Errorlog.txt et comportement suspect de mon PC.

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Lefuret
Messages : 3
Inscription : 12 mars 2019 08:47

Errorlog.txt et comportement suspect de mon PC.

Message par Lefuret » 12 mars 2019 08:58

Bonjour à toutes/tous.

J'ai besoin d'aide s'il vous plaît.
Il y a une petite semaine, mon antivirus, Bit Defender m'a trouvé des fichiers infectés par un ransomware. Le message de l'antivirus
précisait que les fichiers avaient été restaurés et qu'il n'y avait rien à craindre, mais depuis, au démarrage j'ai un fichier errorlog.txt qui s'ouvre.

J'ai lu un certain nombre de posts sur le forum et j'ai téléchargé puis exécuté FRST

Voici mes liens : FRST, Addition et Shortcuts

https://pjjoint.malekal.com/files.php?i ... 0u13n9v9i7
https://pjjoint.malekal.com/files.php?i ... 15l13t9z10
https://pjjoint.malekal.com/files.php?i ... z5g14d8i13

En vous remerciant par avance

Lefuret.




Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 94264
Inscription : 10 sept. 2005 13:57
Contact :

Re: Errorlog.txt et comportement suspect de mon PC.

Message par Malekal_morte » 12 mars 2019 09:21

Salut,

ouaip infecté, il s'agit d'une infection par USB.

A désinstaller CyberLink si utilises pas - encombrant


C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB

Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).


Redémarre l'ordinateur


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2018-06-09]
 EmptyTemp:
Hosts:
RemoveProxy:
Reboot:
End
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Fais la correction deux fois de suite.
Refais un scan FRST et donne à nouveau les rapports.
N'utilise pas de clé USB.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Lefuret
Messages : 3
Inscription : 12 mars 2019 08:47

Re: Errorlog.txt et comportement suspect de mon PC.

Message par Lefuret » 12 mars 2019 10:11

Tout d'abord merci pour la rapidité de la réponse et la qualité de celle-ci

J'ai téléchargé et installé Marmiton. J'ai désactivé les scripts WSH et mis les logiciels Office en protection élevée.

J'ai ensuite exécuté le script reçu et j'ai obtenu ce log

https://pjjoint.malekal.com/files.php?i ... 10r13f1010

J'ai redémarré et je n'ai plus le fichier errorlog au boot.

J’espère avoir tout fait correctement

Et voici les résultats du nouveau FRST :

https://pjjoint.malekal.com/files.php?i ... g10z15p9b8
https://pjjoint.malekal.com/files.php?i ... 5u10p10g10
https://pjjoint.malekal.com/files.php?i ... 0w10z15y10

Grands remerciements !
PDT_002

Lefuret.

Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 29094
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Errorlog.txt et comportement suspect de mon PC.

Message par angelique » 12 mars 2019 10:23

Bonjour,

Les rapports sont corrects, tu peux supprimer frst, ses rapports et C:\FRST
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite

Lefuret
Messages : 3
Inscription : 12 mars 2019 08:47

Re: Errorlog.txt et comportement suspect de mon PC.

Message par Lefuret » 12 mars 2019 10:50

Encore un grand merci et bravo !

Passez une excellent journée.

Lefuret


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »