Un bloc note "errorlog" apparait à chaque démarrage [résolu]

[Samy]

Bonjour !

Depuis quelque temps à chaque démarrage de mon ordinateur un bloc note du nom de "errorlog" apparait et tout ça depuis que j'ai mis une clef USB qui avait un virus qui transformait tout mes fichier en raccourcis, alors après quelques recherches j'ai installé RemVBS qui ma permis de nettoyer la clef USB de ce Virus mais maintenant à chaque démarrage un bloc note "errorlog" apparait et j'ai peur que cela crée des soucis sur mon ordinateur.

Windows détecte cela en Trojan:Win32/Elenquay.AC et Worm:Win32/Gamarue!ml

Pourriez vous m'aidez à régler ce soucis ?

[angelique]

Bonjour/Bonsoir,

• Télécharge sur ton Bureau pas ailleurs FRST64.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!! Par commodité
  
  -------------
• Exécute FRST64.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer tes rapports, et poste les liens dans ta prochaine réponse pour analyse.

[Samy]

Merci de votre réponse et voici les rapports que cela ma donner :

https://pjjoint.malekal.com/files.php?i ... 85y11s15h5

https://pjjoint.malekal.com/files.php?i ... 6g9k8y15g6

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2023-02-10] () <==== ATTENTION [zéro octet Fichier/Dossier]
reg: reg add "HKLM\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
reg: reg add "HKCU\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Samy]

Merci beaucoup ça a marcher !

et voici le fixlog : https://pjjoint.malekal.com/files.php?i ... 7p14e13d11

[Malekal_morte]

ok nettoye tes clés USB, je pense que l'on a terminé =)

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

[Samy]

Eh bien je l'ai deja fais avec Rem-VBS il y'a quelques jours, je dois le refaire ?

[angelique]

Eh bien je l'ai deja fais avec Rem-VBS il y'a quelques jours, je dois le refaire ?

Non, pas besoin vu que tu l'as déjà fait.

Suppression de FRST

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renommez FRST/FRST64.exe en uninstall.exe et exécutez-le. La procédure nécessite un redémarrage

[Samy]

Oh super alors merci pour l'aide !

Mais c'est nécessaire de supprimer FRST ?

[angelique]

Vu qu'il est régulièrement mis à jour, aucun intérêt de le garder.

[Samy]

Oh d'accord je vois eh bien merci pour tout !