Impossible de trouver le fichier script C\...\fiber.js

Ixtasel - 13 janv. 2017 à 18:27 - Dernière réponse :  Ixtasel
- 13 janv. 2017 à 19:06
Bonjour, tout est dans le titre. voici les liens en question.

http://pjjoint.malekal.com/files.php?read=FRST_20170113_v10l5s612u12

http://pjjoint.malekal.com/files.php?read=20170113_w1515c11c14m12

Merci d'avance :)
Afficher la suite 

6 réponses

Répondre au sujet
Malekal_morte- 143220 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 12 décembre 2017 Dernière intervention - 13 janv. 2017 à 18:30
0
Utile
Salut,

deux antivirus, AVG n'est pas à jour

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: AVG AntiVirus Free Edition 2015 (Disabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}



AVG Web TuneUp sert à rien, désinstalle le.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {249C6892-EB16-4E88-BD3C-E6DEA80BC18A} - System32\Tasks\Dregol laco => Wscript.exe "C:\ProgramData\{268ACE49-7608-1FCF-C78E-6F4D170CBCC3}\1.17.3.1\fiber.js" "433a2f50726f6772616d446174612f7b32363841434534392d373630382d314643462d433738452d3646344431373043424343337d2f312e31372e332e312f6c61636f2e646c6c" "687474703a2f2f73616f2e7265716472652e636f6d2f" "--IsErIk"
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


Commenter la réponse de Malekal_morte-
0
Utile
3
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-01-2017
Exécuté par paul (13-01-2017 18:46:15) Run:1
Exécuté depuis C:\Users\paul\Desktop
Profils chargés: paul (Profils disponibles: paul)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
Task: {249C6892-EB16-4E88-BD3C-E6DEA80BC18A} - System32\Tasks\Dregol laco => Wscript.exe "C:\ProgramData\{268ACE49-7608-1FCF-C78E-6F4D170CBCC3}\1.17.3.1\fiber.js" "433a2f50726f6772616d446174612f7b32363841434534392d373630382d314643462d433738452d3646344431373043424343337d2f312e31372e332e312f6c61636f2e646c6c" "687474703a2f2f73616f2e7265716472652e636f6d2f" "--IsErIk"
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{249C6892-EB16-4E88-BD3C-E6DEA80BC18A} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{249C6892-EB16-4E88-BD3C-E6DEA80BC18A} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\Dregol laco => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dregol laco => clé supprimé(es) avec succès
Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

========= RemoveProxy: =========

HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-208195753-157082703-2186148383-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => valeur supprimé(es) avec succès
HKU\S-1-5-21-208195753-157082703-2186148383-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-208195753-157082703-2186148383-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 33073148 B
Java, Flash, Steam htmlcache => 177926643 B
Windows/system/drivers => 33503057 B
Edge => 0 B
Chrome => 21738292 B
Firefox => 382681873 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 58569641 B
systemprofile32 => 66356 B
LocalService => 132244 B
NetworkService => 139560 B
paul => 1094093910 B

RecycleBin => 7577493 B
EmptyTemp: => 1.7 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 13-01-2017 18:50:39)

"C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer
Impossible de restaurer Hosts.

Fin de Fixlog 18:50:39

Merci encore pour ces réponses si rapides !
Malekal_morte- 143220 Messages postés mercredi 17 mai 2006Date d'inscriptionModérateurStatut 12 décembre 2017 Dernière intervention > Ixtasel - 13 janv. 2017 à 19:02
de rien,

Vois ce que cela donne pour les messages.
Et merci, les messages arrivent de façon aléatoire à intervalles réguliers, je vous tient au courant
Commenter la réponse de Ixtasel
0
Utile
Je profite aussi de ce sujet pour exposer mon deuxieme probleme. Au lancement de mon Pc, le message suivant s'affiche après la sélectionde la session : C:\Windows\system32\MLIRFsClientNP.dll n'est pas conçu pour s'éxécuter sous Windows ou il contient une erreur. Installez à nouveau le programme à l'aide du support d'installation d'origine, ou bien contactez votre administrateur système ou le fournisseur de logiciel pour obtenir du support.
Commenter la réponse de Ixtasel