Besoin D'aide: Tout mes .exe sont à 0 Ko

[koranel]

Bonjour!
Un Amie a introduit une clé dans ma machine et tout les fichiers .exe de mon disque E ( le système d'exploitation n'est pas dans ce disque) sont passés à 0 ko. J'ai lu une discutions dans laquelle quelqu'un avait le même problème. j'ai donc suivie les instruction et crée les trois rapport FRST-Addition-Shortcut suivant :
https://pjjoint.malekal.com/files.php?i ... u11x8f9b12
https://pjjoint.malekal.com/files.php?i ... h13w14n9x9
https://pjjoint.malekal.com/files.php?i ... c9b15j12r7
S'il vous plait aider à résoudre le problème.
Merci d'avance

[Malekal_morte]

Salut,

C'est mort pour les fichiers, faut réinstaller les applications.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
2017-11-18 18:55 - 2017-11-19 11:41 - 000000000 ___HD C:\boots
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

[koranel]

salut!

Déjà merci de m'avoir répondu. j'ai fais comme t'as dis et voici le contenue du fixlog :

Code : Tout sélectionner

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 19-11-2017
Exécuté par Admin (22-11-2017 13:28:33) Run:2
Exécuté depuis C:\Users\Baudoin AWOUFACK\Desktop
Profils chargés: Baudouin Awoufac & Admin (Profils disponibles: Baudouin Awoufac & Invite & Admin)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
2017-11-18 18:55 - 2017-11-19 11:41 - 000000000 ___HD C:\boots
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"C:\boots" => non trouvé(e).
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-830392450-1884269564-592142126-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-830392450-1884269564-592142126-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-830392450-1884269564-592142126-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-830392450-1884269564-592142126-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 32768 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10589898 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 1017882876 B
Edge => 10752 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 1894778 B
NetworkService => 672030 B
Baudoin AWOUFACK => 2656586613 B
Invite => 1257044 B
Admin => 15134608 B

RecycleBin => 0 B
EmptyTemp: => 3.4 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 13:30:33 ====

[Malekal_morte]

c'est ok côté désinfection.
Après pour récupérer les fichiers, faut réinstaller les applications.

[koranel]

ok. Merci

[martial.nguemaleu]

Bonjour!
Un Amie a introduit une clé dans ma machine et tout les fichiers .exe de mon disque E ( le système d'exploitation n'est pas dans ce disque) sont passés à 0 ko. J'ai lu une discutions dans laquelle quelqu'un avait le même problème. j'ai donc suivie les instruction et crée les trois rapport FRST-Addition-Shortcut suivant :

https://pjjoint.malekal.com/files.php?i ... 4m12d5w9q8
https://pjjoint.malekal.com/files.php?i ... 4m12d5w9q8
https://pjjoint.malekal.com/files.php?i ... 2l10z14h14

[angelique]

Bonjour/Bonsoir


Smadav\SMΔRTP pas utile, à désinstaller

ça va faire redémarrer ton serveur !


Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\


Rien à faire pour les fichiers/applications à 0 Ko , faut les recharger/réinstaller

[martial.nguemaleu]

grand merci Angélique mon système a présent est stable il ne me reste plus qu'a réinstaller mes application.
voici une copie du rapport généré.



Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 10-08-2019
Exécuté par administrateur (15-08-2019 15:29:08) Run:1
Exécuté depuis C:\Users\Administrateur\Desktop
Profils chargés: administrateur (Profils disponibles: steve.likeufack & administrateur)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
HKU\S-1-5-21-343292104-4104567839-3574996694-500\...\Run: [syswin] => C:\boots\syswin.exe [4730812 2019-08-13] () [Fichier non signé]
Task: {50300C09-8EF9-4B34-A4AB-2A1A2237DAF6} - System32\Tasks\tccguy => C:\Users\Administrateur\tccguy\qxejedmw.exe [940032 2016-10-09] (AutoIt Team) [Fichier non signé]
2019-08-13 17:06 - 2019-08-13 17:06 - 000000000 ___HD C:\boots
C:\Users\Administrateur\tccguy
EmptyTemp:


*****************

Erreur: (0) Impossible de créer un point de restauration.
"HKU\S-1-5-21-343292104-4104567839-3574996694-500\Software\Microsoft\Windows\CurrentVersion\Run\\syswin" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{50300C09-8EF9-4B34-A4AB-2A1A2237DAF6}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{50300C09-8EF9-4B34-A4AB-2A1A2237DAF6}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\tccguy => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\tccguy" => supprimé(es) avec succès
C:\boots => déplacé(es) avec succès

"C:\Users\Administrateur\tccguy" dossier déplacer:

Impossible de déplacer "C:\Users\Administrateur\tccguy" => Planifié pour déplacement au redémarrage.


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 14982785 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 8005692 B
Edge => 0 B
Chrome => 460589796 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
steve.likeufack => 0 B
Administrateur => 79171312 B

RecycleBin => 0 B
EmptyTemp: => 544.7 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 15-08-2019 15:35:20)

C:\Users\Administrateur\tccguy => a été déplacé(e) avec succès

==== Fin de Fixlog 15:35:20 ====

[angelique]

Yep c'est OK , tu peux supprimer frst, ses rapports et C:\FRST