Impossibe de trouver le fichier script"C:/windows/run.vbs"

Résolu
lossovia Messages postés 10 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour cher tous, ma machine a été attaquée par des malware publicitaire. j'ai eu droit au message "impossible de trouver le fichier script C:windowsrun.vbs". en cherchant je suis tombé sur une réponse de malekal_morte. j'ai suivi les étapes et j'en suis aux rapport. j'ai besoin d'une assistance pour finir le nettoyage.merci

22 réponses

  • 1
  • 2
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    1/

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
    Task: C:\Windows\Tasks\Traffic Exchange v2 - 1.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
    Task: C:\Windows\Tasks\Traffic Exchange v2 - 2.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
    Task: C:\Windows\Tasks\Traffic Exchange v2 - 3.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
    Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
    Task: C:\Windows\Tasks\UCBrowserUpdaterCore.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
    Task: {686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} - System32\Tasks\UCBrowserSecureUpdater => C:\Program Files\UCBrowser\Security\uclauncher.exe [2017-01-30] (UC Web Inc.) <==== ATTENTION
    Task: {72D8A4B2-3406-45F8-A4E5-AC381B295542} - System32\Tasks\UCBrowserUpdater => C:\Program Files\UCBrowser\Application\update_task.exe [2017-01-18] (UCWeb Inc) <==== ATTENTION
    Task: {7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} - System32\Tasks\KuaiZip_Update => C:\Program Files\¿ìѹ\X86\Update.exe [2017-01-30] (Shanghai Guangle Network Technology Ltd
    AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556]
    AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122]
    AlternateDataStreams: C:\Windows\system32\Drivers\rykpyjpi.sys:changelist [31814]
    AlternateDataStreams: C:\Windows\system32\Drivers\tqoiovrb.sys:changelist [3902]
    HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [B+PeluRUpH.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\B+PeluRUpH.exe [1125376 2017-01-30] () <===== ATTENTION
    HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [1uFR4_qxIZ.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\1uFR4_qxIZ.exe [1323520 2017-01-30] (sjhdjsh) <===== ATTENTION
    ShellExecuteHooks: Pas de nom - {15922B52-DE44-11E6-9CDE-64006A5CFC23} - C:\Users\leo\AppData\Roaming\Fazationstonent\Noockqowuph.dll [123392 2017-01-30] ()
    R2 Protecultsakt; C:\Program Files\Grcakmiberdom\PlpVerfier.dll [149504 2017-01-30] () [Fichier non signé]
    R2 UCBrowserSvc; C:\Program Files\UCBrowser\Application\UCService.exe [930704 2017-01-16] ()
    R2 gemeloki; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\protf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X]
    R2 venypige; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\knsf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X]
    R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION
     2017-01-30 20:27 - 2017-01-30 20:27 - 00001067 _____ C:\Users\leo\Desktop\MaohaWiFi.lnk  
     2017-01-30 20:27 - 2017-01-30 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MaohaWiFi 
     2017-01-30 20:25 - 2017-01-30 20:26 - 00000000 ____D C:\Users\leo\AppData\Roaming\KuaiZip 
     2017-01-30 20:25 - 2017-01-30 20:25 - 00068128 _____ (WinMount International Inc) C:\Windows\system32\Drivers\KuaiZipDrive.sys  
     2017-01-30 20:25 - 2017-01-30 20:25 - 00000990 _____ C:\Users\leo\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìѹ.lnk 
     2017-01-30 20:25 - 2017-01-30 20:25 - 00000966 _____ C:\Users\leo\Desktop\¿ìѹ.lnk 
     2017-01-30 20:25 - 2017-01-30 20:25 - 00000000 ____D C:\Users\leo\AppData\Roaming\Softlink 
     2017-01-30 20:22 - 2017-01-30 20:22 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tqoiovrb.sys  
     2017-01-30 20:15 - 2017-01-30 20:15 - 01620992 _____ C:\ProgramData\service.exe  
     2017-01-30 20:14 - 2017-01-30 20:14 - 00001085 _____ C:\Users\leo\Desktop\AutoTime.lnk  
     2017-01-30 20:11 - 2017-01-30 20:19 - 00000276 _____ C:\Windows\Tasks\UCBrowserUpdaterCore.job  
     2017-01-30 20:10 - 2017-01-30 20:10 - 00000000 ____D C:\Program Files\CleanBrowser 
     2017-01-30 18:51 - 2017-01-30 18:51 - 00216040 _____ C:\Windows\ntbtlog.txt  
     2017-01-30 16:48 - 2017-01-30 20:11 - 00000440 _____ C:\Windows\Tasks\UCBrowserUpdater.job  
     2017-01-30 16:48 - 2017-01-30 16:48 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rykpyjpi.sys  
     2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avira  
     2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avg  
     2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\AVAST Software  
     2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Users\leo\AppData\Roaming\Fazationstonent 
     2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Program Files\Atijospzenos Verfier 
     2017-01-30 16:18 - 2017-01-30 17:43 - 00000000 ____D C:\Program Files\Grcakmiberdom 
     2017-01-30 16:18 - 2017-01-30 16:33 - 00000000 ____D C:\Users\leo\AppData\Local\Vudoentlequt 
     2017-01-30 16:16 - 2017-01-30 16:16 - 00000000 ____D C:\Program Files\baidu  
     2017-01-30 16:15 - 2017-01-30 16:15 - 00000334 _____ C:\Users\leo\Desktop\Booking.com.url  
     2017-01-30 16:14 - 2017-01-30 16:14 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser 
     2017-01-30 16:13 - 2017-01-30 16:14 - 00000000 ____D C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841 
     2017-01-30 16:09 - 2017-01-30 19:13 - 00000000 ____D C:\Program Files\UCBrowser 
     2017-01-30 16:06 - 2017-01-30 19:31 - 00000000 ____D C:\Program Files\¿ìѹ 
     2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 3.job 
     2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 2.job 
     2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 1.job 
     2017-01-30 16:02 - 2017-01-30 16:02 - 00000000 ____D C:\Program Files\Microleaves 
     2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics 
     2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics 
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2/

    MalwareBytes ( durée : environ 40min de scan ):
    ==================================================
    Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

    Mettre à jour MBAM à jour puis lancer une analyse.
    A la fin du scan, clique sur "Mettre en quarantaine" en bas à droite.
    Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

    Vas chercher le rapport dans l'onglet "Compte-Rendus".
    A gauche "Compte Rendus d'analyses", double-clique sur l'examen dans la liste.
    Puis en bas "Exporter fichier texte", enregistre sur le bureau.
    Va sur http://pjjoint.malekal.com/, clic sur Parcourir, vas chercher le rapprot Malwarebytes engistré.
    Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    3/

    Refais un scan FRST
    et donne les rapports via pjjoint.

    1
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    A faire:

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lossovia
     
    Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 29-01-2017
    Exécuté par leo (31-01-2017 10:52:41) Run:1
    Exécuté depuis C:\Users\leo\Desktop
    Profils chargés: leo (Profils disponibles: leo)
    Mode d'amorçage: Normal

    ==============================================

    fixlist contenu:
    CreateRestorePoint:
    CloseProcesses:
    Task: C:\Windows\Tasks\Traffic Exchange v2 - 1.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
    Task: C:\Windows\Tasks\Traffic Exchange v2 - 2.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
    Task: C:\Windows\Tasks\Traffic Exchange v2 - 3.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
    Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
    Task: C:\Windows\Tasks\UCBrowserUpdaterCore.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
    Task: {686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} - System32\Tasks\UCBrowserSecureUpdater => C:\Program Files\UCBrowser\Security\uclauncher.exe [2017-01-30] (UC Web Inc.) <==== ATTENTION
    Task: {72D8A4B2-3406-45F8-A4E5-AC381B295542} - System32\Tasks\UCBrowserUpdater => C:\Program Files\UCBrowser\Application\update_task.exe [2017-01-18] (UCWeb Inc) <==== ATTENTION
    Task: {7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} - System32\Tasks\KuaiZip_Update => C:\Program Files\¿ìѹ\X86\Update.exe [2017-01-30] (Shanghai Guangle Network Technology Ltd
    AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556]
    AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122]
    AlternateDataStreams: C:\Windows\system32\Drivers\rykpyjpi.sys:changelist [31814]
    AlternateDataStreams: C:\Windows\system32\Drivers\tqoiovrb.sys:changelist [3902]
    HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [B+PeluRUpH.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\B+PeluRUpH.exe [1125376 2017-01-30] () <===== ATTENTION
    HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [1uFR4_qxIZ.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\1uFR4_qxIZ.exe [1323520 2017-01-30] (sjhdjsh) <===== ATTENTION
    ShellExecuteHooks: Pas de nom - {15922B52-DE44-11E6-9CDE-64006A5CFC23} - C:\Users\leo\AppData\Roaming\Fazationstonent\Noockqowuph.dll [123392 2017-01-30] ()
    R2 Protecultsakt; C:\Program Files\Grcakmiberdom\PlpVerfier.dll [149504 2017-01-30] () [Fichier non signé]
    R2 UCBrowserSvc; C:\Program Files\UCBrowser\Application\UCService.exe [930704 2017-01-16] ()
    R2 gemeloki; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\protf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X]
    R2 venypige; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\knsf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X]
    R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION
    2017-01-30 20:27 - 2017-01-30 20:27 - 00001067 _____ C:\Users\leo\Desktop\MaohaWiFi.lnk
    2017-01-30 20:27 - 2017-01-30 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MaohaWiFi
    2017-01-30 20:25 - 2017-01-30 20:26 - 00000000 ____D C:\Users\leo\AppData\Roaming\KuaiZip
    2017-01-30 20:25 - 2017-01-30 20:25 - 00068128 _____ (WinMount International Inc) C:\Windows\system32\Drivers\KuaiZipDrive.sys
    2017-01-30 20:25 - 2017-01-30 20:25 - 00000990 _____ C:\Users\leo\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìѹ.lnk
    2017-01-30 20:25 - 2017-01-30 20:25 - 00000966 _____ C:\Users\leo\Desktop\¿ìѹ.lnk
    2017-01-30 20:25 - 2017-01-30 20:25 - 00000000 ____D C:\Users\leo\AppData\Roaming\Softlink
    2017-01-30 20:22 - 2017-01-30 20:22 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tqoiovrb.sys
    2017-01-30 20:15 - 2017-01-30 20:15 - 01620992 _____ C:\ProgramData\service.exe
    2017-01-30 20:14 - 2017-01-30 20:14 - 00001085 _____ C:\Users\leo\Desktop\AutoTime.lnk
    2017-01-30 20:11 - 2017-01-30 20:19 - 00000276 _____ C:\Windows\Tasks\UCBrowserUpdaterCore.job
    2017-01-30 20:10 - 2017-01-30 20:10 - 00000000 ____D C:\Program Files\CleanBrowser
    2017-01-30 18:51 - 2017-01-30 18:51 - 00216040 _____ C:\Windows\ntbtlog.txt
    2017-01-30 16:48 - 2017-01-30 20:11 - 00000440 _____ C:\Windows\Tasks\UCBrowserUpdater.job
    2017-01-30 16:48 - 2017-01-30 16:48 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rykpyjpi.sys
    2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avira
    2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avg
    2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\AVAST Software
    2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Users\leo\AppData\Roaming\Fazationstonent
    2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Program Files\Atijospzenos Verfier
    2017-01-30 16:18 - 2017-01-30 17:43 - 00000000 ____D C:\Program Files\Grcakmiberdom
    2017-01-30 16:18 - 2017-01-30 16:33 - 00000000 ____D C:\Users\leo\AppData\Local\Vudoentlequt
    2017-01-30 16:16 - 2017-01-30 16:16 - 00000000 ____D C:\Program Files\baidu
    2017-01-30 16:15 - 2017-01-30 16:15 - 00000334 _____ C:\Users\leo\Desktop\Booking.com.url
    2017-01-30 16:14 - 2017-01-30 16:14 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser
    2017-01-30 16:13 - 2017-01-30 16:14 - 00000000 ____D C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841
    2017-01-30 16:09 - 2017-01-30 19:13 - 00000000 ____D C:\Program Files\UCBrowser
    2017-01-30 16:06 - 2017-01-30 19:31 - 00000000 ____D C:\Program Files\¿ìѹ
    2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 3.job
    2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 2.job
    2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 1.job
    2017-01-30 16:02 - 2017-01-30 16:02 - 00000000 ____D C:\Program Files\Microleaves
    2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics
    2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:

    Le Point de restauration a été créé avec succès.
    Processus fermé avec succès.
    C:\Windows\Tasks\Traffic Exchange v2 - 1.job => déplacé(es) avec succès
    C:\Windows\Tasks\Traffic Exchange v2 - 2.job => déplacé(es) avec succès
    C:\Windows\Tasks\Traffic Exchange v2 - 3.job => déplacé(es) avec succès
    C:\Windows\Tasks\UCBrowserUpdater.job => déplacé(es) avec succès
    C:\Windows\Tasks\UCBrowserUpdaterCore.job => déplacé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} => clé supprimé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} => clé supprimé(es) avec succès
    C:\Windows\System32\Tasks\UCBrowserSecureUpdater => déplacé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserSecureUpdater => clé supprimé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{72D8A4B2-3406-45F8-A4E5-AC381B295542} => clé supprimé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{72D8A4B2-3406-45F8-A4E5-AC381B295542} => clé supprimé(es) avec succès
    C:\Windows\System32\Tasks\UCBrowserUpdater => déplacé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserUpdater => clé supprimé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} => clé supprimé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} => clé supprimé(es) avec succès
    C:\Windows\System32\Tasks\KuaiZip_Update => déplacé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\KuaiZip_Update => clé supprimé(es) avec succès
    C:\Windows\system32\drivers => ":ucdrv-x86.sys" ADS supprimé(es) avec succès.
    C:\Windows\system32\drivers => ":x86" ADS supprimé(es) avec succès.
    C:\Windows\system32\Drivers\rykpyjpi.sys => ":changelist" ADS supprimé(es) avec succès.
    "C:\Windows\system32\Drivers\tqoiovrb.sys" => ":changelist" ADS non trouvé(e).
    HKU\S-1-5-21-4286686560-1060838458-351387714-1001\Software\Microsoft\Windows\CurrentVersion\Run\\B+PeluRUpH.exe => valeur supprimé(es) avec succès
    HKU\S-1-5-21-4286686560-1060838458-351387714-1001\Software\Microsoft\Windows\CurrentVersion\Run\\1uFR4_qxIZ.exe => valeur supprimé(es) avec succès
    HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{15922B52-DE44-11E6-9CDE-64006A5CFC23} => valeur supprimé(es) avec succès
    HKCR\CLSID\{15922B52-DE44-11E6-9CDE-64006A5CFC23} => clé non trouvé(e).
    Protecultsakt => Service arrêté avec succès.
    HKLM\System\CurrentControlSet\Services\Protecultsakt => clé supprimé(es) avec succès
    Protecultsakt => service supprimé(es) avec succès
    HKLM\System\CurrentControlSet\Services\UCBrowserSvc => clé supprimé(es) avec succès
    UCBrowserSvc => service supprimé(es) avec succès
    HKLM\System\CurrentControlSet\Services\gemeloki => clé supprimé(es) avec succès
    gemeloki => service supprimé(es) avec succès
    venypige => service non trouvé(e).
    ucdrv => Impossible d'arrêter le service.
    HKLM\System\CurrentControlSet\Services\ucdrv => clé supprimé(es) avec succès
    ucdrv => service supprimé(es) avec succès
    C:\Users\leo\Desktop\MaohaWiFi.lnk => déplacé(es) avec succès
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MaohaWiFi => déplacé(es) avec succès
    C:\Users\leo\AppData\Roaming\KuaiZip => déplacé(es) avec succès
    C:\Windows\system32\Drivers\KuaiZipDrive.sys => déplacé(es) avec succès
    C:\Users\leo\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìѹ.lnk => déplacé(es) avec succès
    C:\Users\leo\Desktop\¿ìѹ.lnk => déplacé(es) avec succès
    C:\Users\leo\AppData\Roaming\Softlink => déplacé(es) avec succès
    "C:\Windows\system32\Drivers\tqoiovrb.sys" => non trouvé(e).
    C:\ProgramData\service.exe => déplacé(es) avec succès
    C:\Users\leo\Desktop\AutoTime.lnk => déplacé(es) avec succès
    "C:\Windows\Tasks\UCBrowserUpdaterCore.job" => non trouvé(e).
    C:\Program Files\CleanBrowser => déplacé(es) avec succès
    C:\Windows\ntbtlog.txt => déplacé(es) avec succès
    "C:\Windows\Tasks\UCBrowserUpdater.job" => non trouvé(e).
    C:\Windows\system32\Drivers\rykpyjpi.sys => déplacé(es) avec succès
    C:\ProgramData\Avira => déplacé(es) avec succès
    C:\ProgramData\Avg => déplacé(es) avec succès
    C:\ProgramData\AVAST Software => déplacé(es) avec succès
    C:\Users\leo\AppData\Roaming\Fazationstonent => déplacé(es) avec succès
    C:\Program Files\Atijospzenos Verfier => déplacé(es) avec succès
    C:\Program Files\Grcakmiberdom => déplacé(es) avec succès
    C:\Users\leo\AppData\Local\Vudoentlequt => déplacé(es) avec succès
    C:\Program Files\baidu => déplacé(es) avec succès
    C:\Users\leo\Desktop\Booking.com.url => déplacé(es) avec succès
    C:\Users\leo\AppData\Local\UCBrowser => déplacé(es) avec succès
    C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841 => déplacé(es) avec succès

    "C:\Program Files\UCBrowser" dossier déplacer:

    Impossible de déplacer "C:\Program Files\UCBrowser" => Planifié pour déplacement au redémarrage.

    C:\Program Files\¿ìѹ => déplacé(es) avec succès
    "C:\Windows\Tasks\Traffic Exchange v2 - 3.job" => non trouvé(e).
    "C:\Windows\Tasks\Traffic Exchange v2 - 2.job" => non trouvé(e).
    "C:\Windows\Tasks\Traffic Exchange v2 - 1.job" => non trouvé(e).
    C:\Program Files\Microleaves => déplacé(es) avec succès
    C:\Users\Default\AppData\Local\AdvinstAnalytics => déplacé(es) avec succès
    "C:\Users\Default User\AppData\Local\AdvinstAnalytics" => non trouvé(e).
    C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
    Hosts restauré(es) avec succès.

    ========= RemoveProxy: =========

    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

    ========= Fin de RemoveProxy: =========

    =========== EmptyTemp: ==========

    BITS transfer queue => 8388608 B
    DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 3180289 B
    Java, Flash, Steam htmlcache => 0 B
    Windows/system/drivers => 49143967 B
    Edge => 0 B
    Chrome => 38579819 B
    Firefox => 372274023 B
    Opera => 0 B

    Temp, IE cache, history, cookies, recent:
    Users => 0 B
    Default => 66228 B
    Public => 0 B
    ProgramData => 0 B
    systemprofile => 31230838 B
    LocalService => 132244 B
    NetworkService => 3214260 B
    leo => 1987121056 B

    RecycleBin => 9178539242 B
    EmptyTemp: => 10.9 GB données temporaires supprimées.

    ================================

    Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 31-01-2017 11:03:41)

    "C:\Program Files\UCBrowser" => Impossible de déplacer

    Fin de Fixlog 11:03:43

    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    "C:\Program Files\UCBrowser" => Impossible de déplacer

    okay, fais la suite :)
    0
  8. lossovia
     
    ça m'a pris un peu de temps mais c'est bon,merci.voici le lien
    http://pjjoint.malekal.com/files.php?id=20170131_v13i5m9r9l6
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    okay, refais un scan FRST et donne les rapports :)
    0
  10. lossovia Messages postés 10 Statut Membre
     
    OK c'est bon
    https://pjjoint.malekal.com/index.php
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      les liens complets, sinon on ne peut y accéder.
      0
  11. lossovia Messages postés 10 Statut Membre
     
    OK

    https://pjjoint.malekal.com/index.php
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      toujours pas bon.
      0
    2. lossovia Messages postés 10 Statut Membre
       
      j'espère que c'est bon. j'ai fais comme vous avez décrit dans les étape
      0
  15. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok il reste UCBrowser.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
     HKLM\...\Providers\u98amw8h: C:\Program Files\Atijospzenos Verfier\local32spl.dll 
     R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION 
     2017-01-30 16:09 - 2017-01-30 20:47 - 00000000 ____D C:\Program Files\UCBrowser 
     2017-01-30 16:21 - 2016-03-17 22:51 - 00000000 ____D C:\23d225db9a6cb85761fb45a6 
    AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556]
    AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122]
    cmd:takeown /F "C:\Program Files\UCBrowser" /A /R
    cmd:icacls "C:\Program Files\UCBrowser" /grant:r Utilisateurs:F /T
    cmd:icacls "C:\Program Files\UCBrowser" /grant:r administrateurs:F /T
    cmd:rmdir /S "C:\Program Files\UCBrowser"
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    Refais un scan FRST et donne les rapports.
    Si ça passe pas, on fera autrement.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
    1. lossovia Messages postés 10 Statut Membre
       
      ok, bonsoir. voici ce que ça donne

      Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 29-01-2017
      Exécuté par leo (31-01-2017 21:46:38) Run:2
      Exécuté depuis C:\Users\leo\Desktop
      Profils chargés: leo (Profils disponibles: leo)
      Mode d'amorçage: Normal

      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:
      HKLM\...\Providers\u98amw8h: C:\Program Files\Atijospzenos Verfier\local32spl.dll
      R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION
      2017-01-30 16:09 - 2017-01-30 20:47 - 00000000 ____D C:\Program Files\UCBrowser
      2017-01-30 16:21 - 2016-03-17 22:51 - 00000000 ____D C:\23d225db9a6cb85761fb45a6
      AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556]
      AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122]
      cmd:takeown /F "C:\Program Files (x86)\UCBrowser" /A /R
      cmd:icacls "C:\Program Files (x86)\UCBrowser" /grant:r Utilisateurs:F /T
      cmd:icacls "C:\Program Files (x86)\UCBrowser" /grant:r administrateurs:F /T
      cmd:rmdir /S "C:\Program Files (x86)\UCBrowser"
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\u98amw8h => clé supprimé(es) avec succès
      HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\\order u98amw8h => supprimé(es) avec succès
      ucdrv => Impossible d'arrêter le service.
      HKLM\System\CurrentControlSet\Services\ucdrv => clé supprimé(es) avec succès
      ucdrv => service supprimé(es) avec succès

      "C:\Program Files\UCBrowser" dossier déplacer:

      Impossible de déplacer "C:\Program Files\UCBrowser" => Planifié pour déplacement au redémarrage.

      C:\23d225db9a6cb85761fb45a6 => déplacé(es) avec succès
      C:\Windows\system32\drivers => ":ucdrv-x86.sys" ADS supprimé(es) avec succès.
      C:\Windows\system32\drivers => ":x86" ADS supprimé(es) avec succès.

      ========= takeown /F "C:\Program Files (x86)\UCBrowser" /A /R =========

      Erreurÿ: Le fichier sp‚cifi‚ est introuvable.


      ========= Fin de CMD: =========


      ========= icacls "C:\Program Files (x86)\UCBrowser" /grant:r Utilisateurs:F /T =========

      0 fichiers correctement trait‚sÿ; ‚chec du traitement de 0 fichiers

      ========= Fin de CMD: =========


      ========= icacls "C:\Program Files (x86)\UCBrowser" /grant:r administrateurs:F /T =========

      0 fichiers correctement trait‚sÿ; ‚chec du traitement de 0 fichiers

      ========= Fin de CMD: =========


      ========= rmdir /S "C:\Program Files (x86)\UCBrowser" =========

      C:\Program Files (x86)\UCBrowser, ˆtes-vous s–r (O/N)ÿ? Y
      C:\Program Files (x86)\UCBrowser, ˆtes-vous s–r (O/N)ÿ?

      ========= Fin de CMD: =========

      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========


      =========== EmptyTemp: ==========

      BITS transfer queue => 8388608 B
      DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 4093527 B
      Java, Flash, Steam htmlcache => 0 B
      Windows/system/drivers => 23908 B
      Edge => 0 B
      Chrome => 0 B
      Firefox => 56503888 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Users => 0 B
      Default => 0 B
      Public => 0 B
      ProgramData => 0 B
      systemprofile => 128 B
      LocalService => 0 B
      NetworkService => 6956 B
      leo => 1592478 B

      RecycleBin => 2911848 B
      EmptyTemp: => 70.1 MB données temporaires supprimées.

      ================================

      Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 31-01-2017 21:53:14)

      "C:\Program Files\UCBrowser" => Impossible de déplacer

      Fin de Fixlog 21:53:19

      0
  16. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Redémarre Windows en mode sans échec.

    Ouvre le menu Démarrer
    tape invite dans le moteur de recherche
    sur l'invite de commandes, clic droit puis exécuter en tant qu'administrateur.

    Copie/colle ça : 

    takeown /F "C:\Program Files\UCBrowser" /A /R
    icacls "C:\Program Files\UCBrowser" /grant:r Utilisateurs:F /T
    icacls "C:\Program Files\UCBrowser" /grant:r administrateurs:F /T
    rmdir /S "C:\Program Files\UCBrowser"


    Relance depuis le mode sans échec, la correction FRST : https://forums.commentcamarche.net/forum/affich-34322029-impossibe-de-trouver-le-fichier-script-c-windows-run-vbs#17_J'ai modifié le script, donc faudrait que tu le reprennes.

    Reviens en mode normal.
    Refais un scan FRST et donne les rapports.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
  17. lossovia
     
    bonsoir,merci pour toute ton aide depuis hier.voici les liens.je les envoi un à un;

    http://pjjoint.malekal.com/files.php?id=FRST_20170201_q7h5k10y11w11
    0
  18. lossovia
     
    http://pjjoint.malekal.com/files.php?id=20170201_q13y14s12n7j6
    0
  19. lossovia
     
    http://pjjoint.malekal.com/files.php?id=20170201_d6n8p5x5u8
    0
  20. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ca a l'air bon,
    Reste deux dossiers.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
    Task: {9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
    2017-01-31 11:03 - 2017-01-31 11:03 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.
    0
  21. lossovia
     
    c'est bon,voici les resultats

    Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 29-01-2017
    Exécuté par leo (01-02-2017 22:40:30) Run:4
    Exécuté depuis C:\Users\leo\Desktop
    Profils chargés: leo (Profils disponibles: leo)
    Mode d'amorçage: Normal

    ==============================================

    fixlist contenu:
    CreateRestorePoint:
    CloseProcesses:
    Task: {9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
    2017-01-31 11:03 - 2017-01-31 11:03 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:

    Le Point de restauration a été créé avec succès.
    Processus fermé avec succès.
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} => clé supprimé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} => clé supprimé(es) avec succès
    C:\Windows\System32\Tasks\UCBrowserUpdaterCore => déplacé(es) avec succès
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserUpdaterCore => clé supprimé(es) avec succès
    C:\Users\leo\AppData\Local\UCBrowser => déplacé(es) avec succès
    C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
    Hosts restauré(es) avec succès.

    ========= RemoveProxy: =========

    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

    ========= Fin de RemoveProxy: =========

    =========== EmptyTemp: ==========

    BITS transfer queue => 8388608 B
    DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 3149032 B
    Java, Flash, Steam htmlcache => 0 B
    Windows/system/drivers => 2464 B
    Edge => 0 B
    Chrome => 0 B
    Firefox => 41305022 B
    Opera => 0 B

    Temp, IE cache, history, cookies, recent:
    Users => 0 B
    Default => 0 B
    Public => 0 B
    ProgramData => 0 B
    systemprofile => 128 B
    LocalService => 0 B
    NetworkService => 1722 B
    leo => 1781967 B

    RecycleBin => 0 B
    EmptyTemp: => 52.1 MB données temporaires supprimées.

    ================================

    Le système a dû redémarrer.

    Fin de Fixlog 22:42:55

    0
  • 1
  • 2

Discussions similaires

question pix mot caché
aorum10 -
pixlagalere -

7 réponses
Chemin Logo du site de la Cité de l'espace
Keiios -
blux -

11 réponses