Supprimer RECYCLEBIN\Adobe.rar

Résolu
Bonjour, de nouveau je suis victime de ce virus je crois
a chaque demarrage du pc j ai sa aider moi l
D:\$RECYCLEBIN\Adobe.rar

12 réponses

  1. Je vous remercie,
    j'ai pu désactiver les scripts WSH aussi :)
    ...
    J'ai essayé de télécharger "AnalogX Script Defender" [pour empêcher toute exécution des scripts (vbs/wsh/js..)] sur le tuto mais je n'ai pas pu le faire (Download not available)...
    0
    1. Modérateur
      nice =)
      0
    2. @Malekal_morte-jé besoin de votre aide mon frére
      0
  2. 0
    1. Modérateur
      Salut,
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      Startup: C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-06-29]
      Startup: C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-06-29]

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      Eventuellement, il fortement conseillé de désactiver les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH
      0
    2. @Malekal_morte-Voici le contenu du fichier créé après avoir suivi les étapes demandées:

      Fix result of Farbar Recovery Scan Tool (x64) Version:13-07-2015
      Ran by TOSHIBA at 2015-07-14 12:40:07 Run:1
      Running from C:\Users\TOSHIBA\Desktop
      Loaded Profiles: TOSHIBA & (Available Profiles: TOSHIBA & migha)
      Boot Mode: Normal
      ==============================================

      fixlist content:
      Startup: C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-06-29]
      Startup: C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-06-29]

      C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => moved successfully.
      C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => moved successfully.

      End of Fixlog 12:40:08

      0
  3. Bonjour à vous,
    j'espère que vous allez bien ... je souffre du même problème cité là-dessus...j'ai téléchargé FRST et j'ai obtenu les 3 rapports ... Puis-je vous les envoyer pour les consulter ?
    Je vous remercie :)
    0
    1. Bonjour , et je vous remercie pour vos efforts
      voici les liens de demandés :
      addition : https://pjjoint.malekal.com/files.php?id=20150705_n9j11e11o1112
      FRST : https://pjjoint.malekal.com/files.php?id=20150705_r5l13j9h9k5
      shortcut : https://pjjoint.malekal.com/files.php?id=20150705_t8l8x13z15c6

      et merci d'avance
      0
      1. Modérateur
        Salut,

        je t'ai répondu sur ton autre sujet.
        0
      2. je viens de voir , merci infiniment :D
        0
    2. Modérateur
      De rien =)

      Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

      0
      1. rebonjour, c'est fait j 'ai reussi a desactiver wsh mille merci encore mon frere c est sympa de votre part sans vous les modos je ne sais pas comment vous remercier mille merci
        0
        1. Modérateur
          Faut vraiment désactiver WSH, tu auras la paix.
          Scanne tes clefs USB aussi.
          0
          1. merci je nai pas pu desactiver les scripts vbs/wsh

            je nai plus de message comme avant mille merci de votre aide precieux
            chapeau.
            0
            1. voila mon frere

              Fix result of Farbar Recovery Scan Tool (x64) Version:03-06-2015
              Ran by dady at 2015-06-05 14:47:24 Run:1
              Running from C:\Users\dady\Desktop
              Loaded Profiles: dady (Available Profiles: dady)
              Boot Mode: Normal
              ==============================================

              fixlist content:
              Startup: C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-06-04]
              Startup: C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-06-04]
              EmptyTemp:

              C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => moved successfully.
              C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => moved successfully.
              EmptyTemp: => 2.2 GB temporary data Removed.

              The system needed a reboot..

              End of Fixlog 14:48:05

              0
              1. Modérateur
                Voici la correction à effectuer avec FRST.
                Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

                Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
                Copie/colle dedans ce qui suit :

                Startup: C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-06-04]
                Startup: C:\Users\dady\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-06-04]
                EmptyTemp:

                Une fois, le texte coller dans le bloc-note.
                Menu Fichier puis Enregistrer sous.
                A gauche, place toi sur le bureau.
                Dans le champs en bas, nom du fichier mets : fixlist.txt
                Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

                Relance FRST et clic sur le bouton Fix
                Selon comment un redémarrage est nécessaire (pas obligatoire).
                Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

                Redémarre l'ordinateur

                0
                1. Modérateur
                  Salut,

                  Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
                  (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
                  Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
                  • FRST.txt
                  • Shortcut.txt
                  • Additionnal.txt


                  Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

                  0
                  1. Bonjour à vous,
                    j'espère que vous allez bien ... je souffre du même problème cité là-dessus...j'ai téléchargé FRST et j'ai obtenu les 3 rapports ... Puis-je vous les envoyer pour les consulter ?
                    Je vous remercie :)
                    0