Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Syldor

Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par Syldor »

Bonjour bonjour,

Depuis quelques jours j'ai un message d'erreur qui s'affiche au démarrage de mon PC qui dit "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" ".
J'ai ce message depuis que j'ai utilisé une clef USB qu'on m'avait prêté avec des raccourcis bizarres dessus.
Après avoir cherché sur le forum, j'ai utilisé FRST, voilà donc les rapports :
FRST :
https://pjjoint.malekal.com/files.php?i ... 6u7r11v9l5

Addition :
https://pjjoint.malekal.com/files.php?i ... 3p10c12d14

Shortcut :
https://pjjoint.malekal.com/files.php?i ... 6y10x15w14

Merci d'avance pour votre aide !
Avatar de l’utilisateur
angelique
Messages : 31464
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par angelique »

Bonjour/Bonsoir
  • Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Note explicative avec des captures d'écran.




    Double-clique sur FRST.exe
    Image Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
    ----------

    puis sur ton clavier appuyer sur la touche CTRL + Y.
    -------

    Le bloc-note va s'ouvrir, copie/colle ceci.

    Code : Tout sélectionner

    ShortcutWithArgument: C:\Users\Rudy_\Desktop\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://chercheztout.com/tram/116
    ShortcutWithArgument: C:\Users\Rudy_\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://chercheztout.com/tram/118
    ShortcutWithArgument: C:\Users\Rudy_\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://chercheztout.com/tram/116
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-12-21] ()
    Startup: C:\Users\Rudy_\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2017-12-21] ()
    Startup: C:\Users\Rudy_\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HelpRudy_.lnk [2017-12-23]
    ShortcutTarget: HelpRudy_.lnk -> C:\Rudy_\Rudy_host.exe (Microsoft Corporation)
    Startup: C:\Users\Rudy_\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ManualRudy_.lnk [2017-12-23]
    ShortcutTarget: ManualRudy_.lnk -> D:\Rudy_\Rudy_host.exe (Microsoft Corporation)
    2017-12-21 18:40 - 2017-12-21 18:42 - 000000000 ____D C:\Rem-VBSqt
    2017-12-20 00:30 - 2017-12-20 00:30 - 000000000 _RSHD C:\Rudy_
    D:\Rudy_
    EmptyTemp:
    
    
  • Ferme toutes les applications, y compris ton navigateur
    -------
  • Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"

    ----------
  • Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction

    --------

    Un redémarrage peut être nécessaire (pas obligatoire).


    -------
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

    ---------------

    Pour te protéger des infections amovibles type Wscript (Windows Script Host)
    Télécharger et installer Marmiton ➫ http://telecharger.malekal.com/download/marmiton/
    Clic sur Désactiver au niveau de Windows Script Host.
    Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.


    ----------


    1°) Remediate VBS Worm

    1°) Brancher toutes les clefs USB et autres périphériques amovibles.
    * Télécharger Remediate VBS Worm
    * Lancer l'option A ( appuyer sur A et entrée )
    * Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
    Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

    2°) Relancer "Remediate VBS Worm"
    * Lancer l'option B
    * Taper la lettre de la clef USB, par exemple, E et entrée
    ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
    * Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
    Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
Syldor

Re: Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par Syldor »

Bonsoir,
Merci pour ta réponse !
Voilà le fixlog :
https://pjjoint.malekal.com/files.php?i ... 0g148g14w7
Je n'ai pas eu le message d'erreur au démarrage cette fois, par contre depuis que j'ai ce "virus" des raccourcis vers Firefox et Internet Explorer apparaissent sur mon bureau à chaque démarrage, et j'ai beau les supprimer, ils réapparaissent. Et ils sont apparu à ce démarrage aussi, donc je ne sais pas si le problème est entièrement résolu..
Pour la clef USB je m'en occuperais un autre jour, elle n'est pas à moi et je ne l'ai pas sur moi maintenant.
Merci, bonne soirée !
Avatar de l’utilisateur
angelique
Messages : 31464
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par angelique »

Vérifier l'icône de lancement par un clic droit / propriétés de Firefox et Internet eplorer

Dans le champs cible de Raccourci , vérifiez qu'il n'y a pas d'adresse hxxp://chercheztout.com/tram/116 à la fin, si c'est le cas, supprimer la.

Sinon passe un coup de ZHPCleaner ➭ https://telecharger.malekal.com/download/zhpcleaner/

Tu peux supprimer les rapports frst et sa quarantaine C:\FRST
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
Syldor

Re: Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par Syldor »

Quand j'ai allumé mon PC tout à l'heure, le message d'erreur s'est à nouveau affiché, et il a mis anormalement longtemps à démarrer (environ 10/15min), je ne sais pas si c'est lié. Et les raccourcis sont de nouveau apparu.
Il y avait bien une adresse "hxxp://chercheztout.com/" dans l'onglet raccourcis, je l'ai supprimé !
J'ai fait un nettoyage avec ZHPCleaner, on verra au prochain démarrage si ça a été utile !
Sinon globalement j'ai pas l'impression que le problème soit résolu..
Avatar de l’utilisateur
angelique
Messages : 31464
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par angelique »

Tu as désinfecté tes supports USB et autres partitions que C: avec Remediate VBS Worm ? et posé Marmiton ? FAIT LE.

