Errorlog.txt
Résolu
Bonjour,
La semaine dernière, j'ai installé un nouvel ordinateur. Transfert de l'un à l'autre avec clef USB et récupération de données sauvegardées sur disque dur. Une infection a été trouvée et ces 4 éléments ont été traités grâce à l'aide du site.
Aujourd'hui, un document vierge errorlog.txt s'affiche sur le bureau, au redémarrage du nouvel ordinateur. Ce dernier n'a eu, de toute la semaine, aucun contact avec les trois autres éléments. De plus, aucun problème n'a été détecté par Kaspersky Internet Security (payant) pas plus que par la version gratuite de Malwarebytes.
Y a-t-il lieu d'intervenir ? Si oui, comment ?
Avec mes remerciements anticipés.
La semaine dernière, j'ai installé un nouvel ordinateur. Transfert de l'un à l'autre avec clef USB et récupération de données sauvegardées sur disque dur. Une infection a été trouvée et ces 4 éléments ont été traités grâce à l'aide du site.
Aujourd'hui, un document vierge errorlog.txt s'affiche sur le bureau, au redémarrage du nouvel ordinateur. Ce dernier n'a eu, de toute la semaine, aucun contact avec les trois autres éléments. De plus, aucun problème n'a été détecté par Kaspersky Internet Security (payant) pas plus que par la version gratuite de Malwarebytes.
Y a-t-il lieu d'intervenir ? Si oui, comment ?
Avec mes remerciements anticipés.
Configuration: Windows / Firefox 64.0
3 réponses
-
ModérateurSi tu as encore des problèmes, il faut continuer ici.
-
Errorlog.txt est de retour. Ce qui m'a alerté, c'est le refus de Malwarebytes de fonctionner. Kaspersky, de son côté, est en forme et, pour lui, tout va bien. Quant à Marmiton, il semble assoupi, tout gris, ne proposant ni mise à jour, ni désinstallation, ni ... Seule la liste blanche semble fonctionner.
Ci dessous, les résultats de FRST. Je ne sais pas encore les lire.
- https://pjjoint.malekal.com/files.php?id=FRST_20181219_q11z11i10e12m10
- https://pjjoint.malekal.com/files.php?id=20181219_l5j15r6j9s5
- https://pjjoint.malekal.com/files.php?id=20181219_m15k10u15d12p9
A bientôt. ;-)) -
Modérateur@TrofouBon vu qu'on a déjà supprimé le truc avant de recommencer.
As-tu utilisé une clé USB ou quelque chose qui aurait pu faire que cela revient ? -
OUi. Une ancienne. J'étais théoriquement protégé par Marmiton. Je ne l'ai pas ouverte et l'ai nettoyée avec Remediate VB Worms.
A ce stade, après deux redémarrages, plus d'errorlog.txt. C'est un premier pas dont je te remercie. Voici le rapport :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 09.12.2018
Exécuté par bruno (19-12-2018 16:01:26) Run:3
Exécuté depuis C:\Users\bruno\Desktop
Profils chargés: bruno (Profils disponibles: bruno & Bruno bis)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2018-12-19] ()
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Erreur: (0) Impossible de créer un point de restauration.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3181160709-2763417745-2624207795-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3181160709-2763417745-2624207795-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
========= Fin de RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 7364608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 23525444 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 6737592 B
Edge => 3743 B
Chrome => 0 B
Firefox => 414687327 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 2744 B
LocalService => 0 B
NetworkService => 0 B
NetworkService => 0 B
bruno => 1232504 B
Bruno bis => 0 B
RecycleBin => 297142 B
EmptyTemp: => 432.8 MB données temporaires supprimées.
================================
Le système a dû redémarrer.Fin de Fixlog 16:01:58
La santé n'est pas totalement revenue : Malwarebytes refuse toujours tout service et Marmiton a l'air de limiter son offre à la seule liste blanche. Faut-il désinstaller et réinstaller ? Par le panneau de configuration ? Merci de ton aide. -
Modérateur@Trofoutu devrais nettoyer les clés usb que tu insères sur l'ordi, surtout si tu les as utilisées sur un autre ordinateur.
Pour Malwarebytes, désinstalle le puis réinstalle.
Maintenant, je pense qu'avec Kaspersky, ça fait trop. -
1 - Oui. Mais comment nettoyer les clefs USB AVANT qu'elles ne mettent le souk ?
2 - Je vais désinstaller Malwarebytes. C'est la version gratuite. Qui ne fonctionne qu'à ma demande. Faut-il fermer Kaspersky à ce moment là ?
3 - Marmiton fait la gueule. Et, dans la nuit, a réactivé WSH. Pas moyen de le désactiver, pas plus que de modifier ou de désinstaller : aucun bouton ne réagit. Comment le désinstaller ? Quant à la désactivation de WSH, il semble possible de le faire directement par Windows. Est-ce une bonne idée ?
Que ferais-je sans tes conseils ? Merci encore.
-
