ligne =)
        0
      2. didi > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Bon... Je n'ai pas fait attention au dernier fichier text... C'était lequel?
        Mais le pc a redémarré et plus de problème ni avec MPC ni avec le run.vbs!
        MERCI
        0
      3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > didi
         
        fais la correction FRST si pas fait.
        0
      4. didi > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        http://pjjoint.malekal.com/files.php?id=20160424_e9w1511u9h15
        C'est ça?
        0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    yup, si plus de soucis alros c'ets good =)

    Quelques conseils :

    Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0
    1. didi
       
      En tout cas merci, vraiment!
      0