Problème lors du démarrage de ScriptsPosting.dll

Marjo -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Ce message d'erreur apparaît à chaque démarrage du PC "Problème lors du démarrage de ScriptsPosting.dll. Le module spécifié est introuvable".
Depuis que j'ai récupéré ce PC j'ai supprimé plusieurs choses et mon anti-virus (Kaspersky) m'alerte souvent sur des éventuels logiciels ou autres malveillants... Je m'inquiète, sauriez-vous m'aider?
Merci beaucoup



A voir également:

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.



Veuillez appuyer sur une touche pour continuer la désinfection...
0
Marjo
 
Voici les deux rapports
http://www.cjoint.com/c/FEruciEKOMo
http://www.cjoint.com/c/FErudIdCbko
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Marjo
 
Les rapports sont à donner via pjjoint.
0
Marjo
 
Oups désolée
http://pjjoint.malekal.com/files.php?id=20160517_k13m511r68
http://pjjoint.malekal.com/files.php?id=FRST_20160517_t8r11d9h15x9
0
Réponse 2 / 2
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Ca c'est un faux FlashPlayer qui fout des adwares.
C'est un installeur InstallCore, à lire : InstallCore pour ne plus te faire avoir à l'avenir...

2016-04-21 21:37 - 2016-04-28 20:06 - 00000000 ____D C:\Users\user\AppData\Local\MuttsDisinclining
2016-04-21 21:37 - 2016-04-21 21:37 - 05933558 _____ (MediaPlayAir ) C:\Users\user\Downloads\FlashPlayerPro [1].exe
2016-04-21 21:37 - 2016-04-21 21:37 - 00003516 _____ C:\WINDOWS\System32\Tasks\userMuttsDisincliningV2


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
Task: C:\WINDOWS\Tasks\{5DC21156-50E6-C400-3C03-5E2831B48C24}.job => C:\Users\user\AppData\Roaming\PRICEF~1\PRODUC~1.EXE
Task: {50037036-8FCC-4992-A4A6-30BE97452E8E} - System32\Tasks\userMuttsDisincliningV2 => Rundll32.exe ScriptsPosting.dll,main 7 1 <==== ATTENTION
 2016-04-21 21:49 - 2016-04-21 21:49 - 00001228 _____ C:\Users\Public\Desktop\MediaPlayAir.lnk  
 2016-04-21 21:49 - 2016-04-21 21:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MediaPlayAir 
 2016-04-21 21:49 - 2016-04-21 21:49 - 00000000 ____D C:\Program Files (x86)\MediaPlayAir 
 2016-04-21 21:42 - 2016-04-21 21:42 - 00000000 ____D C:\Users\user\Documents\PC Speed Maximizer  
 2016-04-21 21:38 - 2016-05-17 21:38 - 00000284 _____ C:\WINDOWS\Tasks\{5DC21156-50E6-C400-3C03-5E2831B48C24}.job 
 2016-04-21 21:38 - 2016-05-16 22:28 - 00000000 ____D C:\Users\user\AppData\Roaming\PriceFountainUpdateVer 
 2016-04-21 21:38 - 2016-05-05 09:26 - 00000000 ____D C:\Users\user\AppData\Local\Chromium  
 2016-04-21 21:37 - 2016-04-28 20:06 - 00000000 ____D C:\Users\user\AppData\Local\MuttsDisinclining 
2016-04-21 21:37 - 2016-04-21 21:37 - 05933558 _____ (MediaPlayAir ) C:\Users\user\Downloads\FlashPlayerPro [1].exe 
 2016-04-21 21:37 - 2016-04-21 21:37 - 00003516 _____ C:\WINDOWS\System32\Tasks\userMuttsDisincliningV2 
 2016-04-21 21:37 - 2016-04-21 21:37 - 00001946 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\amazon.fr .lnk 
 2016-04-21 21:37 - 2016-04-21 21:37 - 00001934 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Booking .lnk 
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise manuellement tes navigateurs :




Veuillez appuyer sur une touche pour continuer la désinfection...
0
Marjo
 
Merci beaucoup pour l'efficacité de ces réponses!
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Marjo
 
Pas de soucis :)
0