impossibe de trouver le fichier script"C:/windows/run.vbs" Résolu/Fermé

Question

bonjour cher tous, ma machine a été attaquée par des malware publicitaire. j'ai eu droit au message "impossible de trouver le fichier script C:windowsrun.vbs". en cherchant je suis tombé sur une réponse de malekal_morte. j'ai suivi les étapes et j'en suis aux rapport. j'ai besoin d'une assistance pour finir le nettoyage.merci

lossovia · Answer

voici le le lien du rapport premier rapport  https://pjjoint.malekal.com/files.php?id=20170130_y10z10v9g10u6

Malekal_morte- · Answer

Salut,
A faire: 
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

lossovia · Answer

OK,merci pour l'assistance.
https://pjjoint.malekal.com/files.php?id=FRST_20170131_k9p6e13t11i14
https://pjjoint.malekal.com/files.php?id=20170131_k14h12e7o15x5
https://pjjoint.malekal.com/files.php?id=20170131_7r11x6e12z13

Malekal_morte- · Answer

1/ Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses:Task: C:\Windows\Tasks\Traffic Exchange v2 - 1.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTIONTask: C:\Windows\Tasks\Traffic Exchange v2 - 2.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTIONTask: C:\Windows\Tasks\Traffic Exchange v2 - 3.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTIONTask: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTIONTask: C:\Windows\Tasks\UCBrowserUpdaterCore.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTIONTask: {686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} - System32\Tasks\UCBrowserSecureUpdater => C:\Program Files\UCBrowser\Security\uclauncher.exe [2017-01-30] (UC Web Inc.) <==== ATTENTIONTask: {72D8A4B2-3406-45F8-A4E5-AC381B295542} - System32\Tasks\UCBrowserUpdater => C:\Program Files\UCBrowser\Application\update_task.exe [2017-01-18] (UCWeb Inc) <==== ATTENTIONTask: {7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} - System32\Tasks\KuaiZip_Update => C:\Program Files\¿ìÑ¹\X86\Update.exe [2017-01-30] (Shanghai Guangle Network Technology LtdAlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556]AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122]AlternateDataStreams: C:\Windows\system32\Drivers ykpyjpi.sys:changelist [31814]AlternateDataStreams: C:\Windows\system32\Drivers qoiovrb.sys:changelist [3902]HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [B+PeluRUpH.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\B+PeluRUpH.exe [1125376 2017-01-30] () <===== ATTENTIONHKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [1uFR4_qxIZ.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\1uFR4_qxIZ.exe [1323520 2017-01-30] (sjhdjsh) <===== ATTENTIONShellExecuteHooks: Pas de nom - {15922B52-DE44-11E6-9CDE-64006A5CFC23} - C:\Users\leo\AppData\Roaming\Fazationstonent\Noockqowuph.dll [123392 2017-01-30] ()R2 Protecultsakt; C:\Program Files\Grcakmiberdom\PlpVerfier.dll [149504 2017-01-30] () [Fichier non signé]R2 UCBrowserSvc; C:\Program Files\UCBrowser\Application\UCService.exe [930704 2017-01-16] ()R2 gemeloki; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\protf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X]R2 venypige; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\knsf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X]R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION 2017-01-30 20:27 - 2017-01-30 20:27 - 00001067 _____ C:\Users\leo\Desktop\MaohaWiFi.lnk 2017-01-30 20:27 - 2017-01-30 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MaohaWiFi 2017-01-30 20:25 - 2017-01-30 20:26 - 00000000 ____D C:\Users\leo\AppData\Roaming\KuaiZip 2017-01-30 20:25 - 2017-01-30 20:25 - 00068128 _____ (WinMount International Inc) C:\Windows\system32\Drivers\KuaiZipDrive.sys 2017-01-30 20:25 - 2017-01-30 20:25 - 00000990 _____ C:\Users\leo\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìÑ¹.lnk 2017-01-30 20:25 - 2017-01-30 20:25 - 00000966 _____ C:\Users\leo\Desktop\¿ìÑ¹.lnk 2017-01-30 20:25 - 2017-01-30 20:25 - 00000000 ____D C:\Users\leo\AppData\Roaming\Softlink 2017-01-30 20:22 - 2017-01-30 20:22 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers qoiovrb.sys 2017-01-30 20:15 - 2017-01-30 20:15 - 01620992 _____ C:\ProgramData\service.exe 2017-01-30 20:14 - 2017-01-30 20:14 - 00001085 _____ C:\Users\leo\Desktop\AutoTime.lnk 2017-01-30 20:11 - 2017-01-30 20:19 - 00000276 _____ C:\Windows\Tasks\UCBrowserUpdaterCore.job 2017-01-30 20:10 - 2017-01-30 20:10 - 00000000 ____D C:\Program Files\CleanBrowser 2017-01-30 18:51 - 2017-01-30 18:51 - 00216040 _____ C:\Windows tbtlog.txt 2017-01-30 16:48 - 2017-01-30 20:11 - 00000440 _____ C:\Windows\Tasks\UCBrowserUpdater.job 2017-01-30 16:48 - 2017-01-30 16:48 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers ykpyjpi.sys 2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avira 2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avg 2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\AVAST Software 2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Users\leo\AppData\Roaming\Fazationstonent 2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Program Files\Atijospzenos Verfier 2017-01-30 16:18 - 2017-01-30 17:43 - 00000000 ____D C:\Program Files\Grcakmiberdom 2017-01-30 16:18 - 2017-01-30 16:33 - 00000000 ____D C:\Users\leo\AppData\Local\Vudoentlequt 2017-01-30 16:16 - 2017-01-30 16:16 - 00000000 ____D C:\Program Files\baidu 2017-01-30 16:15 - 2017-01-30 16:15 - 00000334 _____ C:\Users\leo\Desktop\Booking.com.url 2017-01-30 16:14 - 2017-01-30 16:14 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser 2017-01-30 16:13 - 2017-01-30 16:14 - 00000000 ____D C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841 2017-01-30 16:09 - 2017-01-30 19:13 - 00000000 ____D C:\Program Files\UCBrowser 2017-01-30 16:06 - 2017-01-30 19:31 - 00000000 ____D C:\Program Files\¿ìÑ¹ 2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 3.job 2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 2.job 2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 1.job 2017-01-30 16:02 - 2017-01-30 16:02 - 00000000 ____D C:\Program Files\Microleaves 2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics 2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics Hosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2/ MalwareBytes ( durée : environ 40min de scan ): ================================================== Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) : Tutoriel MBAM version gratuite pour t'aider à suivre toutes les étapes.Mettre à jour MBAM à jour puis lancer une analyse. A la fin du scan, clique sur "Mettre en quarantaine" en bas à droite. Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes. Vas chercher le rapport dans l'onglet "Compte-Rendus". A gauche "Compte Rendus d'analyses", double-clique sur l'examen dans la liste. Puis en bas "Exporter fichier texte", enregistre sur le bureau. Va sur http://pjjoint.malekal.com/, clic sur Parcourir, vas chercher le rapprot Malwarebytes engistré. Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport. 3/ Refais un scan FRST et donne les rapports via pjjoint.

lossovia · Answer

Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 29-01-2017 Exécuté par leo (31-01-2017 10:52:41) Run:1 Exécuté depuis C:\Users\leo\Desktop Profils chargés: leo (Profils disponibles: leo) Mode d'amorçage: Normal ============================================== fixlist contenu: CreateRestorePoint: CloseProcesses: Task: C:\Windows\Tasks\Traffic Exchange v2 - 1.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION Task: C:\Windows\Tasks\Traffic Exchange v2 - 2.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION Task: C:\Windows\Tasks\Traffic Exchange v2 - 3.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION Task: C:\Windows\Tasks\UCBrowserUpdaterCore.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION Task: {686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} - System32\Tasks\UCBrowserSecureUpdater => C:\Program Files\UCBrowser\Security\uclauncher.exe [2017-01-30] (UC Web Inc.) <==== ATTENTION Task: {72D8A4B2-3406-45F8-A4E5-AC381B295542} - System32\Tasks\UCBrowserUpdater => C:\Program Files\UCBrowser\Application\update_task.exe [2017-01-18] (UCWeb Inc) <==== ATTENTION Task: {7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} - System32\Tasks\KuaiZip_Update => C:\Program Files\¿ìÑ¹\X86\Update.exe [2017-01-30] (Shanghai Guangle Network Technology Ltd AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556] AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122] AlternateDataStreams: C:\Windows\system32\Drivers ykpyjpi.sys:changelist [31814] AlternateDataStreams: C:\Windows\system32\Drivers qoiovrb.sys:changelist [3902] HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [B+PeluRUpH.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\B+PeluRUpH.exe [1125376 2017-01-30] () <===== ATTENTION HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [1uFR4_qxIZ.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\1uFR4_qxIZ.exe [1323520 2017-01-30] (sjhdjsh) <===== ATTENTION ShellExecuteHooks: Pas de nom - {15922B52-DE44-11E6-9CDE-64006A5CFC23} - C:\Users\leo\AppData\Roaming\Fazationstonent\Noockqowuph.dll [123392 2017-01-30] () R2 Protecultsakt; C:\Program Files\Grcakmiberdom\PlpVerfier.dll [149504 2017-01-30] () [Fichier non signé] R2 UCBrowserSvc; C:\Program Files\UCBrowser\Application\UCService.exe [930704 2017-01-16] () R2 gemeloki; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\protf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X] R2 venypige; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\knsf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X] R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION 2017-01-30 20:27 - 2017-01-30 20:27 - 00001067 _____ C:\Users\leo\Desktop\MaohaWiFi.lnk 2017-01-30 20:27 - 2017-01-30 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MaohaWiFi 2017-01-30 20:25 - 2017-01-30 20:26 - 00000000 ____D C:\Users\leo\AppData\Roaming\KuaiZip 2017-01-30 20:25 - 2017-01-30 20:25 - 00068128 _____ (WinMount International Inc) C:\Windows\system32\Drivers\KuaiZipDrive.sys 2017-01-30 20:25 - 2017-01-30 20:25 - 00000990 _____ C:\Users\leo\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìÑ¹.lnk 2017-01-30 20:25 - 2017-01-30 20:25 - 00000966 _____ C:\Users\leo\Desktop\¿ìÑ¹.lnk 2017-01-30 20:25 - 2017-01-30 20:25 - 00000000 ____D C:\Users\leo\AppData\Roaming\Softlink 2017-01-30 20:22 - 2017-01-30 20:22 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers qoiovrb.sys 2017-01-30 20:15 - 2017-01-30 20:15 - 01620992 _____ C:\ProgramData\service.exe 2017-01-30 20:14 - 2017-01-30 20:14 - 00001085 _____ C:\Users\leo\Desktop\AutoTime.lnk 2017-01-30 20:11 - 2017-01-30 20:19 - 00000276 _____ C:\Windows\Tasks\UCBrowserUpdaterCore.job 2017-01-30 20:10 - 2017-01-30 20:10 - 00000000 ____D C:\Program Files\CleanBrowser 2017-01-30 18:51 - 2017-01-30 18:51 - 00216040 _____ C:\Windows tbtlog.txt 2017-01-30 16:48 - 2017-01-30 20:11 - 00000440 _____ C:\Windows\Tasks\UCBrowserUpdater.job 2017-01-30 16:48 - 2017-01-30 16:48 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers ykpyjpi.sys 2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avira 2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avg 2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\AVAST Software 2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Users\leo\AppData\Roaming\Fazationstonent 2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Program Files\Atijospzenos Verfier 2017-01-30 16:18 - 2017-01-30 17:43 - 00000000 ____D C:\Program Files\Grcakmiberdom 2017-01-30 16:18 - 2017-01-30 16:33 - 00000000 ____D C:\Users\leo\AppData\Local\Vudoentlequt 2017-01-30 16:16 - 2017-01-30 16:16 - 00000000 ____D C:\Program Files\baidu 2017-01-30 16:15 - 2017-01-30 16:15 - 00000334 _____ C:\Users\leo\Desktop\Booking.com.url 2017-01-30 16:14 - 2017-01-30 16:14 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser 2017-01-30 16:13 - 2017-01-30 16:14 - 00000000 ____D C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841 2017-01-30 16:09 - 2017-01-30 19:13 - 00000000 ____D C:\Program Files\UCBrowser 2017-01-30 16:06 - 2017-01-30 19:31 - 00000000 ____D C:\Program Files\¿ìÑ¹ 2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 3.job 2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 2.job 2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 1.job 2017-01-30 16:02 - 2017-01-30 16:02 - 00000000 ____D C:\Program Files\Microleaves 2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics 2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics Hosts: EmptyTemp: RemoveProxy: Reboot: Le Point de restauration a été créé avec succès. Processus fermé avec succès. C:\Windows\Tasks\Traffic Exchange v2 - 1.job => déplacé(es) avec succès C:\Windows\Tasks\Traffic Exchange v2 - 2.job => déplacé(es) avec succès C:\Windows\Tasks\Traffic Exchange v2 - 3.job => déplacé(es) avec succès C:\Windows\Tasks\UCBrowserUpdater.job => déplacé(es) avec succès C:\Windows\Tasks\UCBrowserUpdaterCore.job => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\UCBrowserSecureUpdater => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserSecureUpdater => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{72D8A4B2-3406-45F8-A4E5-AC381B295542} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{72D8A4B2-3406-45F8-A4E5-AC381B295542} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\UCBrowserUpdater => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserUpdater => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} => clé supprimé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} => clé supprimé(es) avec succès C:\Windows\System32\Tasks\KuaiZip_Update => déplacé(es) avec succès HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\KuaiZip_Update => clé supprimé(es) avec succès C:\Windows\system32\drivers => ":ucdrv-x86.sys" ADS supprimé(es) avec succès. C:\Windows\system32\drivers => ":x86" ADS supprimé(es) avec succès. C:\Windows\system32\Drivers ykpyjpi.sys => ":changelist" ADS supprimé(es) avec succès. "C:\Windows\system32\Drivers qoiovrb.sys" => ":changelist" ADS non trouvé(e). HKU\S-1-5-21-4286686560-1060838458-351387714-1001\Software\Microsoft\Windows\CurrentVersion\Run\B+PeluRUpH.exe => valeur supprimé(es) avec succès HKU\S-1-5-21-4286686560-1060838458-351387714-1001\Software\Microsoft\Windows\CurrentVersion\Run\1uFR4_qxIZ.exe => valeur supprimé(es) avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\{15922B52-DE44-11E6-9CDE-64006A5CFC23} => valeur supprimé(es) avec succès HKCR\CLSID\{15922B52-DE44-11E6-9CDE-64006A5CFC23} => clé non trouvé(e). Protecultsakt => Service arrêté avec succès. HKLM\System\CurrentControlSet\Services\Protecultsakt => clé supprimé(es) avec succès Protecultsakt => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\UCBrowserSvc => clé supprimé(es) avec succès UCBrowserSvc => service supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\gemeloki => clé supprimé(es) avec succès gemeloki => service supprimé(es) avec succès venypige => service non trouvé(e). ucdrv => Impossible d'arrêter le service. HKLM\System\CurrentControlSet\Services\ucdrv => clé supprimé(es) avec succès ucdrv => service supprimé(es) avec succès C:\Users\leo\Desktop\MaohaWiFi.lnk => déplacé(es) avec succès C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MaohaWiFi => déplacé(es) avec succès C:\Users\leo\AppData\Roaming\KuaiZip => déplacé(es) avec succès C:\Windows\system32\Drivers\KuaiZipDrive.sys => déplacé(es) avec succès C:\Users\leo\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìÑ¹.lnk => déplacé(es) avec succès C:\Users\leo\Desktop\¿ìÑ¹.lnk => déplacé(es) avec succès C:\Users\leo\AppData\Roaming\Softlink => déplacé(es) avec succès "C:\Windows\system32\Drivers qoiovrb.sys" => non trouvé(e). C:\ProgramData\service.exe => déplacé(es) avec succès C:\Users\leo\Desktop\AutoTime.lnk => déplacé(es) avec succès "C:\Windows\Tasks\UCBrowserUpdaterCore.job" => non trouvé(e). C:\Program Files\CleanBrowser => déplacé(es) avec succès C:\Windows tbtlog.txt => déplacé(es) avec succès "C:\Windows\Tasks\UCBrowserUpdater.job" => non trouvé(e). C:\Windows\system32\Drivers ykpyjpi.sys => déplacé(es) avec succès C:\ProgramData\Avira => déplacé(es) avec succès C:\ProgramData\Avg => déplacé(es) avec succès C:\ProgramData\AVAST Software => déplacé(es) avec succès C:\Users\leo\AppData\Roaming\Fazationstonent => déplacé(es) avec succès C:\Program Files\Atijospzenos Verfier => déplacé(es) avec succès C:\Program Files\Grcakmiberdom => déplacé(es) avec succès C:\Users\leo\AppData\Local\Vudoentlequt => déplacé(es) avec succès C:\Program Files\baidu => déplacé(es) avec succès C:\Users\leo\Desktop\Booking.com.url => déplacé(es) avec succès C:\Users\leo\AppData\Local\UCBrowser => déplacé(es) avec succès C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841 => déplacé(es) avec succès "C:\Program Files\UCBrowser" dossier déplacer: Impossible de déplacer "C:\Program Files\UCBrowser" => Planifié pour déplacement au redémarrage. C:\Program Files\¿ìÑ¹ => déplacé(es) avec succès "C:\Windows\Tasks\Traffic Exchange v2 - 3.job" => non trouvé(e). "C:\Windows\Tasks\Traffic Exchange v2 - 2.job" => non trouvé(e). "C:\Windows\Tasks\Traffic Exchange v2 - 1.job" => non trouvé(e). C:\Program Files\Microleaves => déplacé(es) avec succès C:\Users\Default\AppData\Local\AdvinstAnalytics => déplacé(es) avec succès "C:\Users\Default User\AppData\Local\AdvinstAnalytics" => non trouvé(e). C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès Hosts restauré(es) avec succès. ========= RemoveProxy: ========= HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès ========= Fin de RemoveProxy: ========= =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 3180289 B Java, Flash, Steam htmlcache => 0 B Windows/system/drivers => 49143967 B Edge => 0 B Chrome => 38579819 B Firefox => 372274023 B Opera => 0 B Temp, IE cache, history, cookies, recent: Users => 0 B Default => 66228 B Public => 0 B ProgramData => 0 B systemprofile => 31230838 B LocalService => 132244 B NetworkService => 3214260 B leo => 1987121056 B RecycleBin => 9178539242 B EmptyTemp: => 10.9 GB données temporaires supprimées. ================================ Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 31-01-2017 11:03:41) "C:\Program Files\UCBrowser" => Impossible de déplacer Fin de Fixlog 11:03:43

Malekal_morte- · Answer

"C:\Program Files\UCBrowser" => Impossible de déplacer  
okay, fais la suite :)

lossovia · Answer

ça m'a pris un peu de temps mais c'est bon,merci.voici le lien
http://pjjoint.malekal.com/files.php?id=20170131_v13i5m9r9l6

Malekal_morte- · Answer

okay, refais un scan FRST et donne les rapports :)

lossovia · Answer

OK c'est bon
https://pjjoint.malekal.com/index.php

lossovia · Answer

OK
https://pjjoint.malekal.com/index.php

lossovia · Answer

apparemment non, je les réenvoi un à un;
https://pjjoint.malekal.com/files.php?id=FRST_20170131_d5z6l13y10w12

lossovia · Answer

https://pjjoint.malekal.com/files.php?id=20170131_h7u5w15j13o5

lossovia · Answer

https://pjjoint.malekal.com/files.php?id=20170131_j5g7h14f14u9

Malekal_morte- · Answer

ok il reste UCBrowser.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CreateRestorePoint:CloseProcesses: HKLM\...\Providers\u98amw8h: C:\Program Files\Atijospzenos Verfier\local32spl.dll  R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION  2017-01-30 16:09 - 2017-01-30 20:47 - 00000000 ____D C:\Program Files\UCBrowser  2017-01-30 16:21 - 2016-03-17 22:51 - 00000000 ____D C:\23d225db9a6cb85761fb45a6 AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556]AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122]cmd:takeown /F "C:\Program Files\UCBrowser" /A /Rcmd:icacls "C:\Program Files\UCBrowser" /grant:r Utilisateurs:F /Tcmd:icacls "C:\Program Files\UCBrowser" /grant:r administrateurs:F /Tcmd:rmdir /S "C:\Program Files\UCBrowser"Hosts:EmptyTemp:RemoveProxy:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Refais un scan FRST et donne les rapports.
Si ça passe pas, on fera autrement.
Veuillez appuyer sur une touche pour continuer la désinfection...

Malekal_morte- · Answer

Redémarre Windows en mode sans échec.
Ouvre le menu Démarrer
tape invite dans le moteur de recherche
sur l'invite de commandes, clic droit puis exécuter en tant qu'administrateur.
Copie/colle ça :
takeown /F "C:\Program Files\UCBrowser" /A /Ricacls "C:\Program Files\UCBrowser" /grant:r Utilisateurs:F /Ticacls "C:\Program Files\UCBrowser" /grant:r administrateurs:F /Trmdir /S "C:\Program Files\UCBrowser"
Relance depuis le mode sans échec, la correction FRST : https://forums.commentcamarche.net/forum/affich-34322029-impossibe-de-trouver-le-fichier-script-c-windows-run-vbs#17_J'ai modifié le script, donc faudrait que tu le reprennes.
Reviens en mode normal.
Refais un scan FRST et donne les rapports.
Veuillez appuyer sur une touche pour continuer la désinfection...

lossovia · Answer

bonsoir,merci pour toute ton aide depuis hier.voici les liens.je les envoi un à un;
http://pjjoint.malekal.com/files.php?id=FRST_20170201_q7h5k10y11w11

lossovia · Answer

http://pjjoint.malekal.com/files.php?id=20170201_q13y14s12n7j6

lossovia · Answer

http://pjjoint.malekal.com/files.php?id=20170201_d6n8p5x5u8

Malekal_morte- · Answer

ca a l'air bon,
Reste deux dossiers.
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CreateRestorePoint:CloseProcesses:Task: {9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION2017-01-31 11:03 - 2017-01-31 11:03 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowserHosts:EmptyTemp:RemoveProxy:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.

lossovia · Answer

c'est bon,voici les resultats
Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 29-01-2017
Exécuté par leo (01-02-2017 22:40:30) Run:4
Exécuté depuis C:\Users\leo\Desktop
Profils chargés: leo (Profils disponibles: leo)
Mode d'amorçage: Normal
==============================================
fixlist contenu:

CreateRestorePoint:
CloseProcesses:
Task: {9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
2017-01-31 11:03 - 2017-01-31 11:03 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\UCBrowserUpdaterCore => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserUpdaterCore => clé supprimé(es) avec succès
C:\Users\leo\AppData\Local\UCBrowser => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 3149032 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 2464 B
Edge => 0 B
Chrome => 0 B
Firefox => 41305022 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 128 B
LocalService => 0 B
NetworkService => 1722 B
leo => 1781967 B
RecycleBin => 0 B
EmptyTemp: => 52.1 MB données temporaires supprimées.
================================
Le système a dû redémarrer.
 Fin de Fixlog 22:42:55

Malekal_morte- · Answer

Molo sur les cracks maintenant,
Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

lossovia · Answer

Merci pour votre aide et pour le conseil, ma machine est nickel maintenant.

Impossibe de trouver le fichier script"C:/windows/run.vbs"

22 réponses