Errorlog.txt et Fichiers systèmes qui disparaissent [résolu]

[SFA]

Bonjour

Excusez moi d'avance car le sujet existe déjà mais date de plus de 7 ans et j'ai pu lire que les scripts proposés n'étaient adapté qu'à l'ordinateur concerné

J'ai un soucis avec un disque dur externe qui a été infecté par un virus sans doute du style worm vbs.

Il fait apparaître des fichier errorlog.txt au démarrage et crée des erreurs de fichier systèmes manquant ce qui a finit par rendre impossible l'utilisation de l'écran qui ne s'affiche plus une fois le système d'exploitation censé se lancer. Le bios quand à lui était toujours accessible.

J'ai pu récupérer mes données en lançant le système en mode sans échec et puis j'ai réinstaller windows grâce à une clé de reboot

Par la suite j'ai réinstaller malwarebytes et panda vaccine pour empêcher la réinstallation du virus et REM-vbsWorm puis j'ai "vacciné" mon pc et reconnecté mon disque dur je l'ai fais analysé par mon antivirus, aucun soucis, je traite mon DD avec rem-vbs worm et puis je le vaccine.

En relançant mon ordi, même problème un fichier errorlog.txt que je n'avais pas avant de me connecter au DD.
Mes questions sont les suivante : Comment nettoyer mon ordi ? Comment nettoyer mon disque dur ? Comment dans le futur nettoyer un disque amovible infecté peu importe sa nature ?

Voici les fichiers résultant de l'analyse par FRST

FRST: https://pjjoint.malekal.com/files.php?i ... s10f8z12z5
Addition : https://pjjoint.malekal.com/files.php?i ... 5d12e15t12
ShortCut : https://pjjoint.malekal.com/files.php?i ... 3z11n11n15


Merci par avance
Respectueusement
SFA

[Malekal_morte]

Salut

Désinstalle Avast et Panda USB Vaccine, inutiles.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2024-07-02] () <==== ATTENTION [zéro octet Fichier/Dossier]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{A8504530-742B-42BC-895D-2BAD6406F698}] -> C:\Program Files\AVAST Software\Browser\Application\126.0.25497.127\Installer\chrmstp.exe [2024-07-02] (Avast Software s.r.o. -> Gen Digital Inc.)
2024-07-02 16:28 - 2024-07-02 16:28 - 000003198 _____ C:\Windows\system32\Tasks\PandaUSBVaccine
2024-07-02 16:28 - 2024-07-02 16:28 - 000000000 ____D C:\ProgramData\Panda Security
2024-07-02 16:28 - 2024-07-02 16:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security
S2 avast; C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [192664 2024-07-02] (Avast Software s.r.o. -> Gen Digital Inc.)
S3 avastm; C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [192664 2024-07-02] (Avast Software s.r.o. -> Gen Digital Inc.)
S3 AvastSecureBrowserElevationService; C:\Program Files\AVAST Software\Browser\Application\126.0.25497.127\elevation_service.exe [1773352 2024-06-26] (Avast Software s.r.o. -> Gen Digital Inc.)
Task: {C6A333E5-7C09-4CB2-A2D7-02172EC480A0} - System32\Tasks\Avast Secure Browser Heartbeat Task (Hourly) => C:\Program Files\AVAST Software\Browser\Application\AvastBrowser.exe [3153984 2024-06-26] (Avast Software s.r.o. -> Gen Digital Inc.)
Task: {A824177D-81F0-4685-8CBB-27FBB2014121} - System32\Tasks\Avast Secure Browser Heartbeat Task (Logon) => C:\Program Files\AVAST Software\Browser\Application\AvastBrowser.exe [3153984 2024-06-26] (Avast Software s.r.o. -> Gen Digital Inc.)
Task: {A90E551C-749C-4146-A857-C47CBB3C2650} - System32\Tasks\AvastUpdateTaskMachineCore => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [192664 2024-07-02] (Avast Software s.r.o. -> Gen Digital Inc.)
Task: {0E797B05-6AD4-4E82-AE98-1E54DD58E024} - System32\Tasks\AvastUpdateTaskMachineUA => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [192664 2024-07-02] (Avast Software s.r.o. -> Gen Digital Inc.)
2024-07-02 12:17 - 2024-07-02 12:17 - 000003844 _____ C:\Windows\system32\Tasks\Avast Secure Browser Heartbeat Task (Hourly)
2024-07-02 12:17 - 2024-07-02 12:17 - 000003260 _____ C:\Windows\system32\Tasks\Avast Secure Browser Heartbeat Task (Logon)
2024-07-02 12:17 - 2024-07-02 12:17 - 000002518 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Secure Browser.lnk
2024-07-02 12:17 - 2024-07-02 12:17 - 000000000 ____D C:\Users\Fédy\AppData\Local\AVAST Software
2024-07-02 12:17 - 2024-07-02 12:17 - 000000000 ____D C:\ProgramData\AVAST Software
2024-07-02 12:16 - 2024-07-02 12:16 - 000003626 _____ C:\Windows\system32\Tasks\AvastUpdateTaskMachineUA
2024-07-02 12:16 - 2024-07-02 12:16 - 000003502 _____ C:\Windows\system32\Tasks\AvastUpdateTaskMachineCore
2024-07-02 12:16 - 2024-07-02 12:16 - 000000000 ____D C:\Program Files\AVAST Software
2024-07-02 12:16 - 2024-07-02 12:16 - 000000000 ____D C:\Program Files (x86)\AVAST Software
reg: reg add "HKCU\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

[SFA]

Bonjour,

Au redémarrage pas de fichier errorlog.txt qui apparait
Voici le lien du compte rendu

fixlog.txt : https://pjjoint.malekal.com/files.php?i ... 10n14s15h8

Après avoir fait analysé par rem vbs worm et que certains fichier ai été supprimé j'ai remis mes fichiers stocké sur mon dd externe sur mon ordi et je vais formater le dd externe au cas où.

Merci pour votre aide

[Malekal_morte]

Ok reviens sur le sujet, si tu as à nouveau le problème errorlog.txt

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et suis les instructions pour la bonne conduite pour ne plus te faire infecter.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com