Refait de nouveau un rapport frst.txt et addition.txt
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
Syldor

Re: Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par Syldor »

Depuis que mon PC a été en contact avec cette infection je n'y ai branché aucun support USB. Et j'ai désinfecté ce que j'ai pu avec Remediate VBS Worm, c'est à dire E: (le lecteur de CD/DVD), sachant que D: et C: sont mes deux disques dur interne et que je ne peux pas y toucher.
Et je viens de poser Marmiton !
Voilà les rapports :
FRST :
https://pjjoint.malekal.com/files.php?i ... 15e11i6o12

Addition :
https://pjjoint.malekal.com/files.php?i ... k10i1314d6
Avatar de l’utilisateur
angelique
Messages : 31464
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par angelique »

Bonjour/Bonsoir
sachant que D: et C: sont mes deux disques dur interne et que je ne peux pas y toucher.
Bah D: si ça vient de lui à mon avis.

Drive d: (Data) (Fixed) (Total:523.27 GB) (Free:96.57 GB) NTFS

tu peux pas passer Remediate VBS Worm sur D: ?

  • Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Note explicative avec des captures d'écran.




    Double-clique sur FRST.exe
    Image Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur

    puis sur ton clavier appuyer sur la touche CTRL + Y.

    Le bloc-note va s'ouvrir, copie/colle ceci.

    Code : Tout sélectionner

    ShortcutWithArgument: C:\Users\Rudy_\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://chercheztout.com/tram/116
    Startup: C:\Users\Rudy_\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HelpRudy_.lnk [2017-12-26]
    ShortcutTarget: HelpRudy_.lnk -> C:\Rudy_\Rudy_host.exe (Microsoft Corporation)
    Startup: C:\Users\Rudy_\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ManualRudy_.lnk [2017-12-26]
    ShortcutTarget: ManualRudy_.lnk -> D:\Rudy_\Rudy_host.exe (Microsoft Corporation)
    2017-12-26 01:54 - 2017-12-26 01:54 - 000000000 ____D C:\Rem-VBSqt
    D:\Rudy_
    C:\Rudy_
    EmptyTemp:
    
    
  • Ferme toutes les applications, y compris ton navigateur
  • Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
  • Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction


    Un redémarrage peut être nécessaire (pas obligatoire).
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
Syldor

Re: Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par Syldor »

Bonjour,
Quand j'essaye de passer D: sur Remediate VBS Worm, il me dit "Wrong letter or systemdrive selectected" et il ne fait rien.
J'ai effectué la correction avec FRST, voilà le fixlog :
https://pjjoint.malekal.com/files.php?i ... 12x9j13j10
Malekal_morte
Messages : 112064
Inscription : 10 sept. 2005 13:57

Re: Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par Malekal_morte »

C'est normal, le disque D est un lecteur de ton disque dur.
Il faut indiquer la lettre de ta clé USB, surement E.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Avatar de l’utilisateur
angelique
Messages : 31464
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par angelique »

hum! "C:\Rudy_" => Impossible de déplacer

y'a quoi dans ce dossier ?
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
Syldor

Re: Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par Syldor »

En fait, j'ai pas la clef USB qui a infecté mon PC, elle n'est pas à moi
Voilà à quoi ça rassemble pour mes disques dur : https://pjjoint.malekal.com/files.php?i ... 4b15i15q12
Et j'ai déjà passé E: sur Remediate VBS Worm, ça n'a pas changé grand chose
Pour "C:\Rudy_", il n'y a rien dedans, je ne peux même pas voir le dossier depuis C:\, il faut que j'entre "C:\Rudy_" pour pouvoir y accéder
Avatar de l’utilisateur
angelique
Messages : 31464
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par angelique »

Oui on le voit tes partitions sur les rapports.

Sinon ça revient ?
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
Syldor

Re: Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par Syldor »

Ouaip, toujours pareil, j'ai toujours le message d'erreur et les raccourcis sont encore là...
Avatar de l’utilisateur
angelique
Messages : 31464
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Message d'erreur "can not find script file "d:\$.RECYCLEBIN\Vlc.rar" "

par angelique »

Tu fais quelque chose de particulier entre le moment de la correction et que ça revient? tu ouvres un lecteur usb, autre ?

Refait de nouveau frst.txt et addition.txt
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »