Impossibe de trouver le fichier script"C:/windows/run.vbs"

Résolu
lossovia -  
bonjour cher tous, ma machine a été attaquée par des malware publicitaire. j'ai eu droit au message "impossible de trouver le fichier script C:windowsrun.vbs". en cherchant je suis tombé sur une réponse de malekal_morte. j'ai suivi les étapes et j'en suis aux rapport. j'ai besoin d'une assistance pour finir le nettoyage.merci

22 réponses

Résumé de la discussion

Une machine est infectée par des malwares publicitaires et affiche l'erreur 'impossible de trouver le fichier script C:windowsrun.vbs'. Des procédures spécialisées sont proposées, incluant FRST avec un fixlist.txt enregistré sur le Bureau, puis l’utilisation du bouton Corriger / Fix et un redémarrage éventuel. Puis Malwarebytes est recommandé pour une analyse, la mise en quarantaine des éléments détectés et l’exportation du rapport vers une plateforme de partage de liens afin que l’interlocuteur puisse l’examiner, suivi d’un nouveau FRST. En cas de doute, certains échanges fournissent des liens directs vers des rapports FRST et proposent de reprendre l’analyse en mode sans échec pour assurer une suppression plus complète.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    1/

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
    Task: C:\Windows\Tasks\Traffic Exchange v2 - 1.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
    Task: C:\Windows\Tasks\Traffic Exchange v2 - 2.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
    Task: C:\Windows\Tasks\Traffic Exchange v2 - 3.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
    Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
    Task: C:\Windows\Tasks\UCBrowserUpdaterCore.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
    Task: {686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} - System32\Tasks\UCBrowserSecureUpdater => C:\Program Files\UCBrowser\Security\uclauncher.exe [2017-01-30] (UC Web Inc.) <==== ATTENTION
    Task: {72D8A4B2-3406-45F8-A4E5-AC381B295542} - System32\Tasks\UCBrowserUpdater => C:\Program Files\UCBrowser\Application\update_task.exe [2017-01-18] (UCWeb Inc) <==== ATTENTION
    Task: {7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} - System32\Tasks\KuaiZip_Update => C:\Program Files\¿ìѹ\X86\Update.exe [2017-01-30] (Shanghai Guangle Network Technology Ltd
    AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556]
    AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122]
    AlternateDataStreams: C:\Windows\system32\Drivers\rykpyjpi.sys:changelist [31814]
    AlternateDataStreams: C:\Windows\system32\Drivers\tqoiovrb.sys:changelist [3902]
    HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [B+PeluRUpH.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\B+PeluRUpH.exe [1125376 2017-01-30] () <===== ATTENTION
    HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [1uFR4_qxIZ.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\1uFR4_qxIZ.exe [1323520 2017-01-30] (sjhdjsh) <===== ATTENTION
    ShellExecuteHooks: Pas de nom - {15922B52-DE44-11E6-9CDE-64006A5CFC23} - C:\Users\leo\AppData\Roaming\Fazationstonent\Noockqowuph.dll [123392 2017-01-30] ()
    R2 Protecultsakt; C:\Program Files\Grcakmiberdom\PlpVerfier.dll [149504 2017-01-30] () [Fichier non signé]
    R2 UCBrowserSvc; C:\Program Files\UCBrowser\Application\UCService.exe [930704 2017-01-16] ()
    R2 gemeloki; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\protf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X]
    R2 venypige; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\knsf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X]
    R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION
     2017-01-30 20:27 - 2017-01-30 20:27 - 00001067 _____ C:\Users\leo\Desktop\MaohaWiFi.lnk  
     2017-01-30 20:27 - 2017-01-30 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MaohaWiFi 
     2017-01-30 20:25 - 2017-01-30 20:26 - 00000000 ____D C:\Users\leo\AppData\Roaming\KuaiZip 
     2017-01-30 20:25 - 2017-01-30 20:25 - 00068128 _____ (WinMount International Inc) C:\Windows\system32\Drivers\KuaiZipDrive.sys  
     2017-01-30 20:25 - 2017-01-30 20:25 - 00000990 _____ C:\Users\leo\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìѹ.lnk 
     2017-01-30 20:25 - 2017-01-30 20:25 - 00000966 _____ C:\Users\leo\Desktop\¿ìѹ.lnk 
     2017-01-30 20:25 - 2017-01-30 20:25 - 00000000 ____D C:\Users\leo\AppData\Roaming\Softlink 
     2017-01-30 20:22 - 2017-01-30 20:22 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tqoiovrb.sys  
     2017-01-30 20:15 - 2017-01-30 20:15 - 01620992 _____ C:\ProgramData\service.exe  
     2017-01-30 20:14 - 2017-01-30 20:14 - 00001085 _____ C:\Users\leo\Desktop\AutoTime.lnk  
     2017-01-30 20:11 - 2017-01-30 20:19 - 00000276 _____ C:\Windows\Tasks\UCBrowserUpdaterCore.job  
     2017-01-30 20:10 - 2017-01-30 20:10 - 00000000 ____D C:\Program Files\CleanBrowser 
     2017-01-30 18:51 - 2017-01-30 18:51 - 00216040 _____ C:\Windows\ntbtlog.txt  
     2017-01-30 16:48 - 2017-01-30 20:11 - 00000440 _____ C:\Windows\Tasks\UCBrowserUpdater.job  
     2017-01-30 16:48 - 2017-01-30 16:48 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rykpyjpi.sys  
     2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avira  
     2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avg  
     2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\AVAST Software  
     2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Users\leo\AppData\Roaming\Fazationstonent 
     2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Program Files\Atijospzenos Verfier 
     2017-01-30 16:18 - 2017-01-30 17:43 - 00000000 ____D C:\Program Files\Grcakmiberdom 
     2017-01-30 16:18 - 2017-01-30 16:33 - 00000000 ____D C:\Users\leo\AppData\Local\Vudoentlequt 
     2017-01-30 16:16 - 2017-01-30 16:16 - 00000000 ____D C:\Program Files\baidu  
     2017-01-30 16:15 - 2017-01-30 16:15 - 00000334 _____ C:\Users\leo\Desktop\Booking.com.url  
     2017-01-30 16:14 - 2017-01-30 16:14 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser 
     2017-01-30 16:13 - 2017-01-30 16:14 - 00000000 ____D C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841 
     2017-01-30 16:09 - 2017-01-30 19:13 - 00000000 ____D C:\Program Files\UCBrowser 
     2017-01-30 16:06 - 2017-01-30 19:31 - 00000000 ____D C:\Program Files\¿ìѹ 
     2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 3.job 
     2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 2.job 
     2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 1.job 
     2017-01-30 16:02 - 2017-01-30 16:02 - 00000000 ____D C:\Program Files\Microleaves 
     2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics 
     2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics 
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2/

    MalwareBytes ( durée : environ 40min de scan ):
    ==================================================
    Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

    Mettre à jour MBAM à jour puis lancer une analyse.
    A la fin du scan, clique sur "Mettre en quarantaine" en bas à droite.
    Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

    Vas chercher le rapport dans l'onglet "Compte-Rendus".
    A gauche "Compte Rendus d'analyses", double-clique sur l'examen dans la liste.
    Puis en bas "Exporter fichier texte", enregistre sur le bureau.
    Va sur http://pjjoint.malekal.com/, clic sur Parcourir, vas chercher le rapprot Malwarebytes engistré.
    Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    3/

    Refais un scan FRST
    et donne les rapports via pjjoint.

    1
    2. Malekal_morte- Modérateur
      Salut,

      A faire:

      Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

      Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
      • FRST.txt
      • Shortcut.txt
      • Additionnal.txt


      Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

      0
      3. lossovia
        Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 29-01-2017
        Exécuté par leo (31-01-2017 10:52:41) Run:1
        Exécuté depuis C:\Users\leo\Desktop
        Profils chargés: leo (Profils disponibles: leo)
        Mode d'amorçage: Normal

        ==============================================

        fixlist contenu:
        CreateRestorePoint:
        CloseProcesses:
        Task: C:\Windows\Tasks\Traffic Exchange v2 - 1.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
        Task: C:\Windows\Tasks\Traffic Exchange v2 - 2.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
        Task: C:\Windows\Tasks\Traffic Exchange v2 - 3.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
        Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
        Task: C:\Windows\Tasks\UCBrowserUpdaterCore.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
        Task: {686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} - System32\Tasks\UCBrowserSecureUpdater => C:\Program Files\UCBrowser\Security\uclauncher.exe [2017-01-30] (UC Web Inc.) <==== ATTENTION
        Task: {72D8A4B2-3406-45F8-A4E5-AC381B295542} - System32\Tasks\UCBrowserUpdater => C:\Program Files\UCBrowser\Application\update_task.exe [2017-01-18] (UCWeb Inc) <==== ATTENTION
        Task: {7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} - System32\Tasks\KuaiZip_Update => C:\Program Files\¿ìѹ\X86\Update.exe [2017-01-30] (Shanghai Guangle Network Technology Ltd
        AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556]
        AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122]
        AlternateDataStreams: C:\Windows\system32\Drivers\rykpyjpi.sys:changelist [31814]
        AlternateDataStreams: C:\Windows\system32\Drivers\tqoiovrb.sys:changelist [3902]
        HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [B+PeluRUpH.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\B+PeluRUpH.exe [1125376 2017-01-30] () <===== ATTENTION
        HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [1uFR4_qxIZ.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\1uFR4_qxIZ.exe [1323520 2017-01-30] (sjhdjsh) <===== ATTENTION
        ShellExecuteHooks: Pas de nom - {15922B52-DE44-11E6-9CDE-64006A5CFC23} - C:\Users\leo\AppData\Roaming\Fazationstonent\Noockqowuph.dll [123392 2017-01-30] ()
        R2 Protecultsakt; C:\Program Files\Grcakmiberdom\PlpVerfier.dll [149504 2017-01-30] () [Fichier non signé]
        R2 UCBrowserSvc; C:\Program Files\UCBrowser\Application\UCService.exe [930704 2017-01-16] ()
        R2 gemeloki; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\protf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X]
        R2 venypige; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\knsf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X]
        R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION
        2017-01-30 20:27 - 2017-01-30 20:27 - 00001067 _____ C:\Users\leo\Desktop\MaohaWiFi.lnk
        2017-01-30 20:27 - 2017-01-30 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MaohaWiFi
        2017-01-30 20:25 - 2017-01-30 20:26 - 00000000 ____D C:\Users\leo\AppData\Roaming\KuaiZip
        2017-01-30 20:25 - 2017-01-30 20:25 - 00068128 _____ (WinMount International Inc) C:\Windows\system32\Drivers\KuaiZipDrive.sys
        2017-01-30 20:25 - 2017-01-30 20:25 - 00000990 _____ C:\Users\leo\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìѹ.lnk
        2017-01-30 20:25 - 2017-01-30 20:25 - 00000966 _____ C:\Users\leo\Desktop\¿ìѹ.lnk
        2017-01-30 20:25 - 2017-01-30 20:25 - 00000000 ____D C:\Users\leo\AppData\Roaming\Softlink
        2017-01-30 20:22 - 2017-01-30 20:22 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tqoiovrb.sys
        2017-01-30 20:15 - 2017-01-30 20:15 - 01620992 _____ C:\ProgramData\service.exe
        2017-01-30 20:14 - 2017-01-30 20:14 - 00001085 _____ C:\Users\leo\Desktop\AutoTime.lnk
        2017-01-30 20:11 - 2017-01-30 20:19 - 00000276 _____ C:\Windows\Tasks\UCBrowserUpdaterCore.job
        2017-01-30 20:10 - 2017-01-30 20:10 - 00000000 ____D C:\Program Files\CleanBrowser
        2017-01-30 18:51 - 2017-01-30 18:51 - 00216040 _____ C:\Windows\ntbtlog.txt
        2017-01-30 16:48 - 2017-01-30 20:11 - 00000440 _____ C:\Windows\Tasks\UCBrowserUpdater.job
        2017-01-30 16:48 - 2017-01-30 16:48 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rykpyjpi.sys
        2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avira
        2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avg
        2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\AVAST Software
        2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Users\leo\AppData\Roaming\Fazationstonent
        2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Program Files\Atijospzenos Verfier
        2017-01-30 16:18 - 2017-01-30 17:43 - 00000000 ____D C:\Program Files\Grcakmiberdom
        2017-01-30 16:18 - 2017-01-30 16:33 - 00000000 ____D C:\Users\leo\AppData\Local\Vudoentlequt
        2017-01-30 16:16 - 2017-01-30 16:16 - 00000000 ____D C:\Program Files\baidu
        2017-01-30 16:15 - 2017-01-30 16:15 - 00000334 _____ C:\Users\leo\Desktop\Booking.com.url
        2017-01-30 16:14 - 2017-01-30 16:14 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser
        2017-01-30 16:13 - 2017-01-30 16:14 - 00000000 ____D C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841
        2017-01-30 16:09 - 2017-01-30 19:13 - 00000000 ____D C:\Program Files\UCBrowser
        2017-01-30 16:06 - 2017-01-30 19:31 - 00000000 ____D C:\Program Files\¿ìѹ
        2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 3.job
        2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 2.job
        2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 1.job
        2017-01-30 16:02 - 2017-01-30 16:02 - 00000000 ____D C:\Program Files\Microleaves
        2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics
        2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics
        Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:

        Le Point de restauration a été créé avec succès.
        Processus fermé avec succès.
        C:\Windows\Tasks\Traffic Exchange v2 - 1.job => déplacé(es) avec succès
        C:\Windows\Tasks\Traffic Exchange v2 - 2.job => déplacé(es) avec succès
        C:\Windows\Tasks\Traffic Exchange v2 - 3.job => déplacé(es) avec succès
        C:\Windows\Tasks\UCBrowserUpdater.job => déplacé(es) avec succès
        C:\Windows\Tasks\UCBrowserUpdaterCore.job => déplacé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} => clé supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} => clé supprimé(es) avec succès
        C:\Windows\System32\Tasks\UCBrowserSecureUpdater => déplacé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserSecureUpdater => clé supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{72D8A4B2-3406-45F8-A4E5-AC381B295542} => clé supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{72D8A4B2-3406-45F8-A4E5-AC381B295542} => clé supprimé(es) avec succès
        C:\Windows\System32\Tasks\UCBrowserUpdater => déplacé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserUpdater => clé supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} => clé supprimé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} => clé supprimé(es) avec succès
        C:\Windows\System32\Tasks\KuaiZip_Update => déplacé(es) avec succès
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\KuaiZip_Update => clé supprimé(es) avec succès
        C:\Windows\system32\drivers => ":ucdrv-x86.sys" ADS supprimé(es) avec succès.
        C:\Windows\system32\drivers => ":x86" ADS supprimé(es) avec succès.
        C:\Windows\system32\Drivers\rykpyjpi.sys => ":changelist" ADS supprimé(es) avec succès.
        "C:\Windows\system32\Drivers\tqoiovrb.sys" => ":changelist" ADS non trouvé(e).
        HKU\S-1-5-21-4286686560-1060838458-351387714-1001\Software\Microsoft\Windows\CurrentVersion\Run\\B+PeluRUpH.exe => valeur supprimé(es) avec succès
        HKU\S-1-5-21-4286686560-1060838458-351387714-1001\Software\Microsoft\Windows\CurrentVersion\Run\\1uFR4_qxIZ.exe => valeur supprimé(es) avec succès
        HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{15922B52-DE44-11E6-9CDE-64006A5CFC23} => valeur supprimé(es) avec succès
        HKCR\CLSID\{15922B52-DE44-11E6-9CDE-64006A5CFC23} => clé non trouvé(e).
        Protecultsakt => Service arrêté avec succès.
        HKLM\System\CurrentControlSet\Services\Protecultsakt => clé supprimé(es) avec succès
        Protecultsakt => service supprimé(es) avec succès
        HKLM\System\CurrentControlSet\Services\UCBrowserSvc => clé supprimé(es) avec succès
        UCBrowserSvc => service supprimé(es) avec succès
        HKLM\System\CurrentControlSet\Services\gemeloki => clé supprimé(es) avec succès
        gemeloki => service supprimé(es) avec succès
        venypige => service non trouvé(e).
        ucdrv => Impossible d'arrêter le service.
        HKLM\System\CurrentControlSet\Services\ucdrv => clé supprimé(es) avec succès
        ucdrv => service supprimé(es) avec succès
        C:\Users\leo\Desktop\MaohaWiFi.lnk => déplacé(es) avec succès
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MaohaWiFi => déplacé(es) avec succès
        C:\Users\leo\AppData\Roaming\KuaiZip => déplacé(es) avec succès
        C:\Windows\system32\Drivers\KuaiZipDrive.sys => déplacé(es) avec succès
        C:\Users\leo\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìѹ.lnk => déplacé(es) avec succès
        C:\Users\leo\Desktop\¿ìѹ.lnk => déplacé(es) avec succès
        C:\Users\leo\AppData\Roaming\Softlink => déplacé(es) avec succès
        "C:\Windows\system32\Drivers\tqoiovrb.sys" => non trouvé(e).
        C:\ProgramData\service.exe => déplacé(es) avec succès
        C:\Users\leo\Desktop\AutoTime.lnk => déplacé(es) avec succès
        "C:\Windows\Tasks\UCBrowserUpdaterCore.job" => non trouvé(e).
        C:\Program Files\CleanBrowser => déplacé(es) avec succès
        C:\Windows\ntbtlog.txt => déplacé(es) avec succès
        "C:\Windows\Tasks\UCBrowserUpdater.job" => non trouvé(e).
        C:\Windows\system32\Drivers\rykpyjpi.sys => déplacé(es) avec succès
        C:\ProgramData\Avira => déplacé(es) avec succès
        C:\ProgramData\Avg => déplacé(es) avec succès
        C:\ProgramData\AVAST Software => déplacé(es) avec succès
        C:\Users\leo\AppData\Roaming\Fazationstonent => déplacé(es) avec succès
        C:\Program Files\Atijospzenos Verfier => déplacé(es) avec succès
        C:\Program Files\Grcakmiberdom => déplacé(es) avec succès
        C:\Users\leo\AppData\Local\Vudoentlequt => déplacé(es) avec succès
        C:\Program Files\baidu => déplacé(es) avec succès
        C:\Users\leo\Desktop\Booking.com.url => déplacé(es) avec succès
        C:\Users\leo\AppData\Local\UCBrowser => déplacé(es) avec succès
        C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841 => déplacé(es) avec succès

        "C:\Program Files\UCBrowser" dossier déplacer:

        Impossible de déplacer "C:\Program Files\UCBrowser" => Planifié pour déplacement au redémarrage.

        C:\Program Files\¿ìѹ => déplacé(es) avec succès
        "C:\Windows\Tasks\Traffic Exchange v2 - 3.job" => non trouvé(e).
        "C:\Windows\Tasks\Traffic Exchange v2 - 2.job" => non trouvé(e).
        "C:\Windows\Tasks\Traffic Exchange v2 - 1.job" => non trouvé(e).
        C:\Program Files\Microleaves => déplacé(es) avec succès
        C:\Users\Default\AppData\Local\AdvinstAnalytics => déplacé(es) avec succès
        "C:\Users\Default User\AppData\Local\AdvinstAnalytics" => non trouvé(e).
        C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
        Hosts restauré(es) avec succès.

        ========= RemoveProxy: =========

        HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
        HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
        HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
        HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

        ========= Fin de RemoveProxy: =========

        =========== EmptyTemp: ==========

        BITS transfer queue => 8388608 B
        DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 3180289 B
        Java, Flash, Steam htmlcache => 0 B
        Windows/system/drivers => 49143967 B
        Edge => 0 B
        Chrome => 38579819 B
        Firefox => 372274023 B
        Opera => 0 B

        Temp, IE cache, history, cookies, recent:
        Users => 0 B
        Default => 66228 B
        Public => 0 B
        ProgramData => 0 B
        systemprofile => 31230838 B
        LocalService => 132244 B
        NetworkService => 3214260 B
        leo => 1987121056 B

        RecycleBin => 9178539242 B
        EmptyTemp: => 10.9 GB données temporaires supprimées.

        ================================

        Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 31-01-2017 11:03:41)

        "C:\Program Files\UCBrowser" => Impossible de déplacer

        Fin de Fixlog 11:03:43

        0
        1. Malekal_morte- Modérateur
          "C:\Program Files\UCBrowser" => Impossible de déplacer

          okay, fais la suite :)
          0
          1. lossovia
            ça m'a pris un peu de temps mais c'est bon,merci.voici le lien
            http://pjjoint.malekal.com/files.php?id=20170131_v13i5m9r9l6
            0
            1. Malekal_morte- Modérateur
              okay, refais un scan FRST et donne les rapports :)
              0
              6. Malekal_morte- Modérateur
                ok il reste UCBrowser.

                Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

                Ouvre le bloc-notes : Touche Windows + R,
                Dans le champs "Exécuter", saisir notepad et OK.
                Copie/Colle dedans ce qui suit : 

                CreateRestorePoint:
                CloseProcesses:
                 HKLM\...\Providers\u98amw8h: C:\Program Files\Atijospzenos Verfier\local32spl.dll 
                 R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION 
                 2017-01-30 16:09 - 2017-01-30 20:47 - 00000000 ____D C:\Program Files\UCBrowser 
                 2017-01-30 16:21 - 2016-03-17 22:51 - 00000000 ____D C:\23d225db9a6cb85761fb45a6 
                AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556]
                AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122]
                cmd:takeown /F "C:\Program Files\UCBrowser" /A /R
                cmd:icacls "C:\Program Files\UCBrowser" /grant:r Utilisateurs:F /T
                cmd:icacls "C:\Program Files\UCBrowser" /grant:r administrateurs:F /T
                cmd:rmdir /S "C:\Program Files\UCBrowser"
                Hosts:
                EmptyTemp:
                RemoveProxy:
                Reboot:


                Une fois, le texte collé dans le Bloc-notes,
                Menu "Fichier" puis "Enregistrer sous",
                A gauche, place toi sur le Bureau,
                Dans le champs en bas, nom du fichier mets : fixlist.txt
                Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

                Relance FRST et clique sur le bouton "Corriger / Fix"
                Un redémarrage sera peut-être nécessaire ( pas obligatoire )
                Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

                Redémarre l'ordinateur.

                Refais un scan FRST et donne les rapports.
                Si ça passe pas, on fera autrement.

                Veuillez appuyer sur une touche pour continuer la désinfection...
                0
                1. lossovia Auteur
                  ok, bonsoir. voici ce que ça donne

                  Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 29-01-2017
                  Exécuté par leo (31-01-2017 21:46:38) Run:2
                  Exécuté depuis C:\Users\leo\Desktop
                  Profils chargés: leo (Profils disponibles: leo)
                  Mode d'amorçage: Normal

                  ==============================================

                  fixlist contenu:
                  CreateRestorePoint:
                  CloseProcesses:
                  HKLM\...\Providers\u98amw8h: C:\Program Files\Atijospzenos Verfier\local32spl.dll
                  R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION
                  2017-01-30 16:09 - 2017-01-30 20:47 - 00000000 ____D C:\Program Files\UCBrowser
                  2017-01-30 16:21 - 2016-03-17 22:51 - 00000000 ____D C:\23d225db9a6cb85761fb45a6
                  AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556]
                  AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122]
                  cmd:takeown /F "C:\Program Files (x86)\UCBrowser" /A /R
                  cmd:icacls "C:\Program Files (x86)\UCBrowser" /grant:r Utilisateurs:F /T
                  cmd:icacls "C:\Program Files (x86)\UCBrowser" /grant:r administrateurs:F /T
                  cmd:rmdir /S "C:\Program Files (x86)\UCBrowser"
                  Hosts:
                  EmptyTemp:
                  RemoveProxy:
                  Reboot:

                  Le Point de restauration a été créé avec succès.
                  Processus fermé avec succès.
                  HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\u98amw8h => clé supprimé(es) avec succès
                  HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\\order u98amw8h => supprimé(es) avec succès
                  ucdrv => Impossible d'arrêter le service.
                  HKLM\System\CurrentControlSet\Services\ucdrv => clé supprimé(es) avec succès
                  ucdrv => service supprimé(es) avec succès

                  "C:\Program Files\UCBrowser" dossier déplacer:

                  Impossible de déplacer "C:\Program Files\UCBrowser" => Planifié pour déplacement au redémarrage.

                  C:\23d225db9a6cb85761fb45a6 => déplacé(es) avec succès
                  C:\Windows\system32\drivers => ":ucdrv-x86.sys" ADS supprimé(es) avec succès.
                  C:\Windows\system32\drivers => ":x86" ADS supprimé(es) avec succès.

                  ========= takeown /F "C:\Program Files (x86)\UCBrowser" /A /R =========

                  Erreurÿ: Le fichier sp‚cifi‚ est introuvable.

                  ========= Fin de CMD: =========

                  ========= icacls "C:\Program Files (x86)\UCBrowser" /grant:r Utilisateurs:F /T =========

                  0 fichiers correctement trait‚sÿ; ‚chec du traitement de 0 fichiers

                  ========= Fin de CMD: =========

                  ========= icacls "C:\Program Files (x86)\UCBrowser" /grant:r administrateurs:F /T =========

                  0 fichiers correctement trait‚sÿ; ‚chec du traitement de 0 fichiers

                  ========= Fin de CMD: =========

                  ========= rmdir /S "C:\Program Files (x86)\UCBrowser" =========

                  C:\Program Files (x86)\UCBrowser, ˆtes-vous s–r (O/N)ÿ? Y
                  C:\Program Files (x86)\UCBrowser, ˆtes-vous s–r (O/N)ÿ?

                  ========= Fin de CMD: =========

                  C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
                  Hosts restauré(es) avec succès.

                  ========= RemoveProxy: =========

                  HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
                  HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
                  HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
                  HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

                  ========= Fin de RemoveProxy: =========

                  =========== EmptyTemp: ==========

                  BITS transfer queue => 8388608 B
                  DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 4093527 B
                  Java, Flash, Steam htmlcache => 0 B
                  Windows/system/drivers => 23908 B
                  Edge => 0 B
                  Chrome => 0 B
                  Firefox => 56503888 B
                  Opera => 0 B

                  Temp, IE cache, history, cookies, recent:
                  Users => 0 B
                  Default => 0 B
                  Public => 0 B
                  ProgramData => 0 B
                  systemprofile => 128 B
                  LocalService => 0 B
                  NetworkService => 6956 B
                  leo => 1592478 B

                  RecycleBin => 2911848 B
                  EmptyTemp: => 70.1 MB données temporaires supprimées.

                  ================================

                  Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 31-01-2017 21:53:14)

                  "C:\Program Files\UCBrowser" => Impossible de déplacer

                  Fin de Fixlog 21:53:19

                  0
              7. Malekal_morte- Modérateur
                Redémarre Windows en mode sans échec.

                Ouvre le menu Démarrer
                tape invite dans le moteur de recherche
                sur l'invite de commandes, clic droit puis exécuter en tant qu'administrateur.

                Copie/colle ça : 

                takeown /F "C:\Program Files\UCBrowser" /A /R
                icacls "C:\Program Files\UCBrowser" /grant:r Utilisateurs:F /T
                icacls "C:\Program Files\UCBrowser" /grant:r administrateurs:F /T
                rmdir /S "C:\Program Files\UCBrowser"


                Relance depuis le mode sans échec, la correction FRST : https://forums.commentcamarche.net/forum/affich-34322029-impossibe-de-trouver-le-fichier-script-c-windows-run-vbs#17_J'ai modifié le script, donc faudrait que tu le reprennes.

                Reviens en mode normal.
                Refais un scan FRST et donne les rapports.

                Veuillez appuyer sur une touche pour continuer la désinfection...
                0
                1. lossovia
                  bonsoir,merci pour toute ton aide depuis hier.voici les liens.je les envoi un à un;

                  http://pjjoint.malekal.com/files.php?id=FRST_20170201_q7h5k10y11w11
                  0
                  1. lossovia
                    http://pjjoint.malekal.com/files.php?id=20170201_q13y14s12n7j6
                    0
                    1. lossovia
                      http://pjjoint.malekal.com/files.php?id=20170201_d6n8p5x5u8
                      0
                      1. Malekal_morte- Modérateur
                        ca a l'air bon,
                        Reste deux dossiers.

                        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

                        Ouvre le bloc-notes : Touche Windows + R,
                        Dans le champs "Exécuter", saisir notepad et OK.
                        Copie/Colle dedans ce qui suit : 

                        CreateRestorePoint:
                        CloseProcesses:
                        Task: {9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
                        2017-01-31 11:03 - 2017-01-31 11:03 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser
                        Hosts:
                        EmptyTemp:
                        RemoveProxy:
                        Reboot:


                        Une fois, le texte collé dans le Bloc-notes,
                        Menu "Fichier" puis "Enregistrer sous",
                        A gauche, place toi sur le Bureau,
                        Dans le champs en bas, nom du fichier mets : fixlist.txt
                        Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

                        Relance FRST et clique sur le bouton "Corriger / Fix"
                        Un redémarrage sera peut-être nécessaire ( pas obligatoire )
                        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

                        Redémarre l'ordinateur.
                        0
                        1. lossovia
                          c'est bon,voici les resultats

                          Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 29-01-2017
                          Exécuté par leo (01-02-2017 22:40:30) Run:4
                          Exécuté depuis C:\Users\leo\Desktop
                          Profils chargés: leo (Profils disponibles: leo)
                          Mode d'amorçage: Normal

                          ==============================================

                          fixlist contenu:
                          CreateRestorePoint:
                          CloseProcesses:
                          Task: {9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
                          2017-01-31 11:03 - 2017-01-31 11:03 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser
                          Hosts:
                          EmptyTemp:
                          RemoveProxy:
                          Reboot:

                          Le Point de restauration a été créé avec succès.
                          Processus fermé avec succès.
                          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} => clé supprimé(es) avec succès
                          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} => clé supprimé(es) avec succès
                          C:\Windows\System32\Tasks\UCBrowserUpdaterCore => déplacé(es) avec succès
                          HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserUpdaterCore => clé supprimé(es) avec succès
                          C:\Users\leo\AppData\Local\UCBrowser => déplacé(es) avec succès
                          C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
                          Hosts restauré(es) avec succès.

                          ========= RemoveProxy: =========

                          HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
                          HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
                          HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
                          HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

                          ========= Fin de RemoveProxy: =========

                          =========== EmptyTemp: ==========

                          BITS transfer queue => 8388608 B
                          DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 3149032 B
                          Java, Flash, Steam htmlcache => 0 B
                          Windows/system/drivers => 2464 B
                          Edge => 0 B
                          Chrome => 0 B
                          Firefox => 41305022 B
                          Opera => 0 B

                          Temp, IE cache, history, cookies, recent:
                          Users => 0 B
                          Default => 0 B
                          Public => 0 B
                          ProgramData => 0 B
                          systemprofile => 128 B
                          LocalService => 0 B
                          NetworkService => 1722 B
                          leo => 1781967 B

                          RecycleBin => 0 B
                          EmptyTemp: => 52.1 MB données temporaires supprimées.

                          ================================

                          Le système a dû redémarrer.

                          Fin de Fixlog 22:42:55

                          0
                          • 1
                          • 2

                          Discussions similaires

                          question pix mot caché
                          aorum10

                          7 réponses
                          Chemin Logo du site de la Cité de l'espace
                          Keiios

                          11 réponses