Problème lors du démarrage de ScriptsPosting.dll

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Veuillez appuyer sur une touche pour continuer la désinfection...

Ca c'est un faux FlashPlayer qui fout des adwares.
C'est un installeur InstallCore, à lire : InstallCore pour ne plus te faire avoir à l'avenir...

2016-04-21 21:37 - 2016-04-28 20:06 - 00000000 ____D C:\Users\user\AppData\Local\MuttsDisinclining
2016-04-21 21:37 - 2016-04-21 21:37 - 05933558 _____ (MediaPlayAir ) C:\Users\user\Downloads\FlashPlayerPro [1].exe
2016-04-21 21:37 - 2016-04-21 21:37 - 00003516 _____ C:\WINDOWS\System32\Tasks\userMuttsDisincliningV2

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
Task: C:\WINDOWS\Tasks\{5DC21156-50E6-C400-3C03-5E2831B48C24}.job => C:\Users\user\AppData\Roaming\PRICEF~1\PRODUC~1.EXE
Task: {50037036-8FCC-4992-A4A6-30BE97452E8E} - System32\Tasks\userMuttsDisincliningV2 => Rundll32.exe ScriptsPosting.dll,main 7 1 <==== ATTENTION
 2016-04-21 21:49 - 2016-04-21 21:49 - 00001228 _____ C:\Users\Public\Desktop\MediaPlayAir.lnk  
 2016-04-21 21:49 - 2016-04-21 21:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MediaPlayAir 
 2016-04-21 21:49 - 2016-04-21 21:49 - 00000000 ____D C:\Program Files (x86)\MediaPlayAir 
 2016-04-21 21:42 - 2016-04-21 21:42 - 00000000 ____D C:\Users\user\Documents\PC Speed Maximizer  
 2016-04-21 21:38 - 2016-05-17 21:38 - 00000284 _____ C:\WINDOWS\Tasks\{5DC21156-50E6-C400-3C03-5E2831B48C24}.job 
 2016-04-21 21:38 - 2016-05-16 22:28 - 00000000 ____D C:\Users\user\AppData\Roaming\PriceFountainUpdateVer 
 2016-04-21 21:38 - 2016-05-05 09:26 - 00000000 ____D C:\Users\user\AppData\Local\Chromium  
 2016-04-21 21:37 - 2016-04-28 20:06 - 00000000 ____D C:\Users\user\AppData\Local\MuttsDisinclining 
2016-04-21 21:37 - 2016-04-21 21:37 - 05933558 _____ (MediaPlayAir ) C:\Users\user\Downloads\FlashPlayerPro [1].exe 
 2016-04-21 21:37 - 2016-04-21 21:37 - 00003516 _____ C:\WINDOWS\System32\Tasks\userMuttsDisincliningV2 
 2016-04-21 21:37 - 2016-04-21 21:37 - 00001946 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\amazon.fr .lnk 
 2016-04-21 21:37 - 2016-04-21 21:37 - 00001934 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Booking .lnk 
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise manuellement tes navigateurs :

• Réinitialiser et réparer Mozilla Firefox
• Réinitialiser et réparer Google Chrome
• Réinitialiser et réparer Internet Explorer

Veuillez appuyer sur une touche pour continuer la désinfection...