Can not find script file D:\$RECYCLEBIN\Adobe.rar

[Lanfest]

Bonjour,

Je me tourne vers vous car ce message d'erreur (cf. titre) s'affiche 4 fois au démarrage de ma session sur Windows (v8.1 - 64bits).
Après quelques recherches, j'ai installé l'outil FRST64 et généré les rapport suivants :

FRST.txt : https://pjjoint.malekal.com/files.php?i ... 15b13j14w6

Addition.txt : https://pjjoint.malekal.com/files.php?i ... 11c5n9i5n6

Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... 3g6b6r14u9

J'ai prêté ma clé USB et depuis j'ai également 2 raccourcis de "Nouveau dossier" qui se créent automatiquement sur celle-ci, ce qui me laisse à penser que le problème peut venir de là, des suggestions ?

Merci d'avance pour votre aide.

[Malekal_morte]

Salut,

c'est un virus par clé USB.

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
CyberLink
Wondershare

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-cclea ... e-windows/

Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 Startup: C:\Users\Lanfest-admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Claire.lnk [2018-01-29]  
 Startup: C:\Users\Lanfest-admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Cleaner.lnk [2018-01-29]  
 Startup: C:\Users\Lanfest-admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Help.lnk [2018-01-29]  
 Startup: C:\Users\Lanfest-admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Manual.lnk [2018-01-29]  
HKLM-x32\...\Run: [System] => D:\$.RECYCLEBIN\svshost.exe [126976 2004-08-19] (Microsoft Corporation) <==== ATTENTION 
HKLM-x32\...\Run: [songpilot] => D:\$.RECYCLEBIN\svshost.exe [126976 2004-08-19] (Microsoft Corporation) 
HKLM-x32\...\Run: [Manual] => C:\$.RECYCLEBIN\svshost.exe [126976 2004-08-19] (Microsoft Corporation) 
HKLM-x32\...\Run: [er] => C:\$.RECYCLEBIN\svshost.exe [126976 2004-08-19] (Microsoft Corporation) 
D:\$.RECYCLEBIN
C:\$.RECYCLEBIN
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

~~


Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).


Pour nettoyer les disques amovibles infecté par un virus par clé USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Remediate VBS Worm

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lance Remediate VBS Worm puis choisis l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

[Lanfest]

Bonjour,

C'est bien ce que je pensais, merci pour le lien c'était très instructif.
J'ai nettoyé le PC et après redémarrage je n'ai plus de message d'erreur.
Voici le Fixlog.txt : https://pjjoint.malekal.com/files.php?i ... 11e7t12h15

J'ai lancé le nettoyage des infections sur le PC et sur la clé USB avec Remediate VBS Worm et là aussi tout est revenu à la normale.
Le dossier DVR sur la clé est-il indispensable?

Concernant les programmes, j'ai désinstallé Cyberlink, par contre j'utilise CCleaner pour nettoyer les fichiers inutiles et les registres, auriez-vous une alternative à me proposer? Idem pour Wondershare que j'utilise pour faire du montage vidéo sans watermark ou perte de qualité.

Merci de votre aide, malekal au top!

[Malekal_morte]

Garde Wondershare si tu l'utilises.
Voir là pour nettoyer Windows : https://www.malekal.com/nettoyer-windows/

[virvince]

Bonjour,

Le message d'erreur " Can not find script file D:\$RECYCLEBIN\Adobe.rar " s'affiche 2 fois au démarrage de ma session sur Windows 10.
FRST64 a généré les rapport suivants :

FRST.txt : https://pjjoint.malekal.com/files.php?i ... 15k14j15t7

Addition.txt : https://pjjoint.malekal.com/files.php?i ... g9g6i12g11

Shortcut.txt : https://pjjoint.malekal.com/files.php?i ... 15p14p12m9

Merci d'avance pour votre aide.

[angelique]

Bonjour/Bonsoir

Tu feras aussi après comme le dit Malekal précédemment de nettoyer tes supports USB

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

[virvince]

Correction effectuée. Voici les commentaires du Fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14.03.2018
Exécuté par Vincent (12-04-2018 17:02:35) Run:4
Exécuté depuis C:\Users\boize\Desktop\Maintenance INFO
Profils chargés: Vincent (Profils disponibles: Vincent & Vincent BOIZET)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
ShortcutWithArgument: C:\Users\boize\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://chercheztout.com/tram/110
ShortcutWithArgument: C:\Users\boize\Desktop\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://chercheztout.com/tram/106
ShortcutWithArgument: C:\Users\boize\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://chercheztout.com/tram/108
ShortcutWithArgument: C:\Users\boize\Desktop\Safari.lnk -> C:\Program Files (x86)\Safari\Safari.exe (Apple Inc.) -> hxxp://chercheztout.com/tram/109
Startup: C:\Users\boize\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Claire.lnk [2018-04-12]
ShortcutTarget: Claire.lnk -> C:\$.RECYCLEBIN\svshost.exe (Microsoft Corporation)
Startup: C:\Users\boize\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Cleaner.lnk [2018-04-12]
ShortcutTarget: Cleaner.lnk -> D:\$.RECYCLEBIN\svshost.exe (Microsoft Corporation)
Startup: C:\Users\boize\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Help.lnk [2018-04-12]
ShortcutTarget: Help.lnk -> C:\$.RECYCLEBIN\svshost.exe (Microsoft Corporation)
Startup: C:\Users\boize\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Manual.lnk [2018-04-12]
ShortcutTarget: Manual.lnk -> D:\$.RECYCLEBIN\svshost.exe (Microsoft Corporation)
BHO: Pas de nom -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> Pas de fichier
2018-04-06 07:48 - 2017-11-03 22:12 - 000000000 _RSHD C:\$.RECYCLEBIN
D:\$.RECYCLEBIN
Hosts:
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => déplacé(es) avec succès
C:\Users\boize\Desktop\Google Chrome.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\boize\Desktop\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\boize\Desktop\Mozilla Firefox.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\boize\Desktop\Safari.lnk => Raccourci argument supprimé(es) avec succès
C:\Users\boize\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Claire.lnk => déplacé(es) avec succès
C:\$.RECYCLEBIN\svshost.exe => déplacé(es) avec succès
C:\Users\boize\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Cleaner.lnk => déplacé(es) avec succès
Impossible de déplacer "D:\$.RECYCLEBIN\svshost.exe" => Planifié pour déplacement au redémarrage.
C:\Users\boize\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Help.lnk => déplacé(es) avec succès
"C:\$.RECYCLEBIN\svshost.exe" => non trouvé(e)
C:\Users\boize\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Manual.lnk => déplacé(es) avec succès
Impossible de déplacer "D:\$.RECYCLEBIN\svshost.exe" => Planifié pour déplacement au redémarrage.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}" => supprimé(es) avec succès
"HKLM\Software\Classes\CLSID\{B4F3A835-0E21-4959-BA22-42B3008E02FF}" => supprimé(es) avec succès
C:\$.RECYCLEBIN => déplacé(es) avec succès

"D:\$.RECYCLEBIN" dossier déplacer:

Impossible de déplacer "D:\$.RECYCLEBIN" => Planifié pour déplacement au redémarrage.

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 88550391 B
Java, Flash, Steam htmlcache => 1066 B
Windows/system/drivers => 2233244 B
Edge => 4096 B
Chrome => 516354398 B
Firefox => 20131220 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 56308 B
boize => 140360141 B
Vincent BOIZET => 0 B

RecycleBin => 78596973 B
EmptyTemp: => 817.1 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 12-04-2018 17:04:37)

D:\$.RECYCLEBIN\svshost.exe => déplacé(es) avec succès
D:\$.RECYCLEBIN\svshost.exe => a été déplacé(e) avec succès
D:\$.RECYCLEBIN => déplacé(es) avec succès

==== Fin de Fixlog 17:04:38 ====

[angelique]

Mieux ?

[virvince]

Oui, plus de messages d'erreur au démarrage.
Merci pour ton aide.

[angelique]

Tu peux alors supprimer frst, ses rapports et C:\FRST