Run.vbs et MPC Cleaner sous windows 7

Résolu/Fermé
didi - Modifié par Malekal_morte- le 24/04/2016 à 18:25
 didi - 24 avril 2016 à 18:50
Bonjour,

Je suis sous windows 7 et depuis que j'ai fais Awcleaner j'ai un message qui s'affiche au démarrage avec l'écran noir: c:\windows\run.vbs manquant...
FRST: https://pjjoint.malekal.com/files.php?id=FRST_20160424_s12m15x96j13
Shortcut: https://pjjoint.malekal.com/files.php?id=20160424_c6z6w14q12x5
Addition: https://pjjoint.malekal.com/files.php?id=20160424_v13t5y10c15c9
Quelles sont les manipulations à faire pour résoudre ce problème?
Merci

A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
24 avril 2016 à 17:20
Salut

je regarde cela.

--
0
Merci d'avance! :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 24/04/2016 à 18:14
Désolé j'ai eu un problème de connexion.
Il y a MPC Cleaner qui est aussi présent,

Regarde là pour le supprimer, ça ne marchera pas avec FRST : http://www.supprimer-trojan.com/mpc-cleaner/

Soit tu le désinstalles en lançant le uninstaller
soit avec Hitman Pro.

puis :




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,
2016-04-20 20:08 - 2016-04-20 20:08 - 00000000 ____D C:\Users\HP\AppData\Roaming\MCorp
2016-04-20 19:53 - 2016-04-20 20:11 - 00000000 ____D C:\Users\HP\AppData\Local\node-webkit
2016-04-20 19:53 - 2016-04-20 19:53 - 00001994 _____ C:\Windows\System32\Tasks\one3025
2016-04-20 19:52 - 2016-04-21 16:51 - 00000000 ____D C:\Users\HP\AppData\Local\Apps\2.0
2016-04-20 19:52 - 2016-04-21 16:51 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-04-20 19:52 - 2016-04-20 19:55 - 00000000 ____D C:\Program Files (x86)\EasyHotspot
2016-04-20 19:52 - 2016-04-20 19:52 - 00060136 _____ (DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys
2016-04-20 19:49 - 2016-04-20 19:48 - 00001006 _____ C:\Windows\system32\Drivers\etc\hp.bak
2016-04-20 19:47 - 2016-04-21 16:51 - 00000000 ____D C:\Users\HP\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
2016-04-20 19:47 - 2016-04-21 16:51 - 00000000 ____D C:\Program Files (x86)\Lnspmekiing
2016-04-20 19:47 - 2016-04-20 19:49 - 00000965 _____ C:\Windows\SysWOW64\${LOGFILE}
2016-04-20 19:47 - 2016-04-20 19:47 - 00009032 _____ C:\Windows\System32\Tasks\Lnspmekiing Cache
2016-04-20 19:47 - 2016-04-20 19:47 - 00008896 _____ C:\Windows\System32\Tasks\Plokukprufey Adapter
2016-04-20 19:47 - 2016-04-20 19:47 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-04-20 19:47 - 2016-04-20 19:47 - 00000000 ____D C:\Program Files (x86)\Plokukprufey
S2 Lnspmekiingcachesrv; C:\Program Files (x86)\Lnspmekiing\Lnspmekiingcachesrv.exe [315616 2016-04-20] () [Fichier non signé]
S2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-04-20] () [Fichier non s
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-04-20] (DotC United Inc)
EmptyTemp:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur

Veuillez appuyer sur une touche pour continuer la désinfection...
0
Merci! Je m'y met de suite et te tiens informée.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > didi
24 avril 2016 à 18:15
ok j'ai édité le script, petite erreur de retour à la ligne =)
0
didi > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
24 avril 2016 à 18:27
Bon... Je n'ai pas fait attention au dernier fichier text... C'était lequel?
Mais le pc a redémarré et plus de problème ni avec MPC ni avec le run.vbs!
MERCI
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > didi
24 avril 2016 à 18:30
fais la correction FRST si pas fait.
0
didi > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
24 avril 2016 à 18:46
http://pjjoint.malekal.com/files.php?id=20160424_e9w1511u9h15
C'est ça?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
24 avril 2016 à 18:49
yup, si plus de soucis alros c'ets good =)


Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0
En tout cas merci, vraiment!
0