Problème lors du démarrage de ScriptsPosting.dll Fermé

Question

Bonjour, 

Ce message d'erreur apparaît à chaque démarrage du PC "Problème lors du démarrage de ScriptsPosting.dll. Le module spécifié est introuvable".
Depuis que j'ai récupéré ce PC j'ai supprimé plusieurs choses et mon anti-virus (Kaspersky) m'alerte souvent sur des éventuels logiciels ou autres malveillants... Je m'inquiète, sauriez-vous m'aider?
Merci beaucoup



Configuration: Windows / Chrome 50.0.2661.102

Malekal_morte- · Answer

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

Malekal_morte- · Answer

Ca c'est un faux FlashPlayer qui fout des adwares.
C'est un installeur InstallCore, à lire : InstallCore pour ne plus te faire avoir à l'avenir...

 2016-04-21 21:37 - 2016-04-28 20:06 - 00000000 ____D C:\Users\user\AppData\Local\MuttsDisinclining 
2016-04-21 21:37 - 2016-04-21 21:37 - 05933558 _____ (MediaPlayAir ) C:\Users\user\Downloads\FlashPlayerPro [1].exe 
 2016-04-21 21:37 - 2016-04-21 21:37 - 00003516 _____ C:\WINDOWS\System32\Tasks\userMuttsDisincliningV2 


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:Task: C:\WINDOWS\Tasks\{5DC21156-50E6-C400-3C03-5E2831B48C24}.job => C:\Users\user\AppData\Roaming\PRICEF~1\PRODUC~1.EXETask: {50037036-8FCC-4992-A4A6-30BE97452E8E} - System32\Tasks\userMuttsDisincliningV2 => Rundll32.exe ScriptsPosting.dll,main 7 1 <==== ATTENTION 2016-04-21 21:49 - 2016-04-21 21:49 - 00001228 _____ C:\Users\Public\Desktop\MediaPlayAir.lnk   2016-04-21 21:49 - 2016-04-21 21:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MediaPlayAir  2016-04-21 21:49 - 2016-04-21 21:49 - 00000000 ____D C:\Program Files (x86)\MediaPlayAir  2016-04-21 21:42 - 2016-04-21 21:42 - 00000000 ____D C:\Users\user\Documents\PC Speed Maximizer   2016-04-21 21:38 - 2016-05-17 21:38 - 00000284 _____ C:\WINDOWS\Tasks\{5DC21156-50E6-C400-3C03-5E2831B48C24}.job  2016-04-21 21:38 - 2016-05-16 22:28 - 00000000 ____D C:\Users\user\AppData\Roaming\PriceFountainUpdateVer  2016-04-21 21:38 - 2016-05-05 09:26 - 00000000 ____D C:\Users\user\AppData\Local\Chromium   2016-04-21 21:37 - 2016-04-28 20:06 - 00000000 ____D C:\Users\user\AppData\Local\MuttsDisinclining 2016-04-21 21:37 - 2016-04-21 21:37 - 05933558 _____ (MediaPlayAir ) C:\Users\user\Downloads\FlashPlayerPro [1].exe  2016-04-21 21:37 - 2016-04-21 21:37 - 00003516 _____ C:\WINDOWS\System32\Tasks\userMuttsDisincliningV2  2016-04-21 21:37 - 2016-04-21 21:37 - 00001946 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\amazon.fr .lnk  2016-04-21 21:37 - 2016-04-21 21:37 - 00001934 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Booking .lnk RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise manuellement tes navigateurs :

 Réinitialiser et réparer Mozilla Firefox
 Réinitialiser et réparer Google Chrome
 Réinitialiser et réparer Internet Explorer


 
 
Veuillez appuyer sur une touche pour continuer la désinfection...