Fenetres errorlog.txt [Résolu]

Signaler
Messages postés
15
Date d'inscription
mercredi 29 juillet 2020
Statut
Membre
Dernière intervention
31 juillet 2020
-
Messages postés
15
Date d'inscription
mercredi 29 juillet 2020
Statut
Membre
Dernière intervention
31 juillet 2020
-
bonjour
2 fenetres errorlog.txt apparaissent a chaque demarrage
comment m'en debarrasser SVP
merci d'avance

6 réponses

Messages postés
2287
Date d'inscription
samedi 16 février 2019
Statut
Membre
Dernière intervention
23 octobre 2020
369
Bonjour,

C'est certainement un virus qui se propage par clé USB, je vous invite à faire une analyse avec Malwarebytes Anti-malware https://fr.malwarebytes.com/ (A l'installation pensez à refuser la version d'essais pour la version premium / protection en temps réel)
Si possible branchez tous les supports externes, (clé / disques durs etc) qui ont été connecté avec ce PC pour qu'il les analyse aussi.

Cdlt.
Messages postés
15
Date d'inscription
mercredi 29 juillet 2020
Statut
Membre
Dernière intervention
31 juillet 2020

Bonjour
merci pour votre réponse.
je l'ai deja fait et cela ne detecte absolument rien.

pas plus que mon antivirus avast qui ne detecte rien lui non plus

cdlt
Messages postés
2287
Date d'inscription
samedi 16 février 2019
Statut
Membre
Dernière intervention
23 octobre 2020
369
Je t'invite à nous partager un rapport FRST, marche à suivre ici:
https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Messages postés
15
Date d'inscription
mercredi 29 juillet 2020
Statut
Membre
Dernière intervention
31 juillet 2020

j'essaie mais chaque fois que je tente de m'inscrire ou d'envoyer un fichier c'est refusé avec pour motif ERREUR 1000
une activité interdite a été détectée par le réseau .....
j'ai les rapports ici si tu as un autre moyen de les recevoir je suis intéressé
peut etre les envoyer ici en direct c'est possible ???
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020
22 368 >
Messages postés
15
Date d'inscription
mercredi 29 juillet 2020
Statut
Membre
Dernière intervention
31 juillet 2020

Parce que tu es au USA.
Envoie les fichiers là : https://www.cjoint.com/
Donne les liens ici.

PS : c'est un virus USB que tu as.
Messages postés
15
Date d'inscription
mercredi 29 juillet 2020
Statut
Membre
Dernière intervention
31 juillet 2020
>
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020

voici les 3 liens des rapports,
il y a aussi une 3 eme petite fenêtre qui apparait

https://www.cjoint.com/c/JGDnFqKzTpW
https://www.cjoint.com/c/JGDnGJXJf5W
https://www.cjoint.com/c/JGDnH46qk3W

j’espère pouvoir enfin me débarrasser de cette saleté
Cdlt
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020
22 368
Il manque le début du rapprot FRST.txt
Le scan est bien allé au bout ?

Faudrait le lancer en laisse aller au bout.
Messages postés
15
Date d'inscription
mercredi 29 juillet 2020
Statut
Membre
Dernière intervention
31 juillet 2020

Bonjour et encore merci
voici le rapport complet

https://www.cjoint.com/c/JGDxePYK34W
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020
22 368
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Avast Antivirus Gratuit (lourd, laisse Windows Defender, plus léger)
CCleaner
Lenovo App Explorer
Lenovo Photo Master
Web Companion (tu devrais avoir une erreur n'en tiens pas compte)


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!





Voici la correction FRST à réaliser.
Tu peux t'aider de cette note explicative avec des captures d'écran.

1- Ouvre FRST -
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\Users\jmich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk [2019-12-09]
ShortcutTarget: Start.lnk -> C:\Users\jmich\AppData\Roaming\ocixgf\bdefc.exe (Microsoft Windows -> Microsoft Corporation)
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Startup: C:\Users\jmich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2020-07-19] ()
EmptyTemp:
RemoveProxy:
Reboot:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

~~


C'est une infection qui se propage par disques amovibles ( clefs USB, disques externes, cartes flash etc.. )
Tous les disques amovibles insérés depuis que Windows est infecté doivent être vérifiés et nettoyés sinon le simple fait de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système. Tu trouveras un lien explicatif sur la propagation de ces infections et sur comment s'en protéger :
=> Les virus par clé USB


Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.
  • Télécharger Remediate VBS Worm
  • Lancer l'option B
  • Taper la lettre de la clef USB, par exemple, E et entrée

[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
  • Va dans "Mon ordinateur" puis disque "C =un rapport "Rem-VBS.log" doit s'y trouver.

Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.


Pour te protéger des infections amovibles type Wscript (Windows Script Host) et https://www.malekal.com/virus-par-cle-usb/virus sur clé usb].
Suivre ce tutoriel : Comment désactiver Windows Script Host
Messages postés
15
Date d'inscription
mercredi 29 juillet 2020
Statut
Membre
Dernière intervention
31 juillet 2020
>
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020

bonsoir,

j'ai pris une clé USB au hasard et voilà le rapport,
par ailleurs, j'ai toujours une page ERRORLOG.TXT qui s'affiche au démarrage
y a t-ilautre chose à faire pour que cela n'apparaisse plus ?

merci de votre aide

Rem-VBSworm v8.0

=========== - General info:

Running under: jmich on profile: C:\Users\jmich
Computer name: LAPTOP-5I0L3D91

Operating System:
Microsoft Windows 10 Famille

Boot Mode:
Normal boot

Antivirus software installed:
Avast Antivirus

Windows Defender

Avast Antivirus


Executed on: 30/07/2020 @ 15:10:28,35

=========== - Drive info:

Listing currently attached drives:
Caption Description VolumeName

C: Local Fixed Disk Windows

D: Local Fixed Disk LENOVO

E: Removable Disk TOSHIBA




Physical drives information:
C: \Device\HarddiskVolume3 NTFS
D: \Device\HarddiskVolume4 NTFS
E: \Device\HarddiskVolume6 FAT

=========== - Disinfection info:


=========== - USB drive info:

E: selected

USB Device ID:
USBSTOR\DISK&VEN_TOSHIBA&PROD_TRANSMEMORY&REV_1.00\0022CFF653F1C2206895F244&0

SCSI\DISK&VEN_NVME&PROD_SAMSUNG_MZVLW512\4&1F32FDC7&0&020000




WARNING... Possible Andromeda/Gamarue infection...
Listing root contents of E:
Le volume dans le lecteur E s'appelle TOSHIBA
Le num‚ro de s‚rie du volume est 2038-7CD8

R‚pertoire de E:\

01/01/1980 00:00 0 .device_info_d346c43b-32da-4acc-99eb-3c544791880a
01/01/2008 12:00 897ÿ808ÿ950 San.Andreas.2015V2.720p.WEB-DL.x264.AAC-ETRG.mp4
09/12/2015 10:40 732ÿ488ÿ688 Scouts Guide to the Zombie Apocalypse.2015.HDRip.XViD-ETRG.avi
19/03/2016 13:17 84ÿ416ÿ976 March 20 2016.mpg
28/04/2018 16:20 85ÿ365 24129944_170611743530454_3398110964597164069_n.jpg
28/04/2018 16:20 111ÿ265 30127736_205973156660979_984629800861480419_n.jpg
28/04/2018 16:44 50ÿ331ÿ648 videoplayback (1).mp4.crdownload
11/01/2019 18:19 835ÿ606ÿ331 Watch Goosebumps Haunted Halloween (2018) Full Movie Online Free - 123Movies.mp4
26/11/2019 18:46 866ÿ798ÿ546 Murder.Mystery.2019.720p.WEBRip.x264-[YTS.LT].mp4
27/11/2019 09:48 <DIR> Leap Year (2010)
27/11/2019 09:49 <DIR> Grown Ups 2 (2013)
27/11/2019 09:50 <DIR> The Blind Side (2009)
10/12/2019 18:21 <DIR> How.to.Be.Single.2016.HDRip.XViD-ETRG
10/12/2019 18:22 <DIR> Isn't It Romantic (2019) [WEBRip] [720p] [YTS.AM]
10/12/2019 18:24 <DIR> Along Came Polly (2004)
10/12/2019 18:25 <DIR> Grown Ups (2010)
23/05/2020 17:10 <DIR> Trolls.World.Tour.2020.1080p.WEBRip.x264-RARBG
04/06/2020 01:25 <DIR> Scoob.2020.1080p.WEBRip.x265-RARBG
05/06/2020 06:07 <DIR> Wreck-It.Ralph.2012.1080p.BluRay.x265-RARBG
05/06/2020 06:07 <DIR> The.Lorax.2012.1080p.BluRay.H264.AAC-RARBG
13/07/2020 00:48 1ÿ794ÿ190ÿ560 Moana.2016.1080p.BluRay.x265-RARBG.mp4
13/07/2020 19:30 2ÿ103ÿ598ÿ124 The.Smurfs.2012.1080p.BluRay.H264.AAC-RARBG.mp4
11 fichier(s) 7ÿ365ÿ436ÿ453 octets
12 R‚p(s) 12ÿ314ÿ787ÿ840 octets libres

USB drive disinfected and files unhidden!!


=====================================================
Scan finished at: 15:11:04,99
Send this log only if requested by a helper.
=====================================================

Made by @bartblaze
Tool to delete VBS autorun worm and unhide files
Quarantine folder on: C:\Rem-VBSqt
Info: https://bartblaze.blogspot.com/2014/02/remediate-vbs-malware.html
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020
22 368 >
Messages postés
15
Date d'inscription
mercredi 29 juillet 2020
Statut
Membre
Dernière intervention
31 juillet 2020

ok du coup ça doit être bon =)
plus de message au démarrage ?
Messages postés
15
Date d'inscription
mercredi 29 juillet 2020
Statut
Membre
Dernière intervention
31 juillet 2020
>
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020

si j'ai toujours un epage errorlog.txt au demarrage .......
Messages postés
15
Date d'inscription
mercredi 29 juillet 2020
Statut
Membre
Dernière intervention
31 juillet 2020
>
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020

je dois avouer que je commence à désespérer
que puis je faire de plus??
vraiment besoin d'aide .....
Messages postés
15
Date d'inscription
mercredi 29 juillet 2020
Statut
Membre
Dernière intervention
31 juillet 2020
>
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020

tu penses pouvoir faire quelque chose de plus ?
merci en tout cas pour ton aide
cordialement
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020
22 368
oui,


Change tes mots de passe,


Supprime C:\FRST


Termine par un nettoyage MBAM :
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.



Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger et sécuriser ton PC :

Par exemple, tu peux améliorer tes protections avec uBlock + OSArmor + Malwarebytes Guard Extension.

Messages postés
15
Date d'inscription
mercredi 29 juillet 2020
Statut
Membre
Dernière intervention
31 juillet 2020

Bonjour,

j'ai fait absolument tout ce que vous avez prescrit,
mais j'ai toujours une fenêtre ERRORLOG.TXT qui apparait au démarrage de windows.
est ce vraiment sans espoir ?
aucune possibilité que cela s’arrête ?

merci pour votre réponse
Cordialement
Messages postés
15
Date d'inscription
mercredi 29 juillet 2020
Statut
Membre
Dernière intervention
31 juillet 2020

comme je vous le dis dans mes messages précédents, la fenêtre errorlog.txt est toujours présente au démarrage donc le problème n'est absolument pas résolu comme vous le dites dans le titre
si vous êtes arrivé au bout de ce que vous pouvez faire soit, mais ne prétendez pas que le problème est résolu
merci