Tous mes fichiers .EXE sont a 0 octets

[slimm]

Bonsoir,
j'ai le meme probleme et j 'ai bien suivi le tutoriel et voici mes liens renvoyes par pjjoint. quelqu'un peut m'aider pour la suite?
(FRST-ADDITION-SHORTCUT)

https://pjjoint.malekal.com/files.php?i ... 10t11f9v15
https://pjjoint.malekal.com/files.php?i ... 9d15i12l13
https://pjjoint.malekal.com/files.php?i ... 0o15b9b5e8

[angelique]

Bonjour/Bonsoir

Il n'y a pas de solutions pour les fichiers, applications à 0Ko , il faut les recharger sur le site de l'éditeur.


Désinstalle via programmes et fonctionnalités (exécuter➭appwiz.cpl) :


- McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.667.1 - McAfee, Inc.)

- Ask Toolbar (HKLM-x32\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.11.3.0 - Ask.com)


----------------

• Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Note explicative avec des captures d'écran.
  
  
  
  
  Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  
  puis sur ton clavier appuyer sur la touche CTRL + Y.
  
  Le bloc-note va s'ouvrir, copie/colle ceci.
  
  

  Code : Tout sélectionner

  Task: {0C940649-E091-4ACE-979B-DC1A6F391DC6} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2011-02-01] () <==== ATTENTION
  HKU\S-1-5-21-1074177743-3170345903-354791538-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.ask.com?o=10148&tb=FXTV5
  URLSearchHook: HKU\S-1-5-21-1074177743-3170345903-354791538-1000 - (Pas de nom) - {00000000-6E41-4FD3-8538-502F5495E5FC} - Pas de fichier
  SearchScopes: HKU\S-1-5-21-1074177743-3170345903-354791538-1000 -> {0D598E43-67C7-45C5-A43E-0D7D5463A5C6} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=FXTV5&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=&apn_uid=D012B04A-331C-4C54-820F-DC7A6C0EF264&apn_sauid=2B364A42-56C3-4893-9E7A-A941B1EF0190
  Toolbar: HKU\S-1-5-21-1074177743-3170345903-354791538-1000 -> Pas de nom - {D4027C7F-154A-4066-A1AD-4243D8127440} -  Pas de fichier
  2018-01-12 10:09 - 2018-01-16 09:01 - 000000000 ___HD C:\boots
  C:\Program Files (x86)\Ask.com
  EmptyTemp:
  
  

• Ferme toutes les applications, y compris ton navigateur
• Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
• Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

---------------

La clef de ton ami est infectée.
Lui dire de faire:

1°) Remediate VBS Worm

1°) Brancher La clef de ton ami.
* Télécharger Remediate VBS Worm
* Lancer l'option A ( appuyer sur A et entrée )
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.


2°) Relancer "Remediate VBS Worm"
* Lancer l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.