[Résolu] Windows 7, erreur $RECYCLEBIN\Vlc.rar / adobe.rar

[hafidovic]

Bonjour,
J'ai deux messages d'erreurs qui apparaisse juste après le démarrage de Windows 7
- Impossible de trouver le fichier script "D:\$RECYCLEBIN\Vlc.rar"
- Impossible de trouver le fichier script"D:\$RECYCLEBIN\Adobe.rar"
j'ai déjà commencer la procédure de résolution avec Farbar Recovery Scan Tool et j'ai les trois rapports de scan FRST, Addition, Shortcut. comme indiquer sur le Tutorial Farbar et voilà les les liens générés par le site pjjoint.malekal.com

FRST
http://pjjoint.malekal.com/files.php?id ... 1p8d141314

Addition
http://pjjoint.malekal.com/files.php?id ... 5x13o14j14

Shotrcut
http://pjjoint.malekal.com/files.php?id ... 11f12r6g14

Merci pour votre aide.

[Malekal_morte]

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Startup: C:\Users\messmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk
ShortcutTarget: C-cleaner.lnk -> C:\Windows\System32\wscript.exe (Microsoft Corporation)
Startup: C:\Users\messmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk
ShortcutTarget: VideoLAN.lnk -> C:\Windows\System32\wscript.exe (Microsoft Corporation)


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


Désactive les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH


Désinstalle Microsoft Security Essentials.
Installe Avast!: https://www.malekal.com/2010/11/12/tuto ... rus-avast/
(active les détections LPIs sur les agents comme indiqué dans le tutorial).
Scanne tes clefs USB.

[hafidovic]

Je vous remercie infiniment pour votre aide et disponibilité grâce à vous j'ai réussi à éliminer cette menace.

[Malekal_morte]

Fais le reste des conseils

Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html

[GAMER]

Bonjour, moi aussi j'ai le même problème, peux-tu m'aider svp !
voici les liens demandé :
FRST : http://pjjoint.malekal.com/files.php?id ... 0y14v8j6c6
ADDITION : http://pjjoint.malekal.com/files.php?id ... 5y15p10h11
SHORTCUT : http://pjjoint.malekal.com/files.php?id ... 1410p10h10
Et merci d'avance !!!

[Malekal_morte]

Bonjour,



Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


Startup: C:\Users\Ayoub Dadda\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-05-02]
Startup: C:\Users\Ayoub Dadda\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-05-02]


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


Ca devrait alors être bon,

Eventuellement, il est fortement conseillé de désactiver les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH/Windows Script Host

Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html

[GAMER]

je vous remercie, vraiment, grâce à votre aide j'ai supprimer cette menace !!

[Malekal_morte]

[laylo0]

Bonjour
j'ai le même problème que vous, mon pc m'affiche le message suivant:
Impossible de trouver le fichier script "D:\$RECYCLEBIN\Vlc.rar"

j'ai suivi les étapes cités ci dessus et voici les liens de mes fichiers
en espérant que vous pourrez m'aider
frst: http://pjjoint.malekal.com/files.php?id ... u13o11e5b5
shortcut: http://pjjoint.malekal.com/files.php?id ... 2f5k5b6p15
addition: http://pjjoint.malekal.com/files.php?id ... c5z8v12o12

merci d'avance

[Malekal_morte]

Salut laylo0,

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Code : Tout sélectionner

 Startup: C:\Users\rachid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-11-14]  
 Startup: C:\Users\rachid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-11-14]  
ShortcutWithArgument: C:\Users\rachid\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://sweets-pages.com/or/5 <==== ATTENTION
ShortcutWithArgument: C:\Users\rachid\Desktop\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://sweets-pages.com/or/1 <==== ATTENTION
ShortcutWithArgument: C:\Users\rachid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://sweets-pages.com/or/1 <==== ATTENTION

Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

[laylo0]

rebonjour,
voici le contenu du nouveau message

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:20-12-2015
Exécuté par rachid (2015-12-22 14:33:37) Run:2
Exécuté depuis C:\Users\rachid\Desktop
Profils chargés: rachid (Profils disponibles: rachid)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Startup: C:\Users\rachid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-11-14]
Startup: C:\Users\rachid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-11-14]
ShortcutWithArgument: C:\Users\rachid\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://sweets-pages.com/or/5 <==== ATTENTION
ShortcutWithArgument: C:\Users\rachid\Desktop\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://sweets-pages.com/or/1 <==== ATTENTION
ShortcutWithArgument: C:\Users\rachid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://sweets-pages.com/or/1 <==== ATTENTION
*****************

C:\Users\rachid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => non trouvé(e).
C:\Users\rachid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => non trouvé(e).
C:\Users\rachid\Desktop\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\rachid\Desktop\Internet Explorer.lnk => non trouvé(e).
C:\Users\rachid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK => Raccourci argument supprimé(es) avec succès.

==== Fin de Fixlog 14:33:37 ====

merci

[Malekal_morte]

C'est mieux ?

[laylo0]

Merci beaucoup, le problème a été réglé,
qui a dit que l'informatique c’était pas de la magie?
merci encore

[Malekal_morte]

Bonnes fêtes,

Le reste de la sécurité pour sécuriser ton PC, voir : Comment sécuriser son ordinateur

[SaadE]

Bonsoir,
Je rencontre le même problème,après chaque démarrage de mon ordinateur sous Windows 10
j'ai les mêmes deux messages d'erruers qui apparaisse sur l'écran ..

Voici les rapports que j'ai obtenu après l'analyse de FRST


FRST :
http://pjjoint.malekal.com/files.php?id ... 13x15m7b11
Addition :
http://pjjoint.malekal.com/files.php?id ... c13v9810g7
Shortcut:
http://pjjoint.malekal.com/files.php?id ... 13h13t7f12


je vous serai éternellement reconnaissant si vous pourriez m'aidez à résoudre ce problème
Cordialement,
Saad