erreur cannot find script file D:\$RECYCLEBIN\Adobe.rar

[ted4242]

Bonjour,

Je sollicite votre aide car j'ai un problème de contamination de mon PC, et j'ai vu dans un autre sujet qu'il avait été résolu.
Je fais donc la même démarche.

J'ai une fenêtre qui s'ouvre quand j'allume mon PC : erreur cannot find script file C:\$RECYCLEBIN\Adobe.rar

J'ai donc suivi le tutoriel-farbar-recovery-scan-tool-frst/ et voici mes 3 rapports :

https://pjjoint.malekal.com/files.php?i ... 13p13r8f14

https://pjjoint.malekal.com/files.php?i ... k8l6u7s9w5

https://pjjoint.malekal.com/files.php?i ... 12w14i6g11

Je vous remercie d'avance de votre aide.

[ted4242]

Re,

Je viens d'effectuer Remediate VBS Worm sur mon PC et sur mon disque dur externe :

Voici les 2 rapports :

https://pjjoint.malekal.com/files.php?i ... 3o11q11j15

https://pjjoint.malekal.com/files.php?i ... 10t14j15r9

J'ai redémarré mon PC mais le message "erreur cannot find script file C:\$RECYCLEBIN\Adobe.rar" est toujours là
et j'ai maintenant un fichier texte errorlog.txt qui s'ouvre au démarrage.

Merci d'avance pour votre aide.

[Malekal_morte]

Salut,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses: 
Startup: C:\Users\Teddy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Claire.lnk [2018-06-28]
C:\$.RECYCLEBIN\svshost.exe
Startup: C:\Users\Teddy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Cleaner.lnk [2018-06-28]
D:\$.RECYCLEBIN\svshost.exe
Startup: C:\Users\Teddy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Help.lnk [2018-06-28]
C:\$.RECYCLEBIN\svshost.exe
Startup: C:\Users\Teddy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Manual.lnk [2018-06-28]
D:\$.RECYCLEBIN\svshost.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[ted4242]

Bonjour,

J'ai effectué la correction, voici le rapport Fixlog.txt :

https://pjjoint.malekal.com/files.php?i ... l7q10q14w6

Question : Qu'est-ce que je fais du dossier Quarantine ?

Merci encore pour votre aide.

[Malekal_morte]

Tu peux le supprimer.
Il faudrait à nouveau nettoyer tes clés USB.

[ted4242]

Merci !

Voici le Rapport du nettoyage de la clé usb :
https://pjjoint.malekal.com/files.php?i ... 6y10y7p6d8

Et pour le fichier errorlog.txt qui apparaît au démarrage du PC, que puis-je faire ?

Dernière question, j'ai utilisé ma clé USB sur le PC du travail, faut-il que je fasse la même démarche que sur mon PC ?

Encore merci beaucoup pour ton aide, cela fait de nombreuses fois que tu résous mes problèmes, notamment sur un autre site.

[angelique]

Bonjour,

Le fichier à supprimer se trouve généralement ici: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt