Impossible de trouver le fichier script C\...\fiber.js

Ixtasel -  
 Ixtasel -
Bonjour, tout est dans le titre. voici les liens en question.

http://pjjoint.malekal.com/files.php?read=FRST_20170113_v10l5s612u12

http://pjjoint.malekal.com/files.php?read=20170113_w1515c11c14m12

Merci d'avance :)

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    deux antivirus, AVG n'est pas à jour

    AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
    AV: AVG AntiVirus Free Edition 2015 (Disabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}


    AVG Web TuneUp sert à rien, désinstalle le.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    Task: {249C6892-EB16-4E88-BD3C-E6DEA80BC18A} - System32\Tasks\Dregol laco => Wscript.exe "C:\ProgramData\{268ACE49-7608-1FCF-C78E-6F4D170CBCC3}\1.17.3.1\fiber.js" "433a2f50726f6772616d446174612f7b32363841434534392d373630382d314643462d433738452d3646344431373043424343337d2f312e31372e332e312f6c61636f2e646c6c" "687474703a2f2f73616f2e7265716472652e636f6d2f" "--IsErIk"
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    0
  2. Ixtasel
     
    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-01-2017
    Exécuté par paul (13-01-2017 18:46:15) Run:1
    Exécuté depuis C:\Users\paul\Desktop
    Profils chargés: paul (Profils disponibles: paul)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    CreateRestorePoint:
    CloseProcesses:
    Task: {249C6892-EB16-4E88-BD3C-E6DEA80BC18A} - System32\Tasks\Dregol laco => Wscript.exe "C:\ProgramData\{268ACE49-7608-1FCF-C78E-6F4D170CBCC3}\1.17.3.1\fiber.js" "433a2f50726f6772616d446174612f7b32363841434534392d373630382d314643462d433738452d3646344431373043424343337d2f312e31372e332e312f6c61636f2e646c6c" "687474703a2f2f73616f2e7265716472652e636f6d2f" "--IsErIk"
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:

    Le Point de restauration a été créé avec succès.
    Processus fermé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{249C6892-EB16-4E88-BD3C-E6DEA80BC18A} => clé supprimé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{249C6892-EB16-4E88-BD3C-E6DEA80BC18A} => clé supprimé(es) avec succès
    C:\Windows\System32\Tasks\Dregol laco => déplacé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dregol laco => clé supprimé(es) avec succès
    Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

    ========= RemoveProxy: =========

    HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => valeur supprimé(es) avec succès
    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-208195753-157082703-2186148383-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => valeur supprimé(es) avec succès
    HKU\S-1-5-21-208195753-157082703-2186148383-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-208195753-157082703-2186148383-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

    ========= Fin de RemoveProxy: =========

    =========== EmptyTemp: ==========

    BITS transfer queue => 8388608 B
    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 33073148 B
    Java, Flash, Steam htmlcache => 177926643 B
    Windows/system/drivers => 33503057 B
    Edge => 0 B
    Chrome => 21738292 B
    Firefox => 382681873 B
    Opera => 0 B

    Temp, IE cache, history, cookies, recent:
    Users => 0 B
    Default => 66228 B
    Public => 0 B
    ProgramData => 0 B
    systemprofile => 58569641 B
    systemprofile32 => 66356 B
    LocalService => 132244 B
    NetworkService => 139560 B
    paul => 1094093910 B

    RecycleBin => 7577493 B
    EmptyTemp: => 1.7 GB données temporaires supprimées.

    ================================

    Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 13-01-2017 18:50:39)

    "C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer
    Impossible de restaurer Hosts.

    Fin de Fixlog 18:50:39

    0
    1. Ixtasel
       
      Merci encore pour ces réponses si rapides !
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711 > Ixtasel
         
        de rien,

        Vois ce que cela donne pour les messages.
        0
    2. Ixtasel
       
      Et merci, les messages arrivent de façon aléatoire à intervalles réguliers, je vous tient au courant
      0
  3. Ixtasel
     
    Je profite aussi de ce sujet pour exposer mon deuxieme probleme. Au lancement de mon Pc, le message suivant s'affiche après la sélectionde la session : C:\Windows\system32\MLIRFsClientNP.dll n'est pas conçu pour s'éxécuter sous Windows ou il contient une erreur. Installez à nouveau le programme à l'aide du support d'installation d'origine, ou bien contactez votre administrateur système ou le fournisseur de logiciel pour obtenir du support.
    0