fichier scriptFermé

Question

bonjour à tous,

depuis quelques jours, j'ai un message d'erreur qui apparait régulièrement sur mon écran : "c:\programdata\{1308FBCB-438A-2A4D-F20C-5ACF228E8941}\2.0.1.9\ridi.txt"

comment puis je y remédier ?

merci d'avance

Malekal_morte- · Answer

Salut,


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

laurence2016 · Answer

bonsoir,

voici les trois liens demandés :

https://pjjoint.malekal.com/files.php?id=20160716_y13u12j9r11k11
https://pjjoint.malekal.com/files.php?id=FRST_20160716_h14w7c14y7y8
https://pjjoint.malekal.com/files.php?id=20160716_d12h12p13l14l5

merci pour votre aide,

laurence

Malekal_morte- · Answer

Désinstalle Bandizip 




Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:CustomCLSID: HKU\S-1-5-21-3337056653-1742417222-914658428-1002_Classes\CLSID\{5B69A6B4-393B-459C-8EBB-214237A9E7AC}\InprocServer32 -> C:\Users\laure\AppData\Local\Bandizip\bdzshl64.dll (Bandisoft.com)CustomCLSID: HKU\S-1-5-21-3337056653-1742417222-914658428-1002_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\laure\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\FileCoAuth.exe (Microsoft Corporation)CustomCLSID: HKU\S-1-5-21-3337056653-1742417222-914658428-1002_Classes\CLSID\{939A0D04-0E07-48FE-A463-6623B70C3A96}\localserver32 -> "C:\Users\laure\AppData\Local\Conduit\ValueApps\IE\64\ValueApps.exe" => Pas de fichierTask: {0507E182-BCFF-484D-A236-2A28DAB6BA14} - System32\Tasks\{96E62D57-D863-4C07-960C-FDA23E24AD7D} => pcalua.exe -a C:\Users\laure\AppData\Roaming\sweet-page\UninstallManager.exe -c  -ptid=corTask: {205B6DBA-2A19-4754-86F8-EDD4CFCDF2A2} - System32\Tasks\Palikan cama => Wscript.exe "C:\ProgramData\{1308FBCB-438A-2A4D-F20C-5ACF228E8941}\2.0.1.9\ridi.txt" "433a2f50726f6772616d446174612f7b31333038464243422d343338412d324134442d463230432d3541434632323845383934317d2f322e302e312e392f63616d612e646c6c" "687474703a2f2f73616f2e6b616e72712e636f6d2f" "--IsErIk" "//E:jscript"Task: {205B6DBA-2A19-4754-86F8-EDD4CFCDF2A2} - System32\Tasks\Palikan cama => Wscript.exe "C:\ProgramData\{1308FBCB-438A-2A4D-F20C-5ACF228E8941}\2.0.1.9\ridi.txt" EmptyTemp: 

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.
 
Veuillez appuyer sur une touche pour continuer la désinfection...

Fichier script

3 réponses

Discussions similaires

Newsletters