SOS - Tous mes .exe sont à 0 octet à l'ouverture d'un dossier !!

[luis]

Bonjour à tous j'ai le même problème et je sollicite votre aide svp voici les fichiers générés après analyse avec FRST.
https://pjjoint.malekal.com/files.php?i ... x6o5r15u10

https://pjjoint.malekal.com/files.php?i ... 7o6f6x11j5
https://pjjoint.malekal.com/files.php?i ... 13j11m11r7
Merci d'avance.

[angelique]

Bonjour/Bonsoir


Infection qui se propage par support USB infecté.

Faudra recharger les applis à 0Ko sur le site de l'éditeur.


Désinstalle:

AVG Security Toolbar (HKLM\...\AVG Secure Search) (Version: 19.7.0.632 - AVG Technologies)

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

--------------


Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton ➫ http://telecharger.malekal.com/download/marmiton/
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.


----------


1°) Remediate VBS Worm

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm
* Lancer l'option A ( appuyer sur A et entrée )
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

2°) Relancer "Remediate VBS Worm"
* Lancer l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !
* Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

[luis]

Bonjour j'ai suivi vos instructions a relançant FRST comme administrateur et en exécutant la commande Fix et voici ci joint le fichier généré je tiens à rappeler que l'action du Dix n!est pas aller jusqu'au bout je l'ai fais depuis hier et cela continue de tourné je pense que cela plante ou ne répond plus.Merci d'avance pour votre intérêt.

[angelique]

FRST a fait le taf quand même, tu peux supprimer frst, ses rapports et C:\FRST