Win32/VB.NBI

[sbx59]

Bonjour,

Eset trouve Win32/VB.NBI, je ne trouve rien sur le net. Je vous donner donc les log FRST.

d'avance merci.

addition : https://pjjoint.malekal.com/files.php?i ... k7j14q8j11
frst : https://pjjoint.malekal.com/files.php?i ... 11s7t9n9n9
short : https://pjjoint.malekal.com/files.php?i ... 15i15u9l13
mot de passe 2710

[Malekal_morte]

Salut,

Vu qu'il y a l'extension .vir
j'aurai tendance à dire que ce sont des restes.

[sbx59]

Pourtant toujours présent :

[Malekal_morte]

Vois si tu peux les supprimer et surtout si cela revient.

[sbx59]

Ok je vais voir par contre j'ai beaucoup de attention dans les fichiers de SRST c'est normal ?

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [Explorer] => c:\windows\resources\themes\explorer.exe [15421 2020-10-22] () [Fichier non signé] <==== ATTENTION
HKLM-x32\...\Run: [Svchost] => c:\windows\resources\svchost.exe [15420 2020-10-22] () [Fichier non signé] <==== ATTENTION
c:\windows\resources\svchost.exe
c:\windows\resources\themes\explorer.exe
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[sbx59]

Depuis que j'ai fait cela. Écran noir sur Windows impossible de récupérer une sauvegarde ... Une astuce ?

[Malekal_morte]

avec la souris ou sans souris ?
Si c'est avec :
CTRL+ALT+Suppr
et gestionnaire de taches
nouvelles tâches
et tente d'ouvrir explorer.exe

Sinon Démarre sur les options avancées de récupération système par la méthode 1 de cette page : Les options avancées de récupération Windows.
Le principe est de redémarrer sur la page où on te demande le mot de passe, avec l'icône en bas à droite et en maintenant la touche majuscule.

Si tu n'arrives PAS à la fenêtre où Windows demande les mots de passe, car blocage ou plantage avant...
Eteins deux fois l'ordinateur durant le chargement de Windows.
Il va rentrer en réparation ce qui donnera aussi accès aux options avancées de récupération système.
(Si le démarrage sur les options avancées de récupération est impossible, il faut créer une clé pour démarrer dessus, tu as un lien dans la page précédente pour cela).

Depuis Dépannage tu peux alors tenter :


* Depuis le menu paramètres, redémarrer Windows et aller mode sans échec de Windows, de là tu peux désinstaller une application qui pose problème comme ton antivirus