application .exe a 0 octet

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

jules000
Messages : 3
Inscription : 18 oct. 2018 21:00

application .exe a 0 octet

Message par jules000 » 18 oct. 2018 21:45

certains de mes appli sous windows 8.1 sont à 0 octets et je n'arrive ni les désinstaller car meme les fichiers uninstall sont à 0 octet . suivant ce que vous avez dit j'ai fait une analyse avec FRST ET VOICI RESPECTIVEMENT LES liens des RESULTATS; shortcut-FRST-addition
https://pjjoint.malekal.com/files.php?i ... 6b8r7p11e9
https://pjjoint.malekal.com/files.php?i ... n11b8d15m9
https://pjjoint.malekal.com/files.php?i ... 15e5g14x89




Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 1180
Inscription : 02 juin 2012 20:48

Re: application .exe a 0 octet

Message par Parisien_entraide » 18 oct. 2018 23:03

Bonsoir,

En attendant que Malekal passe pour nettoyer (mais les applis à "0" il faudra les réinstaller), un peu de lecture :

https://www.malekal.com/kmspico-trojan/

Smadav : Le truc inutile. Preuve en est, que si le PC s'est fait infecté (si ce n'est pas par le fait du KMSPICO ou les cracks) il y a de fortes chances que ce soit par clé USB
Pour se protéger des scripts malveillants : https://www.malekal.com/proteger-scripts-malicieux/

jules000
Messages : 3
Inscription : 18 oct. 2018 21:00

Re: application .exe a 0 octet

Message par jules000 » 19 oct. 2018 00:09

merci @Parisien_entraide j'ai lu les article et je m'en inspirerai pour limiter les surprises désagréables dans l"'avenir.
je patiente aussi pour Malekal

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92397
Inscription : 10 sept. 2005 13:57
Contact :

Re: application .exe a 0 octet

Message par Malekal_morte » 19 oct. 2018 00:10

Salut,

C'est une infection qui va par clé USB.
IL faut réinstaller les applications qui ont été touchées.
Scanne tes clés USB avec ton antivirus avant de les utiliser sur ton ordinateur quand elles proviennent d'un autre ordinateur.

A désinstaller :
Ask Toolbar
Java
MyPlayCity Toolbar
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
2018-08-23 09:50 - 2018-09-05 19:28 - 000000000 ___HD C:\boots
 S2 ASKUpgrade; C:\Program Files (x86)\AskBarDis\bar\bin\ASKUpgrade.exe [X] 
EmptyTemp:
RemoveProxy:
Reboot:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

jules000
Messages : 3
Inscription : 18 oct. 2018 21:00

Re: application .exe a 0 octet

Message par jules000 » 19 oct. 2018 01:42

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 10.10.2018
Exécuté par Jules Renaud (18-10-2018 23:53:22) Run:1
Exécuté depuis C:\Users\Jules Renaud\Desktop\HACK
Profils chargés: Jules Renaud (Profils disponibles: Jules Renaud)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
2018-08-23 09:50 - 2018-09-05 19:28 - 000000000 ___HD C:\boots
S2 ASKUpgrade; C:\Program Files (x86)\AskBarDis\bar\bin\ASKUpgrade.exe [X]
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\boots => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\ASKUpgrade => supprimé(es) avec succès
ASKUpgrade => service supprimé(es) avec succès

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2552238374-2506300896-1686261199-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2552238374-2506300896-1686261199-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2552238374-2506300896-1686261199-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2552238374-2506300896-1686261199-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12835199 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 2106144 B
Edge => 0 B
Chrome => 263551439 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 80272 B
LocalService => 314742 B
NetworkService => 0 B
TEMP.JULES => 9269 B
Ess Martin Junior => 567382410 B
Jules Renaud => 2155700 B

RecycleBin => 0 B
EmptyTemp: => 817.1 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 23:56:35 ====





voici le resultat et merci encore pour l'aide


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92397
Inscription : 10 sept. 2005 13:57
Contact :

Re: application .exe a 0 octet

Message par Malekal_morte » 19 oct. 2018 09:10

Voila après cela c'est bon, faut réinstaller les applications.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »