SOS - Tous mes .exe sont à 0 octet à l'ouverture d'un dossier !!

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

FranckASS

SOS - Tous mes .exe sont à 0 octet à l'ouverture d'un dossier !!

par FranckASS »

Bonjour. Je fais fasse au même problème et voici les résultats de mes analyses FRST:
https://pjjoint.malekal.com/files.php?i ... 155n148o11
https://pjjoint.malekal.com/files.php?i ... f6r8q14o12
Avatar de l’utilisateur
angelique
Messages : 32089
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: SOS - Tous mes .exe sont à 0 octet à l'ouverture d'un dossier !!

par angelique »

Bonjour/Bonsoir

Désinstalle:

DriverPack Notifier (HKLM-x32\...\DriverPack Notifier) (Version: 17.7.52+patch.2 - DriverPack Solution)

Web Companion (HKLM-x32\...\{a4ab7ed8-1851-460c-8bec-961f93b987d7}) (Version: 4.0.1767.3319 - Lavasoft)


Il faudra recharger applications, setup à ko, on peut rien faire.
  • Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Note explicative avec des captures d'écran.




    Double-clique sur FRST.exe
    Image Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur

    puis sur ton clavier appuyer sur la touche CTRL + Y.

    Le bloc-note va s'ouvrir, copie/colle ceci.

    Code : Tout sélectionner

    HKU\S-1-5-21-921979205-3310658753-2230722312-1000\...\Run: [syswin] => C:\boots\syswin.exe [4730812 2017-11-28] ()
    HKU\S-1-5-21-921979205-3310658753-2230722312-1000\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7680104 2017-11-30] (Lavasoft)
    SearchScopes: HKU\S-1-5-21-921979205-3310658753-2230722312-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7BB5F0B129-5C93-42BF-8240-9754E8AD0E39%7D&gp=811014
    FF SearchPlugin: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\dxftc9ze.default\searchplugins\yahoo-lavasoft.xml [2017-11-30]
    2017-12-24 13:37 - 2017-11-30 04:05 - 000000000 ____D C:\ProgramData\IObit
    2017-10-31 23:38 - 2017-11-28 16:04 - 000000000 _____ () C:\Users\user\AppData\Local\Temp\BingBarSetup-Partner.exe
    2017-09-26 08:40 - 2017-11-28 16:04 - 000000000 _____ () C:\Users\user\AppData\Local\Temp\BSvcProcessor.exe
    2017-09-26 08:40 - 2017-11-28 16:04 - 000000000 _____ () C:\Users\user\AppData\Local\Temp\BSvcUpdater.exe
    2017-10-31 12:37 - 2017-11-28 16:04 - 000000000 _____ () C:\Users\user\AppData\Local\Temp\DriverPack-17-Online.exe
    2017-10-31 12:34 - 2017-11-28 16:04 - 000000000 _____ () C:\Users\user\AppData\Local\Temp\xFx2BVTIY4Le.exe
    C:\boots
    Task: {A2736354-F806-49CE-A57F-76FE55C1C122} - \AutoPico Daily Restart -> Pas de fichier <==== ATTENTION
    Task: {C4CB4880-9A95-4DBF-8792-98FEA9C81E15} - C:\Windows\System32\Tasks\DRPNPS => Command(1): mshta.exe -> "http://update.drp.su/nps/online/bin/tools/run.hta" "17.7.80 Online" "1512893756316" "d63c5739-bb0e-4300-b64d-d407c62c1e9b"
    Task: {C4CB4880-9A95-4DBF-8792-98FEA9C81E15} - C:\Windows\System32\Tasks\DRPNPS => Command(2): SCHTASKS -> /Delete /TN DRPNPS /F
    Task: {EB5D4098-9821-4882-B4E6-9B4F1E36B563} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [2017-08-08] (Tracker Software Products (Canada) Ltd.)
    Task: C:\Windows\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
    Hosts:
    EmptyTemp:
    
    
  • Ferme toutes les applications, y compris ton navigateur
  • Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
  • Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction


    Un redémarrage peut être nécessaire (pas obligatoire).
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Un p'tit Don à Angélique PDT_018 Merci.
Image
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »