fichier EXE 0 octet

[Pamphile]

Bonjour à tous!
voici mes liens après analyse, svp aidez moi à corriger svp...mon ordinateur supprime automatiquement tout les fichiers .exe

addition
https://pjjoint.malekal.com/files.php?i ... s8f14f12k9

frst
https://pjjoint.malekal.com/files.php?i ... 11t7v13y10

shortcut
https://pjjoint.malekal.com/files.php?i ... 4b13f11v11



Merci d'avance à tous!

[Malekal_morte]

Salut,

C'est une infection par clé USB qui semble avoir été éradiqué.
Il faudra re-télécharger les fichiers touchés.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
2018-07-28 00:45 - 2018-02-10 20:57 - 000000000 ___HD C:\boots
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Pamphile]

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 21.07.2018
Exécuté par Pamphile KATIKA (28-07-2018 14:06:39) Run:1
Exécuté depuis C:\Users\Pamphile KATIKA\Desktop
Profils chargés: Pamphile KATIKA (Profils disponibles: Pamphile KATIKA)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
2018-07-28 00:45 - 2018-02-10 20:57 - 000000000 ___HD C:\boots
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\boots => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1828834772-4169314148-2554468051-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1828834772-4169314148-2554468051-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 12083200 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 26716846 B
Java, Flash, Steam htmlcache => 1041 B
Windows/system/drivers => 11865159 B
Edge => 138240 B
Chrome => 17821523 B
Firefox => 136846968 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 130780 B
NetworkService => 62122 B
Pamphile KATIKA => 97157959 B

RecycleBin => 307582575 B
EmptyTemp: => 582.1 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 14:20:01 ====

[Malekal_morte]

Fais une vérification de tes clés USB avec Kaspersky.

Tu peux supprimer le dossier C:\FRST =)

Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

[Pamphile]

càd que maintenant mon problème est resolu?
si c'est le cas, Merci infiniment!

[Malekal_morte]

oui pour le malware =)