RESOLU : can not find sript file d:\$.RECYCLEBIN\Vlc.rar

[finoric]

Bonjour à toutes et tous ,

Comme beaucoup avant moi, je suis embêté au démarrage par deux messages :

can not find sript file d:\$.RECYCLEBIN\Vlc.rar
et
can not find sript file d:\$.RECYCLEBIN\Vlce.rar

J'ai utilisé les outils adwcleaner et malwarebyte's sans vraiment de succès...

Après avoir parcouru le forum, j'ai utilisé l'outil FRST, par contre je ne me sens pas les épaules pour l'analyser tout seul, donc voici les liens des rapports

RST
https://pjjoint.malekal.com/files.php?i ... l8n12e14z9

addition
https://pjjoint.malekal.com/files.php?i ... 7u7v5i8l11

shortcut
https://pjjoint.malekal.com/files.php?i ... 15c14h5f12

Si vous pouviez me donner un petit coup de main, il serait le bienvenu !
Merci d'avance à vous =)

cordialement

E.F.

[angelique]

Bonjour/Bonsoir

• Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Note explicative avec des captures d'écran.
  
  
  
  
  Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  
  puis sur ton clavier appuyer sur la touche CTRL + Y.
  
  Le bloc-note va s'ouvrir, copie/colle ceci.
  
  

  Code : Tout sélectionner

  Task: {41159478-1D7B-4EA3-8B75-73C06CBECB62} - \CCleanerSkipUAC -> Pas de fichier <==== ATTENTION
  Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
  Startup: C:\Users\Eric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Claire.lnk [2017-12-03]
  ShortcutTarget: Claire.lnk -> C:\$.RECYCLEBIN\svshost.exe (Pas de fichier)
  Startup: C:\Users\Eric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Cleaner.lnk [2017-12-03]
  ShortcutTarget: Cleaner.lnk -> D:\$.RECYCLEBIN\svshost.exe (Microsoft Corporation)
  Startup: C:\Users\Eric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Help.lnk [2017-12-03]
  ShortcutTarget: Help.lnk -> C:\$.RECYCLEBIN\svshost.exe (Pas de fichier)
  Startup: C:\Users\Eric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Manual.lnk [2017-12-03]
  ShortcutTarget: Manual.lnk -> D:\$.RECYCLEBIN\svshost.exe (Microsoft Corporation)
  C:\$.RECYCLEBIN\svshost.exe
  D:\$.RECYCLEBIN\svshost.exe
  Hosts:
  EmptyTemp:
  
  

• Ferme toutes les applications, y compris ton navigateur
• Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
• Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[finoric]

Bonjour Angélique,
Merci de ta réponse rapide. J'ai exécuté la correction que tu m'as recommandée, ça à l'air de fonctionner, merci beaucoup. Voici le rapport
https://pjjoint.malekal.com/files.php?i ... s14l5p15m6

Par contre, j'ai un autre souci dont je pense être responsable =( J'ai cette fois un fichier texte vide qui s'appelle errorlog.txt qui s'ouvre au démarrage, il se situe dans le dossier démarrage. Je crois qu'il a été créé par Remediate VBS Worm quand j'ai tapé A au lieu de B dans les commandes.

J'ai beau supprimé manuellement ce fichier vide, il revient au démarrage, une idée sur ce que je peux faire ?

Merci d'avance et pardon pour le boulot supplémentaire =(

éric

[angelique]

Refait de nouveau rapports frst.txt et addition.txt

[finoric]

les voici:
FRST
https://pjjoint.malekal.com/files.php?i ... 11y6n7w7k6

Addition
https://pjjoint.malekal.com/files.php?i ... k9u8l14z12

merci !

[angelique]

• Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Note explicative avec des captures d'écran.
  
  
  
  
  Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  
  puis sur ton clavier appuyer sur la touche CTRL + Y.
  
  Le bloc-note va s'ouvrir, copie/colle ceci.
  
  

  Code : Tout sélectionner

  Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-12-20] ()
  2017-12-20 09:42 - 2017-12-20 09:44 - 000000000 ____D C:\Rem-VBSqt
  2017-12-19 09:37 - 2016-09-29 20:12 - 000000000 ____D C:\AdwCleaner
  Task: {5E9F7E49-C1F3-4A89-92A0-6DA8722399BF} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\Windows\explorer.exe /NOUACCHECK
  Hosts:
  EmptyTemp:
  
  

• Ferme toutes les applications, y compris ton navigateur
• Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
• Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[finoric]

Bonsoir,

Et bien apparemment tout est nickel ! Un grand merci pour votre aide !
Je pense que c'est prudent de passer mes différentes clés avec Rem-VBSWorm ?
Merci encore et félicitation pour ce forum toujours au top !

éric

[angelique]

Oui tu peux vérifier tes clefs USB avec.

[Malekal_morte]

Bonsoir,


Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).

[finoric]

Bonjour,
Pardon pour le décalage (préparation des fêtes oblige ).
Merci pour tous ces précieux conseils, je les ai tous suivis à la lettre =)
Encore bravo pour votre travail et ce forum génial !
éric