Fichier run.vbs manquant

Résolu
Predator347 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour, il y a peu j'ai fait mon scan que j'essaie d'effectuer assez régulièrement mais adwcleaner a trouver le fichier run.vbs

J'ai donc demander de supprimer celui ci et lorsque l'ordinateur redémarre je bloque sur un écran noir, j'ai réussi a récupérer ce fichier script par la recuperation mais j'aimerai le supprimer totallement je fait donc appel a vous.

Merci de votre aide

Bonne journée a vous
A voir également:

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
Réponse 2 / 4
Predator347 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Voila j'ai reussi a obtenir les fichiers demander du coup je vous transmet les adresses

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20170530_x156k8m9j10
Additionnal : https://pjjoint.malekal.com/files.php?id=20170530_r14q15b15h12t12
et le fichier Shortcut : https://pjjoint.malekal.com/files.php?id=20170530_w10f9p14g10n9

J'espere vraiment que cela vous permettra de m'aider
0
Réponse 3 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:
CloseProcesses:
 HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,  
HKU\S-1-5-21-1676105843-2267497090-2895903551-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8944344 2016-09-28] (Piriform Ltd)  
 Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


0
Réponse 4 / 4
Predator347 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
Voila le fichier recuperer apres la correction depuis FRST : https://pjjoint.malekal.com/files.php?id=20170531_5d13s11j6s14

Ce serait CCleaner qui m'aurait fait rencontrer ce probleme ??

Si oui quel logiciel pourrait me permettre de faire la meme chose mais en soyant securiser ??
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
non c'est virer du démarrage, sert à rien :)
0
Predator347 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Merci après suppression depuis adwcleaner et redémarrage de l'ordinateur plus de problème a signaler, merci beaucoup du temps que tu as accorder a mon problème.

Je vous souhaite bonne journée
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > Predator347 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
de rien :)
0