Impossible de truver le fichier script:"E:\\Video.3gp".
Fermé
samyoucef1
Messages postés
3
Date d'inscription
mardi 14 mars 2017
Statut
Membre
Dernière intervention
15 mars 2017
-
14 mars 2017 à 21:27
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 15 mars 2017 à 21:20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 15 mars 2017 à 21:20
A voir également:
- Impossible de truver le fichier script:"E:\\Video.3gp".
- Fichier rar - Guide
- Fichier host - Guide
- Fichier iso - Guide
- Script vidéo youtube - Guide
- Impossible de supprimer un fichier - Guide
7 réponses
salut Malekal_morte- et merci pour ta reponse rapide. est ce que je doit mettre ma clé usb dans le pc avant de faire toutes ces manipulations??? sachant que le prob est dans ma clé usb . désolé mes questions vont paraître idiotes mais je ne m'y connais pas beaucoup
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
14 mars 2017 à 21:45
14 mars 2017 à 21:45
Salut,
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
puis :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.
puis :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Voila mes 3 rapports en sachant que j'ai fait l'analyse sans mettre ma clé usb
http://pjjoint.malekal.com/files.php?id=FRST_20170314_e15g11f8j6w14
http://pjjoint.malekal.com/files.php?id=20170314_q11n12z7g10g14
http://pjjoint.malekal.com/files.php?id=20170314_j6p5g10n15b10
j'attends votre retour svp
merci beaucoup
http://pjjoint.malekal.com/files.php?id=FRST_20170314_e15g11f8j6w14
http://pjjoint.malekal.com/files.php?id=20170314_q11n12z7g10g14
http://pjjoint.malekal.com/files.php?id=20170314_j6p5g10n15b10
j'attends votre retour svp
merci beaucoup
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
15 mars 2017 à 10:08
15 mars 2017 à 10:08
Vas dans le panneau de configuration puis programmes et fonctionnalités :
Désinstalle tout ça :
AVG Security Toolbar
Bing Bar
BingProtect
Delta Chrome Toolbar
WinZip
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
3°)
C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB
Pour nettoyer les disques amovibles, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur http://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.
1°) Remediate VBS Worm
Désinstalle tout ça :
AVG Security Toolbar
Bing Bar
BingProtect
Delta Chrome Toolbar
WinZip
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
Task: {52CE5F05-CC01-4FA7-8CB0-E2168D6AF936} - System32\Tasks\Test TimeTrigger => C:\Users\samsung\AppData\Local\Temp\Runner.exe [2012-11-02] () <==== ATTENTION
ShortcutWithArgument: C:\Users\samsung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rechercher.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --app=hxxp://search.conduit.com/?ctid=CT3286379&SearchSource=48&CUI=UN15503205772828958&UM=2
CHR HKLM\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\samsung\AppData\Roaming\Delta\delta.crx <non trouvé(e)>
CHR HKLM\...\Chrome\Extension: [hokjjpjfnfjanfhjfchcpnhndokopmlh] - C:\Users\samsung\AppData\Local\CRE\hokjjpjfnfjanfhjfchcpnhndokopmlh.crx [2013-03-27]
CHR HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hokjjpjfnfjanfhjfchcpnhndokopmlh] - C:\Users\samsung\AppData\Local\CRE\hokjjpjfnfjanfhjfchcpnhndokopmlh.crx [2013-03-27]
CHR HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - hxxps://clients2.google.com/service/update2/crx
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (seulement le premier paragraphe).
- Réinitialiser et réparer Internet Explorer
3°)
C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB
Pour nettoyer les disques amovibles, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur http://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.
1°) Remediate VBS Worm
- Télécharger Remediate VBS Worm
- Utilisel'option B ( appuyer sur A et entrée ) sur ta clé USB qui pose problème.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
samyoucef1
Messages postés
3
Date d'inscription
mardi 14 mars 2017
Statut
Membre
Dernière intervention
15 mars 2017
15 mars 2017 à 20:33
15 mars 2017 à 20:33
Bonsoir,
voila ce que j'ai
Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 15-03-2017
Exécuté par samsung (15-03-2017 20:15:00) Run:1
Exécuté depuis C:\Users\samsung\Desktop
Profils chargés: samsung (Profils disponibles: samsung)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: {52CE5F05-CC01-4FA7-8CB0-E2168D6AF936} - System32\Tasks\Test TimeTrigger => C:\Users\samsung\AppData\Local\Temp\Runner.exe [2012-11-02] () <==== ATTENTION
ShortcutWithArgument: C:\Users\samsung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rechercher.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --app=hxxp://search.conduit.com/?ctid=CT3286379&SearchSource=48&CUI=UN15503205772828958&UM=2
CHR HKLM\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\samsung\AppData\Roaming\Delta\delta.crx <non trouvé(e)>
CHR HKLM\...\Chrome\Extension: [hokjjpjfnfjanfhjfchcpnhndokopmlh] - C:\Users\samsung\AppData\Local\CRE\hokjjpjfnfjanfhjfchcpnhndokopmlh.crx [2013-03-27]
CHR HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hokjjpjfnfjanfhjfchcpnhndokopmlh] - C:\Users\samsung\AppData\Local\CRE\hokjjpjfnfjanfhjfchcpnhndokopmlh.crx [2013-03-27]
CHR HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - hxxps://clients2.google.com/service/update2/crx
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{52CE5F05-CC01-4FA7-8CB0-E2168D6AF936} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{52CE5F05-CC01-4FA7-8CB0-E2168D6AF936} => clé non trouvé(e).
C:\Windows\System32\Tasks\Test TimeTrigger => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Test TimeTrigger => clé non trouvé(e).
C:\Users\samsung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rechercher.lnk => Raccourci argument supprimé(es) avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde => clé non trouvé(e).
HKLM\SOFTWARE\Google\Chrome\Extensions\hokjjpjfnfjanfhjfchcpnhndokopmlh => clé supprimé(es) avec succès
C:\Users\samsung\AppData\Local\CRE\hokjjpjfnfjanfhjfchcpnhndokopmlh.crx => déplacé(es) avec succès
HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Google\Chrome\Extensions\hokjjpjfnfjanfhjfchcpnhndokopmlh => clé supprimé(es) avec succès
"C:\Users\samsung\AppData\Local\CRE\hokjjpjfnfjanfhjfchcpnhndokopmlh.crx" => non trouvé(e).
HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Google\Chrome\Extensions\ihokndmjeombjojnfkmapfnjeghjohim => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 69454252 B
Java, Flash, Steam htmlcache => 291 B
Windows/system/drivers => 1612985625 B
Edge => 0 B
Chrome => 696262716 B
Firefox => 0 B
Opera => 34816 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 43994821 B
LocalService => 66228 B
NetworkService => 64904878 B
samsung => 1643809821 B
RecycleBin => 1355351200 B
EmptyTemp: => 5.1 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
en tout cas merci beaucoup pour tout
voila ce que j'ai
Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 15-03-2017
Exécuté par samsung (15-03-2017 20:15:00) Run:1
Exécuté depuis C:\Users\samsung\Desktop
Profils chargés: samsung (Profils disponibles: samsung)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Task: {52CE5F05-CC01-4FA7-8CB0-E2168D6AF936} - System32\Tasks\Test TimeTrigger => C:\Users\samsung\AppData\Local\Temp\Runner.exe [2012-11-02] () <==== ATTENTION
ShortcutWithArgument: C:\Users\samsung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rechercher.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --app=hxxp://search.conduit.com/?ctid=CT3286379&SearchSource=48&CUI=UN15503205772828958&UM=2
CHR HKLM\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\samsung\AppData\Roaming\Delta\delta.crx <non trouvé(e)>
CHR HKLM\...\Chrome\Extension: [hokjjpjfnfjanfhjfchcpnhndokopmlh] - C:\Users\samsung\AppData\Local\CRE\hokjjpjfnfjanfhjfchcpnhndokopmlh.crx [2013-03-27]
CHR HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [hokjjpjfnfjanfhjfchcpnhndokopmlh] - C:\Users\samsung\AppData\Local\CRE\hokjjpjfnfjanfhjfchcpnhndokopmlh.crx [2013-03-27]
CHR HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ihokndmjeombjojnfkmapfnjeghjohim] - hxxps://clients2.google.com/service/update2/crx
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{52CE5F05-CC01-4FA7-8CB0-E2168D6AF936} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{52CE5F05-CC01-4FA7-8CB0-E2168D6AF936} => clé non trouvé(e).
C:\Windows\System32\Tasks\Test TimeTrigger => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Test TimeTrigger => clé non trouvé(e).
C:\Users\samsung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rechercher.lnk => Raccourci argument supprimé(es) avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde => clé non trouvé(e).
HKLM\SOFTWARE\Google\Chrome\Extensions\hokjjpjfnfjanfhjfchcpnhndokopmlh => clé supprimé(es) avec succès
C:\Users\samsung\AppData\Local\CRE\hokjjpjfnfjanfhjfchcpnhndokopmlh.crx => déplacé(es) avec succès
HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Google\Chrome\Extensions\hokjjpjfnfjanfhjfchcpnhndokopmlh => clé supprimé(es) avec succès
"C:\Users\samsung\AppData\Local\CRE\hokjjpjfnfjanfhjfchcpnhndokopmlh.crx" => non trouvé(e).
HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Google\Chrome\Extensions\ihokndmjeombjojnfkmapfnjeghjohim => clé supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Policies\Microsoft\Internet Explorer => clé supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-73276176-2064180728-2135867939-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStoree, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 69454252 B
Java, Flash, Steam htmlcache => 291 B
Windows/system/drivers => 1612985625 B
Edge => 0 B
Chrome => 696262716 B
Firefox => 0 B
Opera => 34816 B
Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 43994821 B
LocalService => 66228 B
NetworkService => 64904878 B
samsung => 1643809821 B
RecycleBin => 1355351200 B
EmptyTemp: => 5.1 GB données temporaires supprimées.
================================
Le système a dû redémarrer.
Fin de Fixlog 20:17:55
Est ce que en essayant de reparer ma clé usb je vais perdre tout mes ficier parceque elle est infecté je ne peux plus rien ouvrir et j'ai perdu des fichiers.en tout cas merci beaucoup pour tout
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
15 mars 2017 à 20:57
15 mars 2017 à 20:57
Normalement non.
samyoucef1
Messages postés
3
Date d'inscription
mardi 14 mars 2017
Statut
Membre
Dernière intervention
15 mars 2017
15 mars 2017 à 20:58
15 mars 2017 à 20:58
J'ai fait tout ce qui est dans le tuto voila le lien mais mes document sont toujours en racourci cela n'a pas changé que dois je faire???
https://pjjoint.malekal.com/files.php?id=20170315_p6x1413z13m12
https://pjjoint.malekal.com/files.php?id=20170315_p6x1413z13m12
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
15 mars 2017 à 21:20
15 mars 2017 à 21:20
Si tu affiches les fichiers cachés et systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
tu vois tes données ?
tu vois tes données ?
