infections

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

kouam
Messages : 1
Inscription : 07 nov. 2017 18:17

infections

Message par kouam » 07 nov. 2017 18:45

Slt a vous

J'ai un soucis avec mon PC .en effet tous les fichiers .exe sont transformés en 0 octet. J'ai suivie le tutoriel et voici les liens
https://pjjoint.malekal.com/files.php?i ... 0i11g9h9h7

https://pjjoint.malekal.com/files.php?i ... s8i6j9b7t7

https://pjjoint.malekal.com/files.php?i ... 9h10n13t14

Merci d'avance pr votre aide.




Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28821
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: infections

Message par angelique » 07 nov. 2017 18:54

Tous les exe ne sont pas à 0 octets sinon ton Ѡindows ne fonctionnerait plus, mais ce sont tes setup d'installation de programmes ou applications.

Faudra les recharger sur le site de l'éditeur uniquement après car on peut rien faire sinon supprimer l'infection ci dessous:


Bonjour,
  • Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
    Copie/colle dedans ce qui suit :

    Code : Tout sélectionner

    HKU\S-1-5-21-2202787534-6236407-898519606-1001\...\Run: [syswin] => "C:\boots\syswin.exe"
    C:\Users\VR\AppData\Local\Temp\arctic-loop.exe
    C:\Users\VR\AppData\Local\Temp\Auto-Tune_evo.exe
    C:\Users\VR\AppData\Local\Temp\iimapi.exe
    C:\Users\VR\AppData\Local\Temp\mscorsvw.exe
    C:\boots
    EmptyTemp:
    
    
  • Menu Fichier / Enregistrer-sous
    Place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    Image Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
    Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction


    Un redémarrage peut être nécessaire (pas obligatoire).
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
https://lilymarguerite.wixsite.com/lilymarguerite


Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 958
Inscription : 02 juin 2012 20:48

Re: infections

Message par Parisien_entraide » 18 oct. 2018 23:26

Bonsoir

idéalement il aurait fallu créer un sujet à part. En plus le post de 2017 ne fait pas référence à la même infection
Vu le type d'infection, il n'y a pas de décrypteur pour du Hermes

En attendant que Malekal passe pour un nettoyage, lis bien ceci (mais attend son passage et conseils si tu dois appliquer shadow explorer) : viewtopic.php?t=46739&start=

Sachant que c'est une possible solution, bien que depuis sa dernière version, après le chiffrement, les clichés instantanés des fichiers sont supprimés etc


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »