Erreur $RECYCLEBIN\Vlc.rar et Adobe.rar

Résolu/Fermé
Inuki19 Messages postés 5 Date d'inscription samedi 28 novembre 2015 Statut Membre Dernière intervention 29 novembre 2015 - 29 nov. 2015 à 12:32
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 29 nov. 2015 à 17:10
j'ai ces deux messages à chaque démarrage de mon pc
1/impossible de trouver le fichier script D:\$RECYCLEBIN\Vlc.rar
2/impossible de trouver le fichier script D:\$RECYCLEBIN\Adobe.rar

Pouvez-vous m’aider à résoudre ce problème svp ?

Merci d’avance =)


4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
29 nov. 2015 à 13:03
Salut,

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Inuki19 Messages postés 5 Date d'inscription samedi 28 novembre 2015 Statut Membre Dernière intervention 29 novembre 2015
29 nov. 2015 à 13:21
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
29 nov. 2015 à 13:45
Le rapport FRST.txt est vide, redonne le en entier.

D'autre part tu as deux antivirus, c'est mal.
Désinstalle celui en trop :

AV: avast! Antivirus (Disabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AV: AVG AntiVirus Free Edition (Disabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}

0
Inuki19 Messages postés 5 Date d'inscription samedi 28 novembre 2015 Statut Membre Dernière intervention 29 novembre 2015
29 nov. 2015 à 14:00
voilà le nouveau lien: https://pjjoint.malekal.com/files.php?id=FRST_20151129_f5x11f6j14c14

J'ai aussi désinstallé AVG
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
29 nov. 2015 à 14:04
Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


Startup: C:\Users\sophia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-09-09]
Startup: C:\Users\sophia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-09-09]
CHR StartupUrls: Default -> "hxxp://search.conduit.com/?ctid=CT3317919&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPB73F8E9A-0E07-4129-B6DC-40609B471697&SSPV=","hxxp://start.mysearchdial.com/?f=1&a=tele_14_19_ch&cd=2XzuyEtN2Y1L1Qzu0FtD0B0FzyyBtCtC0ByByB0C0DtBzyyDtN0D0Tzu0SzzyDyBtN1L2XzutBtFtBtDtFyCtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyBtAtDtCtDzzyCtCtGtAyE0C0FtG0B0EtB0EtGyD0E0E0BtGtBtB0AyDyEtAzz0FtDtCtBtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtDzzyCyD0BtCtBtG0ByEyD0AtG0BtA0BzytGyDzzyDyBtGyD0DtDyE0FyD0BtDtB0Azy0F2Q&cr=1228994518&ir=","hxxp://fr.msn.com/?pc=UP97&ocid=UP97DHP","hxxp://www.search.ask.com/?tpid=ORJ-SPE&o=APN11412&pf=V7&trgb=CR&p2=%5EBBK%5EOSJ000%5EYY%5EFR&gct=hp&apn_ptnrs=BBK&apn_dtid=%5EOSJ000%5EYY%5EFR&apn_dbr=cr_32.0.1700.102&apn_uid=E0D625C1-EBD0-41F7-918A-705BD8222854&itbv=12.24.1.51&doi=2015-02-
ShortcutWithArgument: C:\Users\sophia\Desktop\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://sweets-pages.com/or/11 <==== ATTENTION
ShortcutWithArgument: C:\Users\sophia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://sweets-pages.com/or/11 <==== ATTENTION


Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


0
Inuki19 Messages postés 5 Date d'inscription samedi 28 novembre 2015 Statut Membre Dernière intervention 29 novembre 2015
29 nov. 2015 à 14:10
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:27-11-2015
Exécuté par sophia (2015-11-29 14:08:42) Run:1
Exécuté depuis C:\Users\sophia\Desktop
Profils chargés: sophia (Profils disponibles: sophia)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

Startup: C:\Users\sophia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk [2015-09-09]
Startup: C:\Users\sophia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk [2015-09-09]
CHR StartupUrls: Default -> "hxxp://search.conduit.com/?ctid=CT3317919&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPB73F8E9A-0E07-4129-B6DC-40609B471697&SSPV=","hxxp://start.mysearchdial.com/?f=1&a=tele_14_19_ch&cd=2XzuyEtN2Y1L1Qzu0FtD0B0FzyyBtCtC0ByByB0C0DtBzyyDtN0D0Tzu0SzzyDyBtN1L2XzutBtFtBtDtFyCtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyBtAtDtCtDzzyCtCtGtAyE0C0FtG0B0EtB0EtGyD0E0E0BtGtBtB0AyDyEtAzz0FtDtCtBtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtDzzyCyD0BtCtBtG0ByEyD0AtG0BtA0BzytGyDzzyDyBtGyD0DtDyE0FyD0BtDtB0Azy0F2Q&cr=1228994518&ir=","hxxp://fr.msn.com/?pc=UP97&ocid=UP97DHP","hxxp://www.search.ask.com/?tpid=ORJ-SPE&o=APN11412&pf=V7&trgb=CR&p2=%5EBBK%5EOSJ000%5EYY%5EFR&gct=hp&apn_ptnrs=BBK&apn_dtid=%5EOSJ000%5EYY%5EFR&apn_dbr=cr_32.0.1700.102&apn_uid=E0D625C1-EBD0-41F7-918A-705BD8222854&itbv=12.24.1.51&doi=2015-02-
ShortcutWithArgument: C:\Users\sophia\Desktop\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://sweets-pages.com/or/11 <==== ATTENTION
ShortcutWithArgument: C:\Users\sophia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://sweets-pages.com/or/11 <==== ATTENTION


C:\Users\sophia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C-cleaner.lnk => déplacé(es) avec succès
C:\Users\sophia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VideoLAN.lnk => déplacé(es) avec succès
Chrome StartupUrls => supprimé(es) avec succès
C:\Users\sophia\Desktop\Internet Explorer.lnk => Raccourci argument supprimé(es) avec succès.
C:\Users\sophia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK => Raccourci argument supprimé(es) avec succès.

Fin de Fixlog 14:08:44

0
Inuki19 Messages postés 5 Date d'inscription samedi 28 novembre 2015 Statut Membre Dernière intervention 29 novembre 2015
29 nov. 2015 à 15:10
Merci beaucoup Malekal_morte! mon pc n'affiche plus les deux messages au démarrage =D
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
29 nov. 2015 à 17:10
Pas de soucis =)

Eventuellement, il est fortement conseillé de désactiver les scripts VBS / WSH, comme expliqué sur le dossier : Malware VBS/WSH/Windows Script Host

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0