[Résolu] Windows 7, erreur $RECYCLEBIN\Vlc.rar / adobe.rar

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Gardnas

[Résolu] Windows 7, erreur $RECYCLEBIN\Vlc.rar / adobe.rar

par Gardnas »

Bonjour,
Même cas sauf que je suis sur Win 10 mais je pense que cela ne change pas grand chose.
J'ai suivi toutes les étapes, reste plus que le script a mettre ^^ voici les liens pour les rapports:
FRST : http://pjjoint.malekal.com/files.php?id ... w6c11b9i12
Addition : http://pjjoint.malekal.com/files.php?id ... 13r1411y13
Shirtcut : http://pjjoint.malekal.com/files.php?id ... 3b6o9w11p8
Merci d'avance et joyeuse fête :) !
Avatar de l’utilisateur
angelique
Messages : 31470
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: [Résolu] Windows 7, erreur $RECYCLEBIN\Vlc.rar / adobe.r

par angelique »

  • Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
    Copie/colle dedans ce qui suit :

    HKLM\...\Run: [VideoLAN] => C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode D:\$RECYCLEBIN\Vlc.rar
    Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DS4Windows.lnk [2015-03-01]
    ShortcutTarget: DS4Windows.lnk -> D:\DS4Windows\DS4Windows.exe ()
    Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LibreOffice 4.4.lnk [2015-04-06]
    ShortcutTarget: LibreOffice 4.4.lnk -> C:\Program Files (x86)\LibreOffice 4\program\quickstart.exe ()
    CHR StartupUrls: Default -> "hxxps://www.google.fr/","hxxp://www.delta-searc ... 2GH05P2GHX"
    C:\Users\Administrateur\AppData\Local\Temp\COMAP.EXE
    C:\Users\Administrateur\AppData\Local\Temp\e98808c3-e513-42ae-a3c6-233b8afd4f9e.exe
    C:\Users\Administrateur\AppData\Local\Temp\MaConfigSetupTemp.exe
    C:\Users\Administrateur\AppData\Local\Temp\SkypeSetup.exe
    EmptyTemp:
  • Menu Fichier / Enregistrer-sous
    Place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction


    Un redémarrage peut être nécessaire (pas obligatoire).
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire voir si ç'est mieux ?
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
Gardnas

Re: [Résolu] Windows 7, erreur $RECYCLEBIN\Vlc.rar / adobe.r

par Gardnas »

Bonjouur,
Voila le contenu du Fixlog :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:23-12-2015
Exécuté par Administrateur (2015-12-26 06:23:44) Run:1
Exécuté depuis C:\Users\Administrateur\Desktop
Profils chargés: Administrateur (Profils disponibles: lahlou & Administrateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
HKLM\...\Run: [VideoLAN] => C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode D:\$RECYCLEBIN\Vlc.rar
Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DS4Windows.lnk [2015-03-01]
ShortcutTarget: DS4Windows.lnk -> D:\DS4Windows\DS4Windows.exe ()
Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LibreOffice 4.4.lnk [2015-04-06]
ShortcutTarget: LibreOffice 4.4.lnk -> C:\Program Files (x86)\LibreOffice 4\program\quickstart.exe ()
CHR StartupUrls: Default -> "hxxps://www.google.fr/","hxxp://www.delta-searc ... 2GH05P2GHX"
C:\Users\Administrateur\AppData\Local\Temp\COMAP.EXE
C:\Users\Administrateur\AppData\Local\Temp\e98808c3-e513-42ae-a3c6-233b8afd4f9e.exe
C:\Users\Administrateur\AppData\Local\Temp\MaConfigSetupTemp.exe
C:\Users\Administrateur\AppData\Local\Temp\SkypeSetup.exe
EmptyTemp:
*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\VideoLAN => valeur supprimé(es) avec succès
C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DS4Windows.lnk => déplacé(es) avec succès
D:\DS4Windows\DS4Windows.exe => déplacé(es) avec succès
C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LibreOffice 4.4.lnk => déplacé(es) avec succès
C:\Program Files (x86)\LibreOffice 4\program\quickstart.exe => déplacé(es) avec succès
Chrome StartupUrls => supprimé(es) avec succès
"C:\Users\Administrateur\AppData\Local\Temp\COMAP.EXE" => non trouvé(e).
"C:\Users\Administrateur\AppData\Local\Temp\e98808c3-e513-42ae-a3c6-233b8afd4f9e.exe" => non trouvé(e).
"C:\Users\Administrateur\AppData\Local\Temp\MaConfigSetupTemp.exe" => non trouvé(e).
"C:\Users\Administrateur\AppData\Local\Temp\SkypeSetup.exe" => non trouvé(e).
EmptyTemp: => 1 GB données temporaires supprimées.


Le système a dû redémarrer.

==== Fin de Fixlog 06:25:32 ====
Je n'ai plus eu de message d'erreur donc normalement le problème est fixé !
Merci beaucoup ^^ et bonne fête !
Malekal_morte
Messages : 112087
Inscription : 10 sept. 2005 13:57

Re: [Résolu] Windows 7, erreur $RECYCLEBIN\Vlc.rar / adobe.r

par Malekal_morte »

PDT_008

Eventuellement, il est fortement conseillé de désactiver les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH/Windows Script Host

Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »