Errorlog.txt et comportement suspect de mon PC.

[Lefuret]

Bonjour à toutes/tous.

J'ai besoin d'aide s'il vous plaît.
Il y a une petite semaine, mon antivirus, Bit Defender m'a trouvé des fichiers infectés par un ransomware. Le message de l'antivirus
précisait que les fichiers avaient été restaurés et qu'il n'y avait rien à craindre, mais depuis, au démarrage j'ai un fichier errorlog.txt qui s'ouvre.

J'ai lu un certain nombre de posts sur le forum et j'ai téléchargé puis exécuté FRST

Voici mes liens : FRST, Addition et Shortcuts

https://pjjoint.malekal.com/files.php?i ... 0u13n9v9i7
https://pjjoint.malekal.com/files.php?i ... 15l13t9z10
https://pjjoint.malekal.com/files.php?i ... z5g14d8i13

En vous remerciant par avance

Lefuret.

[Malekal_morte]

Salut,

ouaip infecté, il s'agit d'une infection par USB.

A désinstaller CyberLink si utilises pas - encombrant


C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB

Pour te protéger des infections amovibles type Wscript (Windows Script Host) et virus sur clé usb.
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host puis modifier pour prendre en compte les modifications.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).


Redémarre l'ordinateur


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2018-06-09]
 EmptyTemp:
Hosts:
RemoveProxy:
Reboot:
End

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Fais la correction deux fois de suite.
Refais un scan FRST et donne à nouveau les rapports.
N'utilise pas de clé USB.

[Lefuret]

Tout d'abord merci pour la rapidité de la réponse et la qualité de celle-ci

J'ai téléchargé et installé Marmiton. J'ai désactivé les scripts WSH et mis les logiciels Office en protection élevée.

J'ai ensuite exécuté le script reçu et j'ai obtenu ce log

https://pjjoint.malekal.com/files.php?i ... 10r13f1010

J'ai redémarré et je n'ai plus le fichier errorlog au boot.

J’espère avoir tout fait correctement

Et voici les résultats du nouveau FRST :

https://pjjoint.malekal.com/files.php?i ... g10z15p9b8
https://pjjoint.malekal.com/files.php?i ... 5u10p10g10
https://pjjoint.malekal.com/files.php?i ... 0w10z15y10

Grands remerciements !


Lefuret.

[angelique]

Bonjour,

Les rapports sont corrects, tu peux supprimer frst, ses rapports et C:\FRST

[Lefuret]

Encore un grand merci et bravo !

Passez une excellent journée.

Lefuret