Impossibe de trouver le fichier script"C:/windows/run.vbs"

Résolu
lossovia Messages postés 10 Statut Membre -  
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité -
bonjour cher tous, ma machine a été attaquée par des malware publicitaire. j'ai eu droit au message "impossible de trouver le fichier script C:windowsrun.vbs". en cherchant je suis tombé sur une réponse de malekal_morte. j'ai suivi les étapes et j'en suis aux rapport. j'ai besoin d'une assistance pour finir le nettoyage.merci
A voir également:

22 réponses

  • 1
  • 2
Réponse 1 / 22
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
1/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
Task: C:\Windows\Tasks\Traffic Exchange v2 - 1.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
Task: C:\Windows\Tasks\Traffic Exchange v2 - 2.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
Task: C:\Windows\Tasks\Traffic Exchange v2 - 3.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
Task: C:\Windows\Tasks\UCBrowserUpdaterCore.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
Task: {686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} - System32\Tasks\UCBrowserSecureUpdater => C:\Program Files\UCBrowser\Security\uclauncher.exe [2017-01-30] (UC Web Inc.) <==== ATTENTION
Task: {72D8A4B2-3406-45F8-A4E5-AC381B295542} - System32\Tasks\UCBrowserUpdater => C:\Program Files\UCBrowser\Application\update_task.exe [2017-01-18] (UCWeb Inc) <==== ATTENTION
Task: {7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} - System32\Tasks\KuaiZip_Update => C:\Program Files\¿ìѹ\X86\Update.exe [2017-01-30] (Shanghai Guangle Network Technology Ltd
AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556]
AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122]
AlternateDataStreams: C:\Windows\system32\Drivers\rykpyjpi.sys:changelist [31814]
AlternateDataStreams: C:\Windows\system32\Drivers\tqoiovrb.sys:changelist [3902]
HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [B+PeluRUpH.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\B+PeluRUpH.exe [1125376 2017-01-30] () <===== ATTENTION
HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [1uFR4_qxIZ.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\1uFR4_qxIZ.exe [1323520 2017-01-30] (sjhdjsh) <===== ATTENTION
ShellExecuteHooks: Pas de nom - {15922B52-DE44-11E6-9CDE-64006A5CFC23} - C:\Users\leo\AppData\Roaming\Fazationstonent\Noockqowuph.dll [123392 2017-01-30] ()
R2 Protecultsakt; C:\Program Files\Grcakmiberdom\PlpVerfier.dll [149504 2017-01-30] () [Fichier non signé]
R2 UCBrowserSvc; C:\Program Files\UCBrowser\Application\UCService.exe [930704 2017-01-16] ()
R2 gemeloki; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\protf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X]
R2 venypige; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\knsf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X]
R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION
 2017-01-30 20:27 - 2017-01-30 20:27 - 00001067 _____ C:\Users\leo\Desktop\MaohaWiFi.lnk  
 2017-01-30 20:27 - 2017-01-30 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MaohaWiFi 
 2017-01-30 20:25 - 2017-01-30 20:26 - 00000000 ____D C:\Users\leo\AppData\Roaming\KuaiZip 
 2017-01-30 20:25 - 2017-01-30 20:25 - 00068128 _____ (WinMount International Inc) C:\Windows\system32\Drivers\KuaiZipDrive.sys  
 2017-01-30 20:25 - 2017-01-30 20:25 - 00000990 _____ C:\Users\leo\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìѹ.lnk 
 2017-01-30 20:25 - 2017-01-30 20:25 - 00000966 _____ C:\Users\leo\Desktop\¿ìѹ.lnk 
 2017-01-30 20:25 - 2017-01-30 20:25 - 00000000 ____D C:\Users\leo\AppData\Roaming\Softlink 
 2017-01-30 20:22 - 2017-01-30 20:22 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tqoiovrb.sys  
 2017-01-30 20:15 - 2017-01-30 20:15 - 01620992 _____ C:\ProgramData\service.exe  
 2017-01-30 20:14 - 2017-01-30 20:14 - 00001085 _____ C:\Users\leo\Desktop\AutoTime.lnk  
 2017-01-30 20:11 - 2017-01-30 20:19 - 00000276 _____ C:\Windows\Tasks\UCBrowserUpdaterCore.job  
 2017-01-30 20:10 - 2017-01-30 20:10 - 00000000 ____D C:\Program Files\CleanBrowser 
 2017-01-30 18:51 - 2017-01-30 18:51 - 00216040 _____ C:\Windows\ntbtlog.txt  
 2017-01-30 16:48 - 2017-01-30 20:11 - 00000440 _____ C:\Windows\Tasks\UCBrowserUpdater.job  
 2017-01-30 16:48 - 2017-01-30 16:48 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rykpyjpi.sys  
 2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avira  
 2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avg  
 2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\AVAST Software  
 2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Users\leo\AppData\Roaming\Fazationstonent 
 2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Program Files\Atijospzenos Verfier 
 2017-01-30 16:18 - 2017-01-30 17:43 - 00000000 ____D C:\Program Files\Grcakmiberdom 
 2017-01-30 16:18 - 2017-01-30 16:33 - 00000000 ____D C:\Users\leo\AppData\Local\Vudoentlequt 
 2017-01-30 16:16 - 2017-01-30 16:16 - 00000000 ____D C:\Program Files\baidu  
 2017-01-30 16:15 - 2017-01-30 16:15 - 00000334 _____ C:\Users\leo\Desktop\Booking.com.url  
 2017-01-30 16:14 - 2017-01-30 16:14 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser 
 2017-01-30 16:13 - 2017-01-30 16:14 - 00000000 ____D C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841 
 2017-01-30 16:09 - 2017-01-30 19:13 - 00000000 ____D C:\Program Files\UCBrowser 
 2017-01-30 16:06 - 2017-01-30 19:31 - 00000000 ____D C:\Program Files\¿ìѹ 
 2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 3.job 
 2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 2.job 
 2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 1.job 
 2017-01-30 16:02 - 2017-01-30 16:02 - 00000000 ____D C:\Program Files\Microleaves 
 2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics 
 2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


2/

MalwareBytes ( durée : environ 40min de scan ):
==================================================
Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

Mettre à jour MBAM à jour puis lancer une analyse.
A la fin du scan, clique sur "Mettre en quarantaine" en bas à droite.
Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

Vas chercher le rapport dans l'onglet "Compte-Rendus".
A gauche "Compte Rendus d'analyses", double-clique sur l'examen dans la liste.
Puis en bas "Exporter fichier texte", enregistre sur le bureau.
Va sur http://pjjoint.malekal.com/, clic sur Parcourir, vas chercher le rapprot Malwarebytes engistré.
Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

3/

Refais un scan FRST
et donne les rapports via pjjoint.

1
Réponse 2 / 22
lossovia Messages postés 10 Statut Membre
 
voici le le lien du rapport premier rapport https://pjjoint.malekal.com/files.php?id=20170130_y10z10v9g10u6
0
Réponse 3 / 22
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
Salut,

A faire:

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Réponse 4 / 22
lossovia Messages postés 10 Statut Membre
 
OK,merci pour l'assistance.
https://pjjoint.malekal.com/files.php?id=FRST_20170131_k9p6e13t11i14
https://pjjoint.malekal.com/files.php?id=20170131_k14h12e7o15x5
https://pjjoint.malekal.com/files.php?id=20170131_7r11x6e12z13
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 22
lossovia
 
Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 29-01-2017
Exécuté par leo (31-01-2017 10:52:41) Run:1
Exécuté depuis C:\Users\leo\Desktop
Profils chargés: leo (Profils disponibles: leo)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
Task: C:\Windows\Tasks\Traffic Exchange v2 - 1.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
Task: C:\Windows\Tasks\Traffic Exchange v2 - 2.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
Task: C:\Windows\Tasks\Traffic Exchange v2 - 3.job => C:\Program Files\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ATTENTION
Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
Task: C:\Windows\Tasks\UCBrowserUpdaterCore.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
Task: {686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} - System32\Tasks\UCBrowserSecureUpdater => C:\Program Files\UCBrowser\Security\uclauncher.exe [2017-01-30] (UC Web Inc.) <==== ATTENTION
Task: {72D8A4B2-3406-45F8-A4E5-AC381B295542} - System32\Tasks\UCBrowserUpdater => C:\Program Files\UCBrowser\Application\update_task.exe [2017-01-18] (UCWeb Inc) <==== ATTENTION
Task: {7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} - System32\Tasks\KuaiZip_Update => C:\Program Files\¿ìѹ\X86\Update.exe [2017-01-30] (Shanghai Guangle Network Technology Ltd
AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556]
AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122]
AlternateDataStreams: C:\Windows\system32\Drivers\rykpyjpi.sys:changelist [31814]
AlternateDataStreams: C:\Windows\system32\Drivers\tqoiovrb.sys:changelist [3902]
HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [B+PeluRUpH.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\B+PeluRUpH.exe [1125376 2017-01-30] () <===== ATTENTION
HKU\S-1-5-21-4286686560-1060838458-351387714-1001\...\Run: [1uFR4_qxIZ.exe] => C:\Users\leo\AppData\Local\Temp\{462-9a-c6-39445-94adc-e87f-08a6b}\1uFR4_qxIZ.exe [1323520 2017-01-30] (sjhdjsh) <===== ATTENTION
ShellExecuteHooks: Pas de nom - {15922B52-DE44-11E6-9CDE-64006A5CFC23} - C:\Users\leo\AppData\Roaming\Fazationstonent\Noockqowuph.dll [123392 2017-01-30] ()
R2 Protecultsakt; C:\Program Files\Grcakmiberdom\PlpVerfier.dll [149504 2017-01-30] () [Fichier non signé]
R2 UCBrowserSvc; C:\Program Files\UCBrowser\Application\UCService.exe [930704 2017-01-16] ()
R2 gemeloki; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\protf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X]
R2 venypige; C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841\knsf5c61bfa-cc6e-4741-889a-3f228ab23613.tmpfs [X]
R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION
2017-01-30 20:27 - 2017-01-30 20:27 - 00001067 _____ C:\Users\leo\Desktop\MaohaWiFi.lnk
2017-01-30 20:27 - 2017-01-30 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MaohaWiFi
2017-01-30 20:25 - 2017-01-30 20:26 - 00000000 ____D C:\Users\leo\AppData\Roaming\KuaiZip
2017-01-30 20:25 - 2017-01-30 20:25 - 00068128 _____ (WinMount International Inc) C:\Windows\system32\Drivers\KuaiZipDrive.sys
2017-01-30 20:25 - 2017-01-30 20:25 - 00000990 _____ C:\Users\leo\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìѹ.lnk
2017-01-30 20:25 - 2017-01-30 20:25 - 00000966 _____ C:\Users\leo\Desktop\¿ìѹ.lnk
2017-01-30 20:25 - 2017-01-30 20:25 - 00000000 ____D C:\Users\leo\AppData\Roaming\Softlink
2017-01-30 20:22 - 2017-01-30 20:22 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tqoiovrb.sys
2017-01-30 20:15 - 2017-01-30 20:15 - 01620992 _____ C:\ProgramData\service.exe
2017-01-30 20:14 - 2017-01-30 20:14 - 00001085 _____ C:\Users\leo\Desktop\AutoTime.lnk
2017-01-30 20:11 - 2017-01-30 20:19 - 00000276 _____ C:\Windows\Tasks\UCBrowserUpdaterCore.job
2017-01-30 20:10 - 2017-01-30 20:10 - 00000000 ____D C:\Program Files\CleanBrowser
2017-01-30 18:51 - 2017-01-30 18:51 - 00216040 _____ C:\Windows\ntbtlog.txt
2017-01-30 16:48 - 2017-01-30 20:11 - 00000440 _____ C:\Windows\Tasks\UCBrowserUpdater.job
2017-01-30 16:48 - 2017-01-30 16:48 - 00048896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rykpyjpi.sys
2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avira
2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\Avg
2017-01-30 16:21 - 2017-01-30 16:21 - 00000000 ____D C:\ProgramData\AVAST Software
2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Users\leo\AppData\Roaming\Fazationstonent
2017-01-30 16:19 - 2017-01-30 16:19 - 00000000 ____D C:\Program Files\Atijospzenos Verfier
2017-01-30 16:18 - 2017-01-30 17:43 - 00000000 ____D C:\Program Files\Grcakmiberdom
2017-01-30 16:18 - 2017-01-30 16:33 - 00000000 ____D C:\Users\leo\AppData\Local\Vudoentlequt
2017-01-30 16:16 - 2017-01-30 16:16 - 00000000 ____D C:\Program Files\baidu
2017-01-30 16:15 - 2017-01-30 16:15 - 00000334 _____ C:\Users\leo\Desktop\Booking.com.url
2017-01-30 16:14 - 2017-01-30 16:14 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser
2017-01-30 16:13 - 2017-01-30 16:14 - 00000000 ____D C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841
2017-01-30 16:09 - 2017-01-30 19:13 - 00000000 ____D C:\Program Files\UCBrowser
2017-01-30 16:06 - 2017-01-30 19:31 - 00000000 ____D C:\Program Files\¿ìѹ
2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 3.job
2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 2.job
2017-01-30 16:02 - 2017-01-30 20:33 - 00000304 _____ C:\Windows\Tasks\Traffic Exchange v2 - 1.job
2017-01-30 16:02 - 2017-01-30 16:02 - 00000000 ____D C:\Program Files\Microleaves
2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics
2017-01-30 16:01 - 2017-01-30 16:02 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Windows\Tasks\Traffic Exchange v2 - 1.job => déplacé(es) avec succès
C:\Windows\Tasks\Traffic Exchange v2 - 2.job => déplacé(es) avec succès
C:\Windows\Tasks\Traffic Exchange v2 - 3.job => déplacé(es) avec succès
C:\Windows\Tasks\UCBrowserUpdater.job => déplacé(es) avec succès
C:\Windows\Tasks\UCBrowserUpdaterCore.job => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{686FE1CA-EFFD-45E1-8B98-D18CFA0AFBD0} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\UCBrowserSecureUpdater => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserSecureUpdater => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{72D8A4B2-3406-45F8-A4E5-AC381B295542} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{72D8A4B2-3406-45F8-A4E5-AC381B295542} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\UCBrowserUpdater => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserUpdater => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7DB0C4B3-3985-4CF4-BB22-D5B759B6C209} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\KuaiZip_Update => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\KuaiZip_Update => clé supprimé(es) avec succès
C:\Windows\system32\drivers => ":ucdrv-x86.sys" ADS supprimé(es) avec succès.
C:\Windows\system32\drivers => ":x86" ADS supprimé(es) avec succès.
C:\Windows\system32\Drivers\rykpyjpi.sys => ":changelist" ADS supprimé(es) avec succès.
"C:\Windows\system32\Drivers\tqoiovrb.sys" => ":changelist" ADS non trouvé(e).
HKU\S-1-5-21-4286686560-1060838458-351387714-1001\Software\Microsoft\Windows\CurrentVersion\Run\\B+PeluRUpH.exe => valeur supprimé(es) avec succès
HKU\S-1-5-21-4286686560-1060838458-351387714-1001\Software\Microsoft\Windows\CurrentVersion\Run\\1uFR4_qxIZ.exe => valeur supprimé(es) avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{15922B52-DE44-11E6-9CDE-64006A5CFC23} => valeur supprimé(es) avec succès
HKCR\CLSID\{15922B52-DE44-11E6-9CDE-64006A5CFC23} => clé non trouvé(e).
Protecultsakt => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\Protecultsakt => clé supprimé(es) avec succès
Protecultsakt => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\UCBrowserSvc => clé supprimé(es) avec succès
UCBrowserSvc => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\gemeloki => clé supprimé(es) avec succès
gemeloki => service supprimé(es) avec succès
venypige => service non trouvé(e).
ucdrv => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\ucdrv => clé supprimé(es) avec succès
ucdrv => service supprimé(es) avec succès
C:\Users\leo\Desktop\MaohaWiFi.lnk => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MaohaWiFi => déplacé(es) avec succès
C:\Users\leo\AppData\Roaming\KuaiZip => déplacé(es) avec succès
C:\Windows\system32\Drivers\KuaiZipDrive.sys => déplacé(es) avec succès
C:\Users\leo\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìѹ.lnk => déplacé(es) avec succès
C:\Users\leo\Desktop\¿ìѹ.lnk => déplacé(es) avec succès
C:\Users\leo\AppData\Roaming\Softlink => déplacé(es) avec succès
"C:\Windows\system32\Drivers\tqoiovrb.sys" => non trouvé(e).
C:\ProgramData\service.exe => déplacé(es) avec succès
C:\Users\leo\Desktop\AutoTime.lnk => déplacé(es) avec succès
"C:\Windows\Tasks\UCBrowserUpdaterCore.job" => non trouvé(e).
C:\Program Files\CleanBrowser => déplacé(es) avec succès
C:\Windows\ntbtlog.txt => déplacé(es) avec succès
"C:\Windows\Tasks\UCBrowserUpdater.job" => non trouvé(e).
C:\Windows\system32\Drivers\rykpyjpi.sys => déplacé(es) avec succès
C:\ProgramData\Avira => déplacé(es) avec succès
C:\ProgramData\Avg => déplacé(es) avec succès
C:\ProgramData\AVAST Software => déplacé(es) avec succès
C:\Users\leo\AppData\Roaming\Fazationstonent => déplacé(es) avec succès
C:\Program Files\Atijospzenos Verfier => déplacé(es) avec succès
C:\Program Files\Grcakmiberdom => déplacé(es) avec succès
C:\Users\leo\AppData\Local\Vudoentlequt => déplacé(es) avec succès
C:\Program Files\baidu => déplacé(es) avec succès
C:\Users\leo\Desktop\Booking.com.url => déplacé(es) avec succès
C:\Users\leo\AppData\Local\UCBrowser => déplacé(es) avec succès
C:\Program Files\f5c61bfa-cc6e-4741-889a-3f228ab236131485792841 => déplacé(es) avec succès

"C:\Program Files\UCBrowser" dossier déplacer:

Impossible de déplacer "C:\Program Files\UCBrowser" => Planifié pour déplacement au redémarrage.

C:\Program Files\¿ìѹ => déplacé(es) avec succès
"C:\Windows\Tasks\Traffic Exchange v2 - 3.job" => non trouvé(e).
"C:\Windows\Tasks\Traffic Exchange v2 - 2.job" => non trouvé(e).
"C:\Windows\Tasks\Traffic Exchange v2 - 1.job" => non trouvé(e).
C:\Program Files\Microleaves => déplacé(es) avec succès
C:\Users\Default\AppData\Local\AdvinstAnalytics => déplacé(es) avec succès
"C:\Users\Default User\AppData\Local\AdvinstAnalytics" => non trouvé(e).
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 3180289 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 49143967 B
Edge => 0 B
Chrome => 38579819 B
Firefox => 372274023 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 31230838 B
LocalService => 132244 B
NetworkService => 3214260 B
leo => 1987121056 B

RecycleBin => 9178539242 B
EmptyTemp: => 10.9 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 31-01-2017 11:03:41)

"C:\Program Files\UCBrowser" => Impossible de déplacer

Fin de Fixlog 11:03:43

0
Réponse 6 / 22
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
"C:\Program Files\UCBrowser" => Impossible de déplacer

okay, fais la suite :)
0
Réponse 7 / 22
lossovia
 
ça m'a pris un peu de temps mais c'est bon,merci.voici le lien
http://pjjoint.malekal.com/files.php?id=20170131_v13i5m9r9l6
0
Réponse 8 / 22
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
okay, refais un scan FRST et donne les rapports :)
0
Réponse 9 / 22
lossovia Messages postés 10 Statut Membre
 
OK c'est bon
https://pjjoint.malekal.com/index.php
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
les liens complets, sinon on ne peut y accéder.
0
Réponse 10 / 22
lossovia Messages postés 10 Statut Membre
 
OK

https://pjjoint.malekal.com/index.php
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
toujours pas bon.
0
lossovia Messages postés 10 Statut Membre
 
j'espère que c'est bon. j'ai fais comme vous avez décrit dans les étape
0
Réponse 11 / 22
lossovia Messages postés 10 Statut Membre
 
apparemment non, je les réenvoi un à un;
https://pjjoint.malekal.com/files.php?id=FRST_20170131_d5z6l13y10w12
0
Réponse 12 / 22
lossovia Messages postés 10 Statut Membre
 
https://pjjoint.malekal.com/files.php?id=20170131_h7u5w15j13o5
0
Réponse 13 / 22
lossovia Messages postés 10 Statut Membre
 
https://pjjoint.malekal.com/files.php?id=20170131_j5g7h14f14u9
0
Réponse 14 / 22
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
ok il reste UCBrowser.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
 HKLM\...\Providers\u98amw8h: C:\Program Files\Atijospzenos Verfier\local32spl.dll 
 R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION 
 2017-01-30 16:09 - 2017-01-30 20:47 - 00000000 ____D C:\Program Files\UCBrowser 
 2017-01-30 16:21 - 2016-03-17 22:51 - 00000000 ____D C:\23d225db9a6cb85761fb45a6 
AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556]
AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122]
cmd:takeown /F "C:\Program Files\UCBrowser" /A /R
cmd:icacls "C:\Program Files\UCBrowser" /grant:r Utilisateurs:F /T
cmd:icacls "C:\Program Files\UCBrowser" /grant:r administrateurs:F /T
cmd:rmdir /S "C:\Program Files\UCBrowser"
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.


Refais un scan FRST et donne les rapports.
Si ça passe pas, on fera autrement.

Veuillez appuyer sur une touche pour continuer la désinfection...
0
lossovia Messages postés 10 Statut Membre
 
ok, bonsoir. voici ce que ça donne

Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 29-01-2017
Exécuté par leo (31-01-2017 21:46:38) Run:2
Exécuté depuis C:\Users\leo\Desktop
Profils chargés: leo (Profils disponibles: leo)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKLM\...\Providers\u98amw8h: C:\Program Files\Atijospzenos Verfier\local32spl.dll
R1 ucdrv; C:\Program Files\UCBrowser\Security:ucdrv-x86.sys [19556 ] (UC Web Inc.) <==== ATTENTION
2017-01-30 16:09 - 2017-01-30 20:47 - 00000000 ____D C:\Program Files\UCBrowser
2017-01-30 16:21 - 2016-03-17 22:51 - 00000000 ____D C:\23d225db9a6cb85761fb45a6
AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [19556]
AlternateDataStreams: C:\Windows\system32\drivers:x86 [1209122]
cmd:takeown /F "C:\Program Files (x86)\UCBrowser" /A /R
cmd:icacls "C:\Program Files (x86)\UCBrowser" /grant:r Utilisateurs:F /T
cmd:icacls "C:\Program Files (x86)\UCBrowser" /grant:r administrateurs:F /T
cmd:rmdir /S "C:\Program Files (x86)\UCBrowser"
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\u98amw8h => clé supprimé(es) avec succès
HKLM\SYSTEM\CurrentControlSet\Control\Print\Providers\\order u98amw8h => supprimé(es) avec succès
ucdrv => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\ucdrv => clé supprimé(es) avec succès
ucdrv => service supprimé(es) avec succès

"C:\Program Files\UCBrowser" dossier déplacer:

Impossible de déplacer "C:\Program Files\UCBrowser" => Planifié pour déplacement au redémarrage.

C:\23d225db9a6cb85761fb45a6 => déplacé(es) avec succès
C:\Windows\system32\drivers => ":ucdrv-x86.sys" ADS supprimé(es) avec succès.
C:\Windows\system32\drivers => ":x86" ADS supprimé(es) avec succès.

========= takeown /F "C:\Program Files (x86)\UCBrowser" /A /R =========

Erreurÿ: Le fichier sp‚cifi‚ est introuvable.


========= Fin de CMD: =========


========= icacls "C:\Program Files (x86)\UCBrowser" /grant:r Utilisateurs:F /T =========

0 fichiers correctement trait‚sÿ; ‚chec du traitement de 0 fichiers

========= Fin de CMD: =========


========= icacls "C:\Program Files (x86)\UCBrowser" /grant:r administrateurs:F /T =========

0 fichiers correctement trait‚sÿ; ‚chec du traitement de 0 fichiers

========= Fin de CMD: =========


========= rmdir /S "C:\Program Files (x86)\UCBrowser" =========

C:\Program Files (x86)\UCBrowser, ˆtes-vous s–r (O/N)ÿ? Y
C:\Program Files (x86)\UCBrowser, ˆtes-vous s–r (O/N)ÿ?

========= Fin de CMD: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 4093527 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 23908 B
Edge => 0 B
Chrome => 0 B
Firefox => 56503888 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 128 B
LocalService => 0 B
NetworkService => 6956 B
leo => 1592478 B

RecycleBin => 2911848 B
EmptyTemp: => 70.1 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 31-01-2017 21:53:14)

"C:\Program Files\UCBrowser" => Impossible de déplacer

Fin de Fixlog 21:53:19

0
Réponse 15 / 22
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
Redémarre Windows en mode sans échec.

Ouvre le menu Démarrer
tape invite dans le moteur de recherche
sur l'invite de commandes, clic droit puis exécuter en tant qu'administrateur.

Copie/colle ça : 

takeown /F "C:\Program Files\UCBrowser" /A /R
icacls "C:\Program Files\UCBrowser" /grant:r Utilisateurs:F /T
icacls "C:\Program Files\UCBrowser" /grant:r administrateurs:F /T
rmdir /S "C:\Program Files\UCBrowser"


Relance depuis le mode sans échec, la correction FRST : https://forums.commentcamarche.net/forum/affich-34322029-impossibe-de-trouver-le-fichier-script-c-windows-run-vbs#17_J'ai modifié le script, donc faudrait que tu le reprennes.

Reviens en mode normal.
Refais un scan FRST et donne les rapports.

Veuillez appuyer sur une touche pour continuer la désinfection...
0
Réponse 16 / 22
lossovia
 
bonsoir,merci pour toute ton aide depuis hier.voici les liens.je les envoi un à un;

http://pjjoint.malekal.com/files.php?id=FRST_20170201_q7h5k10y11w11
0
Réponse 17 / 22
lossovia
 
http://pjjoint.malekal.com/files.php?id=20170201_q13y14s12n7j6
0
Réponse 18 / 22
lossovia
 
http://pjjoint.malekal.com/files.php?id=20170201_d6n8p5x5u8
0
Réponse 19 / 22
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
ca a l'air bon,
Reste deux dossiers.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
Task: {9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
2017-01-31 11:03 - 2017-01-31 11:03 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.
0
Réponse 20 / 22
lossovia
 
c'est bon,voici les resultats


Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 29-01-2017
Exécuté par leo (01-02-2017 22:40:30) Run:4
Exécuté depuis C:\Users\leo\Desktop
Profils chargés: leo (Profils disponibles: leo)
Mode d'amorçage: Normal

==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
Task: {9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
2017-01-31 11:03 - 2017-01-31 11:03 - 00000000 ____D C:\Users\leo\AppData\Local\UCBrowser
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9D14C5F4-EECC-4DBB-B5CC-D49F969EBCEE} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\UCBrowserUpdaterCore => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UCBrowserUpdaterCore => clé supprimé(es) avec succès
C:\Users\leo\AppData\Local\UCBrowser => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-4286686560-1060838458-351387714-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 3149032 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 2464 B
Edge => 0 B
Chrome => 0 B
Firefox => 41305022 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 128 B
LocalService => 0 B
NetworkService => 1722 B
leo => 1781967 B

RecycleBin => 0 B
EmptyTemp: => 52.1 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 22:42:55

0