Erreur Cmd au démarrage

Résolu
ShadowFaxx Messages postés 15 Statut Membre -  
ShadowFaxx Messages postés 15 Statut Membre -
Bonjour,

Quelques problèmes suite à un virus...

Je me demandais donc comment remédier au problème de démarrage qui m'affiche mot pour mot dans la 1ère fenêtre : " Windows ne trouve pas 'C:\Users\Utilisateur\AppData\Roaming\Microsoft\wbtdvavc\dectgjcf.exe'. Vérifiez que vous avez entré le nom correct, puis réessayez. "

Dans la 2ème fenêtre : " Windows ne trouve pas 'C:\Users\Utilisateur\AppData\Roaming\Microsoft\vgvdrewj\dectgjcf.exe'. Vérifiez que vous avez entré le nom correct, puis réessayez. "

Merci d'avance !

3 réponses

  1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 273
     
    Bonjour,
    Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

    Puis coche la case shortcut comme ceci :

    Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.

    0
  2. ShadowFaxx Messages postés 15 Statut Membre
     
    Merci d'avoir répondu rapidement !

    Voici les liens des analyses :

    Fichier FRST.txt : https://pjjoint.malekal.com/files.php?id=FRST_20190428_j11f12u9b6n11

    Fichier Addition.txt : https://pjjoint.malekal.com/files.php?id=20190428_z11r10q6o11k14

    Fichier Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20190428_p7u14q6i7d7
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 273
       
      Arrête les cracks ton pc ne s'en portera que mieux.

      En premier désinstalle les logiciels qui suivent avec RevoUninstaller en mode scan avancé voir cette page.
      Logiciel à désinstaller:
      - NativeDesktopMediaService
      - SafeFinder
      - SearchAwesome
      - Search Powered by Yahoo!
      - LetsSee!

      Si tu ne le connais pas désinstalle aussi le logiciel 6b264507-ba91-4d85-86c9-1e827315cbe0 je ne le connais pas mais vu son nom il me paraît douteux.

      Puis:

      Procédure à faire dans l'ordre indiqué :

      1- Ouvre FRST copie l'intégralité du script qui est dans l'encadré qui suit :
      Start::
      CreateRestorePoint:
      CloseProcesses:
      CHR Extension: (Adblocker for Youtube™) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\phadkgofggfcanainbnmbcbejlenfbpo [2019-04-28] [UpdateUrl:hxxps://clients88.google.com/service/update2/crx]
      CHR Extension: (Adblocker for Youtube™) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\pipplnmdplbedkdahfenbmjjblcjimgl [2019-04-28] [UpdateUrl:hxxps://clients88.google.com/service/update2/crx]
      Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\vgvdrewj.lnk [2019-04-28]
      ShortcutAndArgument: vgvdrewj.lnk -> C:\Windows\System32\cmd.exe => /c start "" "C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\vgvdrewj\dectgjcf.exe"
      Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wbtdvavc.lnk [2019-04-28]
      ShortcutAndArgument: wbtdvavc.lnk -> C:\Windows\System32\cmd.exe => /c start "" "C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\wbtdvavc\dectgjcf.exe"
      GroupPolicy: Restriction - Chrome
      FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
      CHR HKLM\SOFTWARE\Policies\Google: Restriction
      HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
      S2 ZjBiNTNiNGFmZjVlODdh; C:\Program Files\ZjBiNTNiNGFmZjVlODdh\NmVlYmE3ZGE.exe [864616 2019-04-27] (technologiejarbon.com -> )
      S2 egpoqztz; C:\WINDOWS\SysWOW64\egpoqztz\rtofwqxq.exe [X]
      R1 YmY1MTcxZTA2ODY2; C:\WINDOWS\system32\drivers\YmY1MTcxZTA2ODY2 [324896 2019-04-27] (technologiejarbon.com -> )
      2019-04-28 15:33 - 2019-04-28 15:33 - 007505920 _____ C:\Program Files (x86)\GUT7974.tmp
      2019-04-28 15:33 - 2019-04-28 15:33 - 000000000 ____D C:\Program Files (x86)\GUM7973.tmp
      2019-04-28 15:32 - 2019-04-28 15:32 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\Apps\2.0
      2019-04-28 14:36 - 2019-04-28 14:36 - 000000000 ____D C:\Program Files (x86)\Seed Trade
      2019-04-28 14:35 - 2019-04-28 14:46 - 000000000 ____D C:\Program Files (x86)\Lechmere
      C:\Program Files\ZjBiNTNiNGFmZjVlODdh
      ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
      HKU\S-1-5-21-262954232-4079079581-1560482807-1001\Software\Classes\regfile: regedit.exe "%1"
      EmptyTemp:
      Reboot:
      End::

      2- Une fois le script copié revient dans FRST clique sur Corriger FRST va prendre automatiquement le script dans le presse papier et l'exécuter.
      Laisse la correction se faire une fois qu'elle est terminée redémarre ton ordinateur.
      Puis une fois ton ordinateur redémarré :
      4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
      5- Réinitialise tes navigateurs internet : https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur
      6- Vérifie et dis-moi si ton problème est toujours présent.
      0
  3. ShadowFaxx Messages postés 15 Statut Membre
     
    J'ai désinstallé ce que tu m'as conseillé.

    Voilà le lien du fichier Fixlog : https://pjjoint.malekal.com/files.php?id=20190428_e6m12w12d8b13

    Au redémarrage je n'ai pas eu de fenêtre d'erreur, ce qui m'a l'air d'être une bonne nouvelle.

    A l'avenir je ferais plus attention. En attendant je vais réinitialiser mon navigateur.
    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 273
       
      Ok, pour moi le rapport est bon, quand tu estimeras ton problème réglé n'oublie pas de le mettre en résolu, voir cette page.
      Bonne soirée.
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Change tes mots de passe WEB, tu as eu un Trojan RAT, ils ont été probablement volés.
      0
    3. ShadowFaxx Messages postés 15 Statut Membre
       
      Merci beaucoup, je m'exécute, je change tout. Même les mots de passes non enregistrés auraient-pu être volés ?
      0
    4. ShadowFaxx Messages postés 15 Statut Membre
       
      Est-ce que je risque quelque chose si ma CB était en moyen de paiement amazon par exemple ?

      Encore merci, je ferais attention.
      0