supression virus errorlog

[tombedo]

bonjour ,
j ai un probleme avec windows script host au demarrage

FRST : https://pjjoint.malekal.com/files.php?i ... e13k10i6e9
Additionnal : https://pjjoint.malekal.com/files.php?i ... 5d13o14s10
Shortcut : https://pjjoint.malekal.com/files.php?i ... 13b116v8v8

pourriez vous me guider , je pige pas tout a tout ca , merci

[angelique]

Bonjour/Bonsoir





Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[tombedo]

Bonsoir Angelique , je pense que la correction a fonctionné

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 27-01-2020
Exécuté par taki45 (29-01-2020 21:20:11) Run:1
Exécuté depuis C:\Users\taki45\Desktop
Profils chargés: taki45 (Profils disponibles: taki45)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2020-01-27] ()
Startup: C:\Users\taki45\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2020-01-27] ()
Startup: C:\Users\taki45\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk [2019-04-09]
ShortcutTarget: Start.lnk -> C:\Users\taki45\AppData\Roaming\ncfoow\udcjr32.exe (Microsoft Corporation) [Fichier non signé]
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
C:\Users\taki45\AppData\Roaming\ncfoow
EmptyTemp:


*****************

Le Point de restauration a été créé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt => déplacé(es) avec succès
C:\Users\taki45\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt => déplacé(es) avec succès
C:\Users\taki45\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk => déplacé(es) avec succès
C:\Users\taki45\AppData\Roaming\ncfoow\udcjr32.exe => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Mozilla => supprimé(es) avec succès
C:\Users\taki45\AppData\Roaming\ncfoow => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 15030151 B
Java, Flash, Steam htmlcache => 1567 B
Windows/system/drivers => 187731 B
Edge => 7460642 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
taki45 => 4670086 B

RecycleBin => 0 B
EmptyTemp: => 36.1 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 21:21:30 ====


est ce que je dois garder frst et les fichier fix log …. dans l 'ordi ou je peux supp
En tout un grand merci pour votre professionnalisme , vous m 'enlever une epine du pied , merci bonne soiree

[Malekal_morte]

C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB


Pour nettoyer les disques amovibles infecté par un virus par clé USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Remediate VBS Worm

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* TéléchargerRemediate VBS Worm
* Lance Remediate VBS Worm puis choisis l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.