Run.vbs et MPC Cleaner sous windows 7

[Résolu/Fermé]
Signaler
-
 didi -
Bonjour,

Je suis sous windows 7 et depuis que j'ai fais Awcleaner j'ai un message qui s'affiche au démarrage avec l'écran noir: c:\windows\run.vbs manquant...
FRST: https://pjjoint.malekal.com/files.php?id=FRST_20160424_s12m15x96j13
Shortcut: https://pjjoint.malekal.com/files.php?id=20160424_c6z6w14q12x5
Addition: https://pjjoint.malekal.com/files.php?id=20160424_v13t5y10c15c9
Quelles sont les manipulations à faire pour résoudre ce problème?
Merci

3 réponses

Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 084
Salut

je regarde cela.

--
Merci d'avance! :)
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 084
Désolé j'ai eu un problème de connexion.
Il y a MPC Cleaner qui est aussi présent,

Regarde là pour le supprimer, ça ne marchera pas avec FRST : http://www.supprimer-trojan.com/mpc-cleaner/

Soit tu le désinstalles en lançant le uninstaller
soit avec Hitman Pro.

puis :




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKLM\...\Winlogon: [Userinit] wscript C:\Windows\run.vbs,
2016-04-20 20:08 - 2016-04-20 20:08 - 00000000 ____D C:\Users\HP\AppData\Roaming\MCorp
2016-04-20 19:53 - 2016-04-20 20:11 - 00000000 ____D C:\Users\HP\AppData\Local\node-webkit
2016-04-20 19:53 - 2016-04-20 19:53 - 00001994 _____ C:\Windows\System32\Tasks\one3025
2016-04-20 19:52 - 2016-04-21 16:51 - 00000000 ____D C:\Users\HP\AppData\Local\Apps\2.0
2016-04-20 19:52 - 2016-04-21 16:51 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-04-20 19:52 - 2016-04-20 19:55 - 00000000 ____D C:\Program Files (x86)\EasyHotspot
2016-04-20 19:52 - 2016-04-20 19:52 - 00060136 _____ (DotC United Inc) C:\Windows\system32\Drivers\MPCKpt.sys
2016-04-20 19:49 - 2016-04-20 19:48 - 00001006 _____ C:\Windows\system32\Drivers\etc\hp.bak
2016-04-20 19:47 - 2016-04-21 16:51 - 00000000 ____D C:\Users\HP\AppData\Local\3810282D-6C19-47B0-8283-5C6C29A7E108
2016-04-20 19:47 - 2016-04-21 16:51 - 00000000 ____D C:\Program Files (x86)\Lnspmekiing
2016-04-20 19:47 - 2016-04-20 19:49 - 00000965 _____ C:\Windows\SysWOW64\${LOGFILE}
2016-04-20 19:47 - 2016-04-20 19:47 - 00009032 _____ C:\Windows\System32\Tasks\Lnspmekiing Cache
2016-04-20 19:47 - 2016-04-20 19:47 - 00008896 _____ C:\Windows\System32\Tasks\Plokukprufey Adapter
2016-04-20 19:47 - 2016-04-20 19:47 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-04-20 19:47 - 2016-04-20 19:47 - 00000000 ____D C:\Program Files (x86)\Plokukprufey
S2 Lnspmekiingcachesrv; C:\Program Files (x86)\Lnspmekiing\Lnspmekiingcachesrv.exe [315616 2016-04-20] () [Fichier non signé]
S2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [350688 2016-04-20] () [Fichier non s
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-04-20] (DotC United Inc)
EmptyTemp:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur

Veuillez appuyer sur une touche pour continuer la désinfection...
Merci! Je m'y met de suite et te tiens informée.
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 084 > didi
ok j'ai édité le script, petite erreur de retour à la ligne =)
>
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021

Bon... Je n'ai pas fait attention au dernier fichier text... C'était lequel?
Mais le pc a redémarré et plus de problème ni avec MPC ni avec le run.vbs!
MERCI
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 084 > didi
fais la correction FRST si pas fait.
>
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021

http://pjjoint.malekal.com/files.php?id=20160424_e9w1511u9h15
C'est ça?
Messages postés
180261
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 084
yup, si plus de soucis alros c'ets good =)


Quelques conseils :

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

En tout cas merci, vraiment!