Malware qui transforme la taille des applications en 0KB

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

franckemans
Messages : 1
Inscription : 09 févr. 2018 12:49

Malware qui transforme la taille des applications en 0KB

Message par franckemans » 09 févr. 2018 13:21

Bonjour tout le monde
j'ai des dossiers avec tous mes logiciel appelé , ce qu'il y a, dès que j'ouvre un dossier d'un logiciel quelconque, le fichier exécutable (par exemple un setup.exe) transforme sa taille en 0 octet, avant que j'ouvre, je fais un clic droit pour voir la taille, pour vérifier donc, la taille est OK, mais dès que j'ouvre le dossier avec un double clic les exécutables s’octroient la taille de 0 octet.
J'ai supprime ces dossiers et j'ai reinstallé les logiciels en questions mais c'est toujours pareil
Ce que je voudrai c'est d'éviter que tous mes logiciels se transforment en 0 octet, si je peux récupérer déjà mes logiciels transformés et éliminer ce problème ce serait vraiment une chance,
Pour cela jai suivi la procedure decrit dans le tutoriel et j'aimerais l'analyse des rapports fournis par FRST.
En effet, voici les liens obtenus sur le site pijoint.malekal.com

https://pjjoint.malekal.com/files.php?i ... 8q7s6u10e5
https://pjjoint.malekal.com/files.php?i ... 6r14w14f13
https://pjjoint.malekal.com/files.php?i ... 0l11b7v5j9

Dans l'attente d'une suite a mon probleme; Recevez mes salutations sincéres.




Avatar de l’utilisateur
angelique
Geek à longue barbe
Geek à longue barbe
Messages : 28665
Inscription : 28 févr. 2008 14:58
Localisation : Breizhilienne à l' 0u3st
Contact :

Re: Malware qui transforme la taille des applications en 0KB

Message par angelique » 11 févr. 2018 12:26

Bonjour/bonsoir,

Pour des applications, fichiers, setup à 0Ko tu n'auras pas d'autres choix que de les recharger.

C'est une infection qui se propage pas support USB, il faudra donc désinfecter ton support USB une fois l'infection supprimée de la machine.

- Désinstalle via programmes et fonctionnalités(exécuter➭appwiz.cpl):

Web Companion (HKLM-x32\...\{afb8f596-355a-4890-ad26-5a6286a834cb}) (Version: 4.1.1808.3370 - Lavasoft)

  • Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

    Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
    Un redémarrage peut être nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
---------


Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton ➫ http://telecharger.malekal.com/download/marmiton/
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.


----------


1°) Remediate VBS Worm

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lancer l'option A ( appuyer sur A et entrée )
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

2°) Relancer "Remediate VBS Worm"
* Lancer l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.
Pièces jointes
fixlist.txt
(220 octets) Téléchargé 12 fois
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
http://angelik.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Ne soyez pas Rat!Je fais parti des millions de pauvres en France
Image
Son2Tek➬ http://www.son2teuf.org/sons/lives/techno/

Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »