[Résolu] Windows 7, erreur $RECYCLEBIN\Vlc.rar / adobe.rar

[Gardnas]

Bonjour,
Même cas sauf que je suis sur Win 10 mais je pense que cela ne change pas grand chose.
J'ai suivi toutes les étapes, reste plus que le script a mettre ^^ voici les liens pour les rapports:
FRST : http://pjjoint.malekal.com/files.php?id ... w6c11b9i12
Addition : http://pjjoint.malekal.com/files.php?id ... 13r1411y13
Shirtcut : http://pjjoint.malekal.com/files.php?id ... 3b6o9w11p8
Merci d'avance et joyeuse fête !

[angelique]

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  HKLM\...\Run: [VideoLAN] => C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode D:\$RECYCLEBIN\Vlc.rar
  Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DS4Windows.lnk [2015-03-01]
  ShortcutTarget: DS4Windows.lnk -> D:\DS4Windows\DS4Windows.exe ()
  Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LibreOffice 4.4.lnk [2015-04-06]
  ShortcutTarget: LibreOffice 4.4.lnk -> C:\Program Files (x86)\LibreOffice 4\program\quickstart.exe ()
  CHR StartupUrls: Default -> "hxxps://www.google.fr/","hxxp://www.delta-searc ... 2GH05P2GHX"
  C:\Users\Administrateur\AppData\Local\Temp\COMAP.EXE
  C:\Users\Administrateur\AppData\Local\Temp\e98808c3-e513-42ae-a3c6-233b8afd4f9e.exe
  C:\Users\Administrateur\AppData\Local\Temp\MaConfigSetupTemp.exe
  C:\Users\Administrateur\AppData\Local\Temp\SkypeSetup.exe
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire voir si ç'est mieux ?

[Gardnas]

Bonjouur,
Voila le contenu du Fixlog :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:23-12-2015
Exécuté par Administrateur (2015-12-26 06:23:44) Run:1
Exécuté depuis C:\Users\Administrateur\Desktop
Profils chargés: Administrateur (Profils disponibles: lahlou & Administrateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
HKLM\...\Run: [VideoLAN] => C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode D:\$RECYCLEBIN\Vlc.rar
Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DS4Windows.lnk [2015-03-01]
ShortcutTarget: DS4Windows.lnk -> D:\DS4Windows\DS4Windows.exe ()
Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LibreOffice 4.4.lnk [2015-04-06]
ShortcutTarget: LibreOffice 4.4.lnk -> C:\Program Files (x86)\LibreOffice 4\program\quickstart.exe ()
CHR StartupUrls: Default -> "hxxps://www.google.fr/","hxxp://www.delta-searc ... 2GH05P2GHX"
C:\Users\Administrateur\AppData\Local\Temp\COMAP.EXE
C:\Users\Administrateur\AppData\Local\Temp\e98808c3-e513-42ae-a3c6-233b8afd4f9e.exe
C:\Users\Administrateur\AppData\Local\Temp\MaConfigSetupTemp.exe
C:\Users\Administrateur\AppData\Local\Temp\SkypeSetup.exe
EmptyTemp:
*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\VideoLAN => valeur supprimé(es) avec succès
C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DS4Windows.lnk => déplacé(es) avec succès
D:\DS4Windows\DS4Windows.exe => déplacé(es) avec succès
C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LibreOffice 4.4.lnk => déplacé(es) avec succès
C:\Program Files (x86)\LibreOffice 4\program\quickstart.exe => déplacé(es) avec succès
Chrome StartupUrls => supprimé(es) avec succès
"C:\Users\Administrateur\AppData\Local\Temp\COMAP.EXE" => non trouvé(e).
"C:\Users\Administrateur\AppData\Local\Temp\e98808c3-e513-42ae-a3c6-233b8afd4f9e.exe" => non trouvé(e).
"C:\Users\Administrateur\AppData\Local\Temp\MaConfigSetupTemp.exe" => non trouvé(e).
"C:\Users\Administrateur\AppData\Local\Temp\SkypeSetup.exe" => non trouvé(e).
EmptyTemp: => 1 GB données temporaires supprimées.


Le système a dû redémarrer.

==== Fin de Fixlog 06:25:32 ====
Je n'ai plus eu de message d'erreur donc normalement le problème est fixé !
Merci beaucoup ^^ et bonne fête !

[Malekal_morte]

Eventuellement, il est fortement conseillé de désactiver les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH/Windows Script Host

Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html