Message a l'ouverture: errolog

Résolu
bonjour
dans un grand moment d'oisiveté j'ai chargé rem vrs worm
vacciné mon pc et mes clés
pourquoi je pensais que cela avait un sens de sécurité
la sécurité windows me signale sont refus
maintenant après ouverture j'ai une page vierge de erolog bloc note
j'ai virer le logiciel
zhp cleaner ne signale rien de spécial
faut il faire quelque chose c'est grave ?
merci

21 réponses

Résumé de la discussion

Problème central : après avoir lancé un outil évoqué comme Rem VRS Worm Vacciné, l’ordinateur affiche des blocages de sécurité Windows et une page Notepad vide, avec des clés USB suspectes. Des recommandations techniques apparaissent, essentiellement des procédures FRST et fixlist, l’enregistrement d’un rapport FRST et le redémarrage éventuel, avec des précautions sur les scripts Windows Script Host et leur blocage. D’autres réponses préconisent d’activer Windows Defender sur Windows 10 et de vérifier les rapports FRST.txt, tandis que certaines corrections FRST semblent mal appliquées et nécessitent une réexécution des étapes. En outre, plusieurs messages recommandent le nettoyage des périphériques amovibles et la vérification des rapports FRST pour évaluer l’étendue de l’infection.

Bobot (l’IA à votre service)
  1. re: merci
    et pour la lenteur de se portable j'en reste a rien en espérer comme amélioration les résultats de FRDT et fix sont ils ok
    1. bonjour
      merci pour l'info
      j'ai supprimé Toial Av avec désinstaller de Revo pas de problème
      me faut il prendre une sécurité complémentaire a celle de windows SVP
      et la quelle merci

      alors ou j'en suis avec le controle de mon portable
      1. Modérateur
        Tu es sur Windows 10, tu peux laisser Windows Defender.
    2. Modérateur
      La correction FRST n'a pas été faites correctement sur cet ordinateur
      donc la refaire.
      1. bonjour
        sur les deux plus de fichier erolog bloc note a u démarrage
        1. bonjour
          marmiton.exe installé sur pc portable lui avec office word 2013

          maintenant je signale:avant l'intallation de Rem VRS Worm, ce pc démarrait assez lentement
          bien que vide pratiquement windows 10 64 bits
          apres cette installation il démarrait sur les chapeaux de roues
          depuis que j'ai éliminé eroglog bloc note : il rame comme une tortue au démarrage
          avez vous une idée sur le problème
          merci
          1. Modérateur
            Sur lequel ?
            Tu as fait la correction correctement ?
            Car sur le premier c'était pas bon.
        2. bonjour
          de bon matin j'ai installé marmiton.exe
          voici l'image écran
          https://www.cjoint.com/c/HLwd1b58X83
          je n'ai pas office word, mais open -office
          1. bonsoir
            plus d'ouverture de erlog bloc-note sur mon pc tour merci
            je passe a l'autre bonne soirée
            1. bonsoir
              voici pour le second pc
              https://www.cjoint.com/c/HLvvxwhBrP3
              en souhaitant que cela sera bon
              merci
              1. Modérateur
                Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

                Ouvre le bloc-notes : Touche Windows + R,
                Dans le champs "Exécuter", saisir notepad et OK.
                Copie/Colle dedans ce qui suit :

                CreateRestorePoint:
                Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\errorlog.txt [2018-12-20] ()
                Hosts:
                EmptyTemp:
                RemoveProxy:
                Reboot:


                Une fois, le texte collé dans le Bloc-notes,
                Menu "Fichier" puis "Enregistrer sous",
                A gauche, place toi sur le Bureau,
                Dans le champs en bas, nom du fichier mets : fixlist.txt
                Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

                Relance FRST et clique sur le bouton "Corriger / Fix"
                Un redémarrage sera peut-être nécessaire ( pas obligatoire )
                Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

                Redémarre l'ordinateur.

                Pour te protéger des infections amovibles type Wscript (Windows Script Host)
                Télécharger et installer Marmiton
                Clic sur Désactiver au niveau de Windows Script Host.
                Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.

                Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

                Brancher toutes les clefs USB et autres périphériques amovibles.
                • Télécharger Remediate VBS Worm
                • Lancer l'option B
                • Taper la lettre de la clef USB, par exemple, E et entrée

                [color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
                • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

                Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

                • 1
                • 2