fenêtre "errorlog" au démarrage [résolu]

[PapDuc]

Bonjour,
J'ai demandé de l'aide il y a près d'un an à Malekal pour deux ordinateurs sur lesquels j'ai eu un problème d'apparition d'une double fenêtre "error log.txt" au démarrage. Nous avions résolu le problème avec FRST et un fichier de correction.
Aujourd'hui je suis en province sur un autre ordinateur et se pose le problème à nouveau, cette fois d'une seule fenêtre "error log.txt" au démarrage. Je suis pourtant depuis très précautionneux avec mes clés usb et disques durs externes que j'avais récemment passés sur Stinger et sur Rem-VSB... À croire que c'est depuis !...
Mon ordi est un Dell Inspiron 3650 I5 Windows10 64b.
Je fais un contrôle FRST64 et vous adresse les résultats, FRST, Shortcut et Addition :

-https://pjjoint.malekal.com/files.php?i ... p6j7b12y10
-https://pjjoint.malekal.com/files.php?i ... 9e14k12e11
-https://pjjoint.malekal.com/files.php?i ... 5n10e15o13

Merci de me dire si ce type d'erreur au démarrage est forcément lié à un malware USB.
Comment s'en prévenir?
Je n'arrive pas à télécharger USBfix et leur site me paraît louche...
À l'époque sur mes ordinateurs j'avais téléchargé sur votre conseil Marmiton qui ne semble plus en ligne.

Merci de votre aide.

[Malekal_morte]

Bonsoir,

Re-bienvenue à toi =)
Ca ne devrait pas être trop difficile à éradiquer.


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CyberLink
McAfee LiveSafe
WebAdvisor par McAfee

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2020-11-25] ()
reg: reg add "HKLM\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
reg: reg add "HKCU\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)



C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB

Pour nettoyer les disques amovibles infecté par un virus par clé USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

1°) Remediate VBS Worm

1°) Suivre les indications de cette page : Supprimer les virus par clé USB ou disque amovible
* Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lance Remediate VBS Worm puis choisis l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C =un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

~~

Pour te protéger des infections amovibles type Wscript et virus sur clé usb, il faut désactiver Windows Script Host.
Suivre ce tutoriel : Comment désactiver Windows Script Host

[PapDuc]

Bonjour,
La fixlist a bien fonctionné puisque puisque après la correction FRST, je n'ai plus eu la fenêtre "errorlog" au démarrage de l'ordinateur.

J'ai par contre testé sur remVBS le disque externe (G) ainsi que les clés usb dont je dispose ici (H, I, J, K). Je suis incapable d'en lire le résultat (je n'ai rien vu), mais ce qui est sûr c'est qu'après arrêt puis démarrage de l'ordinateur j'ai à nouveau la fenêtre "errorlog"

Fichier Rem VBS :
-https://pjjoint.malekal.com/files.php?i ... k12y6g6c11
-https://pjjoint.malekal.com/files.php?i ... u14p7p10o9

Merci de me dire si je peux réutiliser fixlist ou s'il faut refaire un autre contrôle FRST avec renvoi de fichiers.
Le problème est-il réellement lié à une infection usb ou secondaire au passage de RemVBS ?

Merci de votre aide

[Malekal_morte]

Oui c'est venu par une clé USB vérolée à priori.
Mais si tu n'as plus le message errorlog au démarrage du PC alors c'est résolu

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

[PapDuc]

Bonsoir,
Ok mais puisque la fenêtre "errorelog" et revenue au démarrage comme je l'ai précisé, peux-tu me dire d'après les fichiers RemVBS envoyés quelle est l'infection et sur quel périphérique usb?
Dans ces conditions puis comme je l'ai demandé utiliser le fixlist initial ou s'il faut refaire un autre contrôle FRST avec renvoi de fichiers.

Merci

[Malekal_morte]

Refais un scan FRST et redonne les rapports pour voir.

[PapDuc]

Bonjour,
Voici les rapports du jour:

https://pjjoint.malekal.com/files.php?i ... t7n14v1414
https://pjjoint.malekal.com/files.php?i ... u9h12f13o9
https://pjjoint.malekal.com/files.php?i ... 6c6l15f515


Par ailleurs, les derniers rapports RemVBS de mon message du 28/11 étaient-ils parlants?
Merci

[Malekal_morte]

Laisse tomber RemVBS.
Supprime RemVBS et ne l'utilise plus.

On va y aller petit à petit.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2020-11-28] ()
reg: reg add "HKLM\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
reg: reg add "HKCU\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


Ensuite :
sur ton clavier, touche Windows + R
tape wscript et OK.
Assure toi d'avoir un message d'erreur.
Si ce n'est pas le cas, suivre ce tutoriel : Comment désactiver Windows Script Host

[PapDuc]

Re-Bonjour,
La correction FRST a de nouveau été efficace : pas de fenêtre "errorlog" au démarrage suivant.
La vérification wscript confirme que WSH est inactivé.

J'ai supprimé RemVBS mais comment vérifier et traiter mes périphériques externes si je n'ai plus d'outil :
- Le site de USBfix est bizarre et la tentative de téléchargement débouche sur une page inaccessible.
- Stinger est-il efficace (il n'a jamais rien trouvé)

Sur quoi vérifier les support USB avant utilisation ?

Merci de ton aide

[Malekal_morte]

Tu n'as pas besoin d'utiliser d'outils USB je pense.
Tu as des données ou pas sur les clés USB ?
Si ce n'est pas le cas, tu les formates et voila.
Là comme ça ton PC ne peut plus être infecté comme WSH est désactivé!

[PapDuc]

Merci

[Malekal_morte]

De rien, j'ai passé le sujet en résolu.
Avec WSH désactivé, tu auras la paix pour ce type de malware.


Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?