runvbs manquant + ecran noire apres scan malwarebyte sur Win10. Résolu/Fermé

Question

Bonjour tous le monde ! J'ai remarqué ce problème récurent sur le forum . effectivement cela m'est arrivé hier . depuis un scan de malwarebytes . j'ai droit a l'affichage C:windows\run.vbs manquant avec l'écran noire. a chaque démarrage. 
j'ai donc procéder aux différents scan. Merci de votre aide a tous . Finis de télécharger des software sur le net ^^ , même si je faisais gaffe.

FRST https://pjjoint.malekal.com/files.php?id=FRST_20160606_u5b12v6y6b15
Addition :https://pjjoint.malekal.com/files.php?id=20160606_u9v5d10q13y6
ZHPdiag :https://pjjoint.malekal.com/desinfection.php?id=20160606_y15n7m13n15s10

Malekal_morte- · Answer

Salut,

Je regarde cela, y a pas mal d'adwares.

Malekal_morte- · Answer

Voici les instructions à suivre : 1/ Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses:HKLM\...\Run: [SpaceSoundPro] => C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe [4203520 2015-08-03] (Space Sound Pro)HKU\S-1-5-21-1473531828-3585018856-692949110-1001\...\Run: [YTDownloader] => C:\Program Files (x86)\YTDownloader\YTDownloader.exe [1991600 2015-10-22] (YTDownloader)HKU\S-1-5-21-1473531828-3585018856-692949110-1001\...\Run: [fastweb] => C:\Program Files (x86)\FastWeb\fastweb.exe [169984 2016-06-06] ()HKU\S-1-5-21-1473531828-3585018856-692949110-1001\...\Run: [Bubble Dock] => C:\Users\en2orphine\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe [666384 2015-05-13] (Nosibay)HKU\S-1-5-21-1473531828-3585018856-692949110-1001\...\Run: [WindApp] => "C:\Users\en2orphine\AppData\Roaming\Store\WindApp\WindApp.exe" /winstartupHKU\S-1-5-21-1473531828-3585018856-692949110-1001\...\Run: [Selection Tools] => C:\Users\en2orphine\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe [4084464 2016-04-11] (Nosibay)HKLM-x32\...\Run: [YTDownloader] => C:\Program Files (x86)\YTDownloader\YTDownloader.exe [1991600 2015-10-22] (YTDownloader)HKLM-x32\...\Run: [sun21] => [X]R2 Orbiter; C:\Program Files (x86)\ORBTR\orbiter.dll [558544 2016-06-06] (Client Connect LTD)R1 59198a3382a94d94884fb1c3fcd27736; system32\DRIVERS\59198a3382a94d94884fb1c3fcd27736.sys [X]R2 zigipyro; C:\Users\en2orphine\AppData\Local\667E3A40-1465175829-FD45-978F-F079598298A8\qnsv17CF.tmp [158720 2015-12-26] () [Fichier non signé]R2 70753e2257d727976ac1d6e53e1b3ae6; "C:\Program Files\291aa0a2df782ee887dbc48a5065cceb\d531adffc892872a669bff701a8e6cf6.exe" [X]HKLM-x32\...\Run: [TrailerWatch] => C:\Users\en2orphine\AppData\Roaming\TrailerWatch\TrailerWatch.exe [47813984 2016-05-30] ()Task: C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RCP\RegCleanPro.exe <==== ATTENTIONTask: C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RCP\RegCleanPro.exe <==== ATTENTIONTask: {046CED1D-C019-4794-94CA-A4C72B463855} - System32\Tasks\WindApp Update => C:\Users\en2orphine\AppData\Roaming\Store\WindApp\WindApp Update.exe [2015-03-20] (Nosibay) <==== ATTENTIONTask: {055D4A0B-6DC9-4B1D-9550-C7D0B3811CC6} - pas de chemin du fichierTask: {09508DF0-917B-46AA-A631-70A56BB6C87B} - pas de chemin du fichierTask: {0BFC9760-4B44-469E-BA95-4C55CC054406} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RCP\RegCleanPro.exe [2016-03-17] () <==== ATTENTIONTask: {16107A47-629C-4D13-8A65-E1638DCC36E3} - System32\Tasks\ParetoLogic Update Version3 => C:\Program Files (x86)\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2014-12-08] ()Task: {1A7FB7DD-DC83-497F-A995-89BCFE10D294} - pas de chemin du fichierTask: {28F69161-0E3D-40B2-A0FA-E55094BCAEC8} - System32\Tasks\YTDownloader => C:\Program Files (x86)\YTDownloader\YTDownloader.exe [2015-10-22] (YTDownloader) <==== ATTENTIONTask: {2D0ECFB5-CDD0-4580-91A4-9FB8A8B2A29E} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RCP\RegCleanPro.exe [2016-03-17] () <==== ATTENTIONTask: {357E7799-4FD2-4528-B210-FD4130879A12} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)Task: {40BDDCF8-A9B2-4F6B-B3F5-9F159DFF316D} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RCP\RegCleanPro.exe [2016-03-17] () <==== ATTENTIONTask: {4D5662DE-D7D9-4E36-8BF0-4F8411966F0F} - pas de chemin du fichierTask: {5CFC1320-9EB3-4AB7-9197-AF7009CB71B2} - System32\Tasks\rde3028 => C:\Program Files (x86)\QuickSearch\rde3028.exe <==== ATTENTIONTask: {6C1E7605-5046-4AED-A40E-1DC56DFA5380} - System32\Tasks\Sudient Provider => C:\Program Files (x86)\Sudient\sdnprvTask.exe [2016-06-03] () <==== ATTENTIONTask: {717175C2-45FB-43EC-B9C7-92BC114F6485} - System32\Tasks\bvyvbvyf => C:\Users\en2orphine\AppData\Local\bvyvbvyf\bvyvbvyf.exe [2016-05-29] () <==== ATTENTIONTask: {7818FB1B-3B7C-4B31-9DB8-F6C0248C26EA} - System32\Tasks\Doroghtshejas Module => C:\Program Files (x86)\Doroghtshejas\doroghtshejasmoduletask.exe [2016-06-03] () <==== ATTENTIONTask: {95D263D4-DACE-4F3D-83A5-F754540A1D3E} - System32\Tasks\DriverToolkit Autorun => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe [2015-07-01] (Megaify Software Co., Ltd.)Task: {9C3B0FB6-831E-4774-860E-B6A29ADF8A97} - System32\Tasks\YTDownloaderUpd => C:\Program Files (x86)\YTDownloader\updater.exe [2015-10-22] (Goobzo) <==== ATTENTIONTask: {9CA503B0-ECA8-4C93-B359-EE90243BF6BE} - pas de chemin du fichierTask: {AAAF601A-B054-4E2F-B252-79EA94EF8FBD} - pas de chemin du fichierTask: {AF71F3D8-0781-4B12-98CC-110E30DE6CFF} - System32\Tasks\{2AFC02C4-A0D3-41A1-8E9E-2259CA637D9D} => C:\Users\en2orphine\AppData\Local\Temp\Rar$EXa0.100\StubInstallerCleanUp.bat [2016-06-06] () <==== ATTENTIONTask: {B2978454-C8CE-4B76-B97D-A2FCCE42B4A9} - System32\Tasks\Vimotyanisose Server => C:\Program Files (x86)\Vimotyanisose\VimotyanisosesrvTask.exe [2016-06-03] () <==== ATTENTIONTask: {B41C5188-4189-48E0-9730-F5C213F515E8} - System32\Tasks\Selection Tools Update => C:\Users\en2orphine\AppData\Roaming\WTools\Selection Tools\Selection Tools Update.exe [2016-04-11] (Nosibay) <==== ATTENTIONTask: {BD7E2BFA-E8EE-4762-B7F5-3F36B2D5142A} - pas de chemin du fichierTask: {CCF4861C-F220-4CF2-8F44-E0D183E967C1} - pas de chemin du fichierTask: {D7086956-9716-4D63-8B14-335CF896698C} - \{050E7D47-0D05-7F04-0E11-7E7A050B1109} -> Pas de fichier <==== ATTENTION2016-06-06 21:12 - 2016-06-06 21:12 - 00000000 ____D C:\ProgramData\dllescort2016-06-06 21:11 - 2016-06-06 21:13 - 00000000 ____D C:\Program Files (x86)\DLLEscort2016-06-06 21:11 - 2016-06-06 21:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DLL Escort 20142016-06-06 21:07 - 2016-06-06 21:12 - 08778293 _____ ( ) C:\Users\en2orphine\Downloads\DLLEscort_Setup.exe2016-06-06 20:53 - 2016-06-06 20:55 - 00000000 ____D C:\Users\en2orphine\AppData\Local\BrowserHelper2016-06-06 20:45 - 2016-06-06 20:45 - 00003666 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask2016-06-06 01:43 - 2016-06-06 01:43 - 00000000 ____D C:\WINDOWS\system32\lyq2016-06-06 01:38 - 2016-06-06 01:38 - 00000915 _____ C:\Users\en2orphine\Desktop\SpaceSoundPro.lnk2016-06-06 01:38 - 2016-06-06 01:38 - 00000000 ____D C:\Users\en2orphine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpaceSoundPro 1.02016-06-06 01:37 - 2016-06-06 01:38 - 00000000 ____D C:\Program Files\SpaceSoundPro2016-06-06 01:37 - 2016-06-06 01:37 - 00003868 _____ C:\WINDOWS\System32\Tasks\Selection Tools Update2016-06-06 01:37 - 2016-06-06 01:37 - 00003818 _____ C:\WINDOWS\System32\Tasks\WindApp Update2016-06-06 01:37 - 2016-06-06 01:37 - 00000000 ____D C:\Users\en2orphine\AppData\Roaming\WTools2016-06-06 01:37 - 2016-06-06 01:37 - 00000000 ____D C:\Users\en2orphine\AppData\Roaming\Store2016-06-06 01:37 - 2016-06-06 01:37 - 00000000 ____D C:\Users\en2orphine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock2016-06-06 01:37 - 2016-06-06 01:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Social2Sear2016-06-06 01:36 - 2016-06-06 01:36 - 00000000 ____D C:\Users\en2orphine\AppData\Roaming\Nosibay2016-06-06 01:35 - 2016-06-06 01:36 - 00000000 ____D C:\Program Files (x86)\Doroghtshejas2016-06-06 01:35 - 2016-06-06 01:36 - 00000000 ____D C:\Program Files (x86)\Decoing2016-06-06 01:35 - 2016-06-06 01:36 - 00000000 ____D C:\Program Files (x86)\Cneleprupoch2016-06-06 01:34 - 2016-06-06 01:44 - 00000308 _____ C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job2016-06-06 01:34 - 2016-06-06 01:44 - 00000300 _____ C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job2016-06-06 01:34 - 2016-06-06 01:34 - 00003150 _____ C:\WINDOWS\System32\Tasks\RegClean Pro2016-06-06 01:34 - 2016-06-06 01:34 - 00003130 _____ C:\WINDOWS\System32\Tasks\RegClean Pro_UPDATES2016-06-06 01:34 - 2016-06-06 01:34 - 00002974 _____ C:\WINDOWS\System32\Tasks\RegClean Pro_DEFAULT2016-06-06 01:34 - 2016-06-06 01:34 - 00000000 ____D C:\Program Files (x86)\GoodGamesStudios2016-06-06 01:34 - 2016-03-17 13:54 - 00019888 _____ () C:\WINDOWS\system32\roboot64.exe2016-06-06 01:33 - 2016-06-06 01:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro2016-06-06 01:33 - 2016-06-06 01:34 - 00000000 ____D C:\Program Files (x86)\RCP2016-06-06 01:33 - 2016-06-06 01:33 - 00000000 ____D C:\Users\en2orphine\AppData\Roaming\systweak2016-06-06 01:30 - 2016-06-06 01:42 - 00000000 ____D C:\Users\en2orphine\AppData\Local\TrailerWatch2016-06-06 01:30 - 2016-06-06 01:30 - 00000000 ____D C:\Users\en2orphine\AppData\Roaming\TrailerWatch2016-06-06 01:30 - 2016-06-06 01:30 - 00000000 ____D C:\Users\en2orphine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TrailerWatch2016-06-06 01:29 - 2016-06-06 01:30 - 00003568 _____ C:\WINDOWS\System32\Tasks\bvyvbvyf2016-06-06 01:29 - 2016-06-06 01:29 - 00002044 _____ C:\WINDOWS\System32\Tasks\rde30282016-06-06 01:29 - 2016-06-06 01:29 - 00000002 _____ C:\END2016-06-06 01:29 - 2016-06-06 01:29 - 00000000 ____D C:\Program Files (x86)\Vimotyanisose2016-06-06 01:29 - 2016-06-06 01:29 - 00000000 ____D C:\Program Files (x86)\ORBTR2016-06-06 01:29 - 2016-06-06 01:29 - 00000000 ____D C:\Program Files (x86)\Menikwaesh2016-06-06 01:29 - 2016-06-06 01:29 - 00000000 ____D C:\Program Files (x86)\FastWeb2016-06-06 01:29 - 2016-06-06 01:29 - 00000000 ____D C:\Program Files (x86)\Dodutystigusy2016-06-06 01:27 - 2016-06-06 01:29 - 00000000 ____D C:\Users\en2orphine\AppData\Local\bvyvbvyf2016-06-06 01:26 - 2016-06-06 01:27 - 00000000 ____D C:\Program Files (x86)\Pwaied2016-06-06 01:25 - 2016-06-06 01:43 - 00000000 ____D C:\Program Files (x86)\Sudient2016-06-06 01:24 - 2016-06-06 01:26 - 00000000 ____D C:\Program Files (x86)\Mujoge_2016-06-06 01:22 - 2016-06-06 01:29 - 00009068 _____ C:\WINDOWS\System32\Tasks\Vimotyanisose Server2016-06-06 01:22 - 2016-06-06 01:29 - 00000000 ____D C:\Users\en2orphine\AppData\Local\SearchProtect2016-06-06 01:22 - 2016-06-06 01:28 - 00000000 ____D C:\Program Files (x86)\SearchProtect2016-06-06 01:21 - 2016-06-06 01:22 - 00000000 ____D C:\Program Files (x86)\Dodutystigusy_2016-06-06 01:20 - 2016-06-06 01:35 - 00000000 ____D C:\Users\en2orphine\AppData\Local\SunnyDay212016-06-06 01:20 - 2016-06-06 01:32 - 00000000 ____D C:\Program Files (x86)\SunnyDay212016-06-06 01:20 - 2016-06-06 01:20 - 00000000 ____D C:\Users\en2orphine\AppData\Roaming\fUBod2016-06-06 01:19 - 2016-06-06 01:21 - 00000000 ____D C:\Program Files (x86)\sunnyday2016-06-06 01:18 - 2016-06-06 01:30 - 00000000 ____D C:\Program Files (x86)\mpck2016-06-06 01:17 - 2016-06-06 01:19 - 00000000 ____D C:\Program Files (x86)\Cneleprupoch_2016-06-06 01:17 - 2016-06-06 01:18 - 00000000 ____D C:\Users\en2orphine\AppData\Local\667E3A40-1465175829-FD45-978F-F079598298A82016-06-06 01:11 - 2016-06-06 01:36 - 00009074 _____ C:\WINDOWS\System32\Tasks\Doroghtshejas Module2016-06-06 01:11 - 2016-06-06 01:28 - 00002020 _____ C:\Users\en2orphine\Desktop\YTDownloader.lnk2016-06-06 01:11 - 2016-06-06 01:26 - 00008980 _____ C:\WINDOWS\System32\Tasks\Sudient Provider2016-06-06 01:11 - 2016-06-06 01:11 - 00004036 _____ C:\WINDOWS\System32\Tasks\YTDownloaderUpd2016-06-06 01:11 - 2016-06-06 01:11 - 00003708 _____ C:\WINDOWS\System32\Tasks\YTDownloader2016-06-06 01:11 - 2016-06-06 01:11 - 00000000 ____D C:\Users\en2orphine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\YTDownloader2016-06-06 01:09 - 2016-06-06 01:27 - 00000000 ____D C:\Users\en2orphine\AppData\Local\WikiZ2016-06-06 01:09 - 2016-06-06 01:20 - 00000000 ____D C:\Users\en2orphine\AppData\Local\UltimateSpeedTester2016-06-06 01:08 - 2016-06-06 01:43 - 00000000 ____D C:\Program Files (x86)\Mujoge2016-06-06 01:08 - 2016-06-06 01:11 - 00000000 ____D C:\Program Files (x86)\YTDownloader2016-06-06 01:06 - 2016-06-06 01:43 - 00000000 ____D C:\Users\en2orphine\AppData\LocalLow\Company2016-06-06 01:06 - 2016-06-06 01:06 - 00000000 ____D C:\uninst2016-06-06 01:05 - 2016-06-06 01:43 - 00000000 ____D C:\Users\en2orphine\AppData\Roaming\Kanjoep2016-06-06 01:04 - 2016-06-06 01:43 - 00000000 ____D C:\Users\en2orphine\AppData\Local\Apps\2.02016-06-06 01:04 - 2016-06-06 01:43 - 00000000 ____D C:\Program Files\Tonteliwobdiy2016-06-06 01:04 - 2016-06-06 01:27 - 00000000 ____D C:\Program Files\TonteliwobdiyUn2016-06-06 01:04 - 2016-06-06 01:05 - 00000000 ____D C:\Users\en2orphine\AppData\Local\Tempfolder2016-06-06 01:04 - 2016-06-06 01:04 - 00187904 _____ C:\WINDOWS\rsrcs.dll2016-06-06 01:03 - 2016-06-06 01:43 - 00000000 ____D C:\Program Files\Caster2016-06-06 01:03 - 2016-06-06 01:43 - 00000000 ____D C:\Program Files (x86)\Hostify2016-06-06 01:03 - 2016-06-06 01:27 - 00000000 ____D C:\Users\en2orphine\AppData\Roaming\m9iYw2016-06-06 01:02 - 2016-06-06 01:02 - 00003628 _____ C:\WINDOWS\System32\Tasks\{2AFC02C4-A0D3-41A1-8E9E-2259CA637D9D}2016-06-03 01:53 - 2016-06-03 01:53 - 00000000 __HDC C:\ProgramData\{AB9D46C5-78CF-461C-9CDA-F72D76B8100B}2016-06-03 01:52 - 2016-06-03 01:52 - 00000000 __HDC C:\ProgramData\{B90ED76A-EB74-4185-A8AF-DA08CCF3E30E}2016-06-03 01:52 - 2016-06-03 01:52 - 00000000 __HDC C:\ProgramData\{90D8CE90-3E6B-4034-A281-BC9F19B60A5B}HKLM\...\RunOnce: [OTUTPRODUCT_4IKZB] => C:\Program Files (x86)\sunnyday\otutnetwork.exe [681984 2016-06-06] (qlZTVEW)HKLM-x32\...\RunOnce: [usun.exe] => C:\Users\en2orphine\AppData\Local\SunnyDay21\usun.exe [3272192 2016-06-05] ()HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,RemoveProxy:CreateRestorePoint:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2/ Passe DNS Repair et tutoriel AdwCleaner 3/ Remets/Vérifie que tous les serveurs de noms (DNS) sont automatiques. Suis le paragraphe "manuellement" du tutoriel pour réintialiser les DNS PUIS vide ensuite le cache DNS et internet. Ces 3 étapes sont importantes et à faire sinon les publicités vont continuer. Enfin refais un scan FRST et donne les rapports ici via pjjoint.

en2orphine · Answer

Scan FRST :https://pjjoint.malekal.com/files.php?id=20160607_p15t14f6s5q5
Voila :)

Malekal_morte- · Answer

ok,

le DNSApi.dll semble toujours pas bon :
 C:\WINDOWS\SysWOW64\dnsapi.dll  
 [2016-04-12 22:56] - [2016-04-12 22:56] - 0535080 ____A (Microsoft Corporation) 3146339657D9C0C1D80B30062574E832  

Je pense que Firefox n'a pas été réinitialisé, il reste des extensions parasites.

McAfee Security Scan n'a pas été désinstallé.

Il reste des trucs  mais c'est bcp mieux qu'au départ.


1/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: ShellExecuteHooks: - {98C066AB-D735-4339-9E52-A34875141B56} - C:\Users\en2orphine\AppData\Local\Microsoft\Windows\INetCookies\kunecult.dll [425152 2016-06-03] ()   S2 doroghtshejasmoduleservice; C:\Program Files (x86)\Doroghtshejas\doroghtshejasmoduleservice.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X]  S2 sdnprvService; C:\Program Files (x86)\Sudient\sdnprvService.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X]  S2 VimotyanisosesrvService; C:\Program Files (x86)\Vimotyanisose\VimotyanisosesrvService.html5 {79740E79-A383-47A7-B513-3DF6563D007F} {8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83} [X] C:\Users\en2orphine\AppData\Local\Microsoft\Windows\INetCookies\CreateRestorePoint:Hosts:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2/

Tu peux lancer un DISM : SFC / CheckSur / DISM

Clique-droit sur le menu "Démarrer" puis "Invites de commandes (admin)",
Saisir DISM /Online /Cleanup-image /Restorehealth dans la fenêtre.

(attention, il y a un espace devant chaque commande commençant par / /Online /Cleanup-image etc)

Redémarre.

Clique-droit sur le menu "Démarrer" puis "Invites de commandes (admin)",
Saisir sfc /scannow dans la fenêtre.

Ça doit te dire que la protection a détecté des éléments endommagés,
qu'il faut redémarrer pour pouvoir les corriger. A ce moment, redémarre.

3/
Refais un scan FRST et donne les rapports via pjjoint.
 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

Malekal_morte- · Answer

ha yes, là c'est good =)


Quelques conseils : 

Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Runvbs manquant + ecran noire apres scan malwarebyte sur Win10.

5 réponses

Discussions similaires