Security-X

Forum Security-X => Désinfections => Discussion démarrée par: kouchkouche le novembre 20, 2016, 14:44:10

Titre: Erreur "script c:\windows\run.vbs" résolu
Posté par: kouchkouche le novembre 20, 2016, 14:44:10

j'ai eu un virus sur mon pc, dont je pense m'être débarrassée mais depuis j'ai ce message qui s'affiche sur mon pc au démarrage et mon ordi chauffe (le ventilo tourne à fond alors qu'aucune application n'est ouverte).

Script : CWindows/run.vbs
Ligne : 39
Caract : 1
Erreur : Le fichier spécifié est introuvable
Code : 80070002
Source (null)

j'ai fait le test indiqué et je vous ai transmis le rapport...

voici les liens contenant les rapport FRST
FRST.txt:  http://www.cjoint.com/c/FKunOS0D8tD
Addition.txt: http://www.cjoint.com/c/FKunPFsds6D
Shortcut.txt:http://www.cjoint.com/c/FKunQUjKvbD

dans l'attente de votre retour

Titre: Re : Erreur "script c:\windows\run.vbs"
Posté par: hyunkel30 le novembre 20, 2016, 21:56:01
Bonsoir kouchkouche,

Bienvenue sur Security-X,

Toutes les infections ne sont pas supprimées de ton système, il y a encore du nettoyage à faire.

Il me faudrait un autre rapport avant de passer au nettoyage, à faire avec les supports USB qui ont été infectées ou branchés durant l'infection :

Télécharge UsbFix (http://www.usb-antivirus.com/fr/telecharger/usbfix/?wpdmdl=497) (de El Desaparecido) sur ton Bureau.


/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

Titre: Re : Erreur "script c:\windows\run.vbs"
Posté par: kouchkouche le novembre 21, 2016, 00:37:33
bonjour
vous trouver ci dessous le lien du rapport générer par usbfix
https://up.security-x.fr/file.php?h=Re63bb77c93ea20c8b36ed75bce0d7d3c
dans l'attente de votre retour
Titre: Re : Erreur "script c:\windows\run.vbs"
Posté par: hyunkel30 le novembre 21, 2016, 09:51:25
Re,

Information importante :
Citer
Task: {77BBEF16-64B1-4D67-9798-C85E095DDA10} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2016-09-08] ()
=> Activateur illégal pour Office ou Windows
Nous ne prenons généralement pas en charge les systèmes non activé légalement ou comportant des logiciels acquis illégalement, ceci pour des raisons légales, éthiques et techniques.
Si tu poursuis la prise en charge, sache que nous ne serons pas tenu responsable de la possibilité de dysfonctionnement du système ou des logiciels activés illégalement

De nombreuses infections sont présentes sur ce système, la plupart sont issues des cracks que tu as installé, en suivant ce comportement non-responsable, tu as probablement compromis les données de ton PC, notamment l'ensemble des mot de passe qu'il te faudra modifier en fin de prise en charge


à suivre pour le nettoyage :



Code: [Sélectionner]
start
CreateRestorePoint:
CloseProcesses:
Task: {9E4CD8AE-839F-4F4F-B13E-40F5A43E3B18} - System32\Tasks\ChelfNotify Task => C:\ProgramData\ChelfNotify\BrowserUpdate.exe [2016-06-30] (Tencent) <==== ATTENTION
C:\ProgramData\ChelfNotify
Task: {A490BF8A-8623-4DBC-B59E-36590822F2EB} - System32\Tasks\Llerwardcdasy Verfier => C:\Program Files (x86)\Cliditherstduse\qifother.exe [2016-10-27] (VideoLAN)
C:\Program Files (x86)\Cliditherstduse
ShortcutWithArgument: C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Chrome Apps & Extensions Developer Tool.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
ShortcutWithArgument: C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Nimbus Screenshot App.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
ShortcutWithArgument: C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
ShortcutWithArgument: C:\Users\Asus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
ShortcutWithArgument: C:\Users\Asus\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\360c22b137d62ce9\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.amisites.com/?type=sc&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.amisites.com/?type=sc&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
ShortcutWithArgument: C:\Users\Public\Desktop\WPS Office.lnk -> C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.5178\office6\launcher.exe (Zhuhai Kingsoft Office Software Co.,Ltd) -> hxxp://www.amisites.com/?type=sc&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
2016-11-17 13:26 - 2016-11-17 13:26 - 00713216 _____ () C:\Users\Asus\AppData\Roaming\cppredistx86.exe
2016-11-17 14:18 - 2016-11-17 14:17 - 00152379 _____ () C:\Users\Asus\AppData\Local\Eztion\mg1m3g33o5.exe
2016-11-18 21:45 - 2016-11-18 21:45 - 03380736 _____ () C:\Users\Asus\AppData\Roaming\cvupd.exe
2016-11-18 21:45 - 2016-11-20 11:11 - 00553472 _____ () C:\Users\Asus\AppData\Roaming\apupd.exe
2016-11-18 21:45 - 2016-11-20 11:11 - 00247808 _____ () C:\Users\Asus\AppData\Roaming\logsetuplib.dll
2016-11-15 17:01 - 2016-11-14 03:35 - 00208384 _____ () c:\programdata\winsapsvc\winsap.dll
c:\programdata\winsapsvc
C:\Users\Asus\AppData\Local\Eztion
C:\Users\Asus\AppData\Local\Temp\A6EC.tmp.exe
HKLM\...\Winlogon: [Userinit] wscript C:\WINDOWS\run.vbs,
HKU\S-1-5-21-2604832929-730889155-1652109159-1001\...\Run: [AppDataLow] => C:\Users\Asus\AppData\Roaming\Microsoft\uajuwiih\dgwauuec.exe [122880 2016-07-16] ()
C:\Users\Asus\AppData\Roaming\Microsoft\uajuwiih
HKU\S-1-5-21-2604832929-730889155-1652109159-1001\...\Run: [CPPENGINE] => C:\Users\Asus\AppData\Roaming\cppredistx86.exe [713216 2016-11-17] ()
HKU\S-1-5-21-2604832929-730889155-1652109159-1001\...\Run: [Graphics Adapter Verifier] => C:\ProgramData\Graphics Adapter Verifier\w9mqy9511177.exe [202240 2016-11-17] ()
C:\ProgramData\Graphics Adapter Verifier
HKU\S-1-5-21-2604832929-730889155-1652109159-1001\...\Run: [MSConfig] => C:\Users\Asus\xtupqetr.exe [37429248 2016-11-17] (__MICROSOFT)
HKU\S-1-5-21-2604832929-730889155-1652109159-1001\...\Run: [Eztion] => C:\Users\Asus\AppData\Local\Eztion\mg1m3g33o5.exe [152379 2016-11-17] ()
HKU\S-1-5-21-2604832929-730889155-1652109159-1001\...\Run: [Obqics] => regsvr32.exe C:\Users\Asus\AppData\Local\Obqics\HpzrMobilePpm24.dll <===== ATTENTION
HKU\S-1-5-21-2604832929-730889155-1652109159-1001\...\Run: [Ufcmedia] => C:\Windows\SysWOW64\regsvr32.exe C:\Users\Asus\AppData\Local\Eztion\msvWIShell80.dll
HKU\S-1-5-21-2604832929-730889155-1652109159-1001\...\Run: [APUpd] => C:\Users\Asus\AppData\Roaming\cvupd.exe [3380736 2016-11-18] ()
HKU\S-1-5-21-2604832929-730889155-1652109159-1001\...\CurrentVersion\Windows: [Run] C:\Users\Asus\AppData\Local\msearch.exe <===== ATTENTION
HKU\S-1-5-18\...\Run: [] => 0
C:\WINDOWS\run.vbs
C:\Users\Asus\xtupqetr.exe
C:\Users\Asus\AppData\Local\Obqics
C:\Users\Asus\AppData\Roaming\cvupd.exe
C:\Users\Asus\AppData\Local\msearch.exe
Startup: C:\Users\Asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Explorer.lnk [2016-11-20]
ShortcutTarget: Explorer.lnk -> C:\Users\Asus\AppData\Local\Temp\A6EC.tmp.exe (Borland Software Corp.)
Tcpip\Parameters: [DhcpNameServer] 31.3.244.134 31.3.244.141
Tcpip\..\Interfaces\{e7b2ec46-4eac-4853-9090-93e1a921e1c7}: [DhcpNameServer] 31.3.244.134 31.3.244.141
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.amisites.com/?type=hp&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.amisites.com/?type=hp&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.amisites.com/search/?type=ds&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.amisites.com/search/?type=ds&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.amisites.com/?type=hp&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.amisites.com/?type=hp&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.amisites.com/search/?type=ds&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.amisites.com/search/?type=ds&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT&q={searchTerms}
HKU\S-1-5-21-2604832929-730889155-1652109159-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.amisites.com/?type=hp&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
HKU\S-1-5-21-2604832929-730889155-1652109159-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.amisites.com/?type=hp&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.amisites.com/search/?type=ds&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.amisites.com/search/?type=ds&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.amisites.com/search/?type=ds&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.amisites.com/search/?type=ds&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2604832929-730889155-1652109159-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.amisites.com/search/?type=ds&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.amisites.com/?type=sc&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
Edge HomeButtonPage: HKU\S-1-5-21-2604832929-730889155-1652109159-1001 -> hxxp://www.amisites.com/?type=hp&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
FF ProfilePath: C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\naweriweentcofise\Profiles\ybvj18e2.default\Profiles\ybvj18e2.default [non trouvé(e)]
FF Homepage: Mozilla\Firefox\Profiles\ybvj18e2.default -> hxxp://www.amisites.com/?type=hp&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
FF SearchPlugin: C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\ybvj18e2.default\searchplugins\amisites.xml [2016-11-16]
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.amisites.com/?type=sc&ts=1479375148&z=c14deb39a1a52cf080545cbg5z5mct9c4mfw1g6wag&from=archer1028&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT
CHR StartupUrls: ChromeDefaultData -> "hxxp://www.amisites.com/?type=hp&ts=1479298715&z=8e093fadfc94386d5b61451g8z4mftco7t0b1m7g1m&from=che0812&uid=TOSHIBAXMQ01ABD100_16F2PCXITXX16F2PCXIT"
CHR Profile: C:\Users\Asus\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2016-11-20] <==== ATTENTION
R2 WinSAPSvc; C:\ProgramData\WinSAPSvc\WinSAP.dll [208384 2016-11-14] () [Fichier non signé]
2016-11-17 20:59 - 2016-11-17 20:59 - 00000000 ____D C:\Program Files (x86)\k4pqluxx
2016-11-17 20:53 - 2016-11-20 11:27 - 00008864 _____ C:\Users\Asus\AppData\Roaming\offline.txt
2016-11-17 20:49 - 2016-11-17 20:49 - 00769536 __RSH (Microsoft Corporation) C:\Users\Asus\AppData\Local\msearch.exe
2016-11-17 16:58 - 2016-11-20 11:52 - 00000026 _____ C:\Users\Asus\AppData\Roaming\temp.bat
2016-11-17 14:18 - 2016-11-20 11:28 - 00000000 ____D C:\Users\Asus\AppData\Local\Eztion
2016-11-17 14:18 - 2016-11-17 14:19 - 00000000 ____D C:\Users\Asus\AppData\Local\Obqics
2016-11-17 13:58 - 2016-11-17 13:58 - 37429248 ____H (__MICROSOFT) C:\Users\Asus\xtupqetr.exe
2016-11-17 13:37 - 2016-11-17 13:37 - 00000000 __SHD C:\ProgramData\Graphics Adapter Verifier
2016-11-17 13:26 - 2016-11-17 13:26 - 00713216 _____ C:\Users\Asus\AppData\Roaming\cppredistx86.exe
2016-11-17 13:26 - 2016-11-17 13:26 - 00000000 ____D C:\Users\Asus\AppData\Roaming\lbry183
2016-11-17 13:26 - 2016-11-17 13:26 - 00000000 ____D C:\Users\Asus\AppData\Roaming\eqh_nano
2016-11-15 16:59 - 2016-11-15 16:59 - 00000000 ____D C:\Program Files (x86)\ov88zjkf
2016-11-09 21:00 - 2016-11-09 21:00 - 00000000 ____D C:\Program Files (x86)\lx4ycepx
2016-11-09 16:59 - 2016-11-09 16:59 - 00000000 ____D C:\Program Files (x86)\j79xr7iq
2016-11-09 12:59 - 2016-11-09 12:59 - 00000000 ____D C:\Program Files (x86)\w9rhyvxn
Hosts:
EmptyTemp:
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


2) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.

Titre: Re : Erreur "script c:\windows\run.vbs"
Posté par: kouchkouche le novembre 21, 2016, 10:50:05
bonjour
vous trouver ci dessous le lien du rapport générer par FRST64
https://up.security-x.fr/file.php?h=R7ca1ec853b0007e4089adbb730a23a96

vous trouver ci dessous le lien du rapport générer par adwcleaner.exe
https://up.security-x.fr/file.php?h=R2b1639ac4b560048317c050a45bfc47b


dans l'attente de votre retour
Modifier le message
Titre: Re : Erreur "script c:\windows\run.vbs"
Posté par: hyunkel30 le novembre 21, 2016, 11:05:12
Re,

à suivre :

) Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

Titre: Re : Erreur "script c:\windows\run.vbs"
Posté par: kouchkouche le novembre 21, 2016, 13:35:51
bonjour
vous trouver ci dessous le lien du rapport générer par Malwarebytes Anti-Malware
https://up.security-x.fr/file.php?h=R783e40589ef8eb6a08db1fa9818c468a

vous trouver ci dessous le lien du rapport générer par adwcleaner.exe
https://up.security-x.fr/file.php?h=R019e64a47c3a747088b11cc3f58cfedf


bonne réception
Titre: Re : Erreur "script c:\windows\run.vbs"
Posté par: hyunkel30 le novembre 21, 2016, 13:58:47
Re,

Comment se comporte ton système à présent, as-tu encore des messages d'erreurs au démarrage ou pas ?

Un dernier rapport pour vérifier que tout est ok :

Relance FRST :

Poste les deux rapports générés.
a
Titre: Re : Erreur "script c:\windows\run.vbs"
Posté par: kouchkouche le novembre 21, 2016, 18:09:43
bonjour

Pour le message d'erreur est disparait j'ai aucun message d'erreur au demarage ainsi que la ventilation et normal
Merci de me recomander un antivirus ou m'envoyer le lien pour le telecharger afin d'eviter toutes infection prochaine

voici les liens contenant les rapport FRST
FRST.txt:  https://up.security-x.fr/file.php?h=Rd043ea8c09cad83b5ee1fb3039729d3c
Addition.txt:https://up.security-x.fr/file.php?h=Rf6623c3f44aaf5d1a18175228cb1fe9a

Merci infiniment pour votre aide




bonne réception
Titre: Re : Erreur "script c:\windows\run.vbs"
Posté par: hyunkel30 le novembre 21, 2016, 18:18:07
Re,

Il ne servira à rien que je te conseille un antivirus ou autre si tu continus à télécharger n'importe quoi, notamment des cracks ;)

McAfee est convenable, si tu n'as plus de licence, alors désinstalle-le et laisse Windows Defender se remettre en route automatiquement, ce sera suffisant si tu suis les recommandations à venir.

N'oublie pas que tu dois maintenant modifier l'ensemble des mots de passe qui étaient stockés sur ton système, dans les navigateurs Internet et tous ceux des services Internet utilisé depuis l'infection !


Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.

Note : cet outil pédagogique tant à évoluer en permanence, n'hésite pas à remonter les problèmes rencontrés ou les suggestions pour son amélioration


Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :




Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)

Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.

A bientôt sur Security-X
 :AAN