Besoin D'aide: Tout mes .exe sont à 0 Ko

[yalala]

Merci pour la reponse voici les liens demandé (FRST - ADDITION -SHORTCUT)

https://pjjoint.malekal.com/files.php?i ... 6x12h14h15
https://pjjoint.malekal.com/files.php?i ... 12r14r9x14
https://pjjoint.malekal.com/files.php?i ... 3w15o10i15

[angelique]

Bonjour/Bonsoir

L'infection n'est plus active, tu t'assoies sur tes applications/fichiers à 0KO et les recharge sur le site de l'éditeur

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

[yalala]

bonjour
voici le contenu du fichier txt Fixlog
merci .
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 04.03.2018
Exécuté par smail (09-03-2018 20:43:39) Run:1
Exécuté depuis C:\Users\smail\Downloads\Programs
Profils chargés: smail (Profils disponibles: smail)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CHR Extension: (Streamit Search) - C:\Users\smail\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmcbccpdikmbbcaoigclndodjioeddla [2018-01-20]
2018-03-09 18:32 - 2017-12-19 09:46 - 000000000 ___HD C:\boots
2018-02-26 10:44 - 2017-12-11 22:04 - 000459952 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswba42de466d78326f.tmp
2018-02-26 10:44 - 2017-12-11 22:04 - 000379448 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\asw67601c9f9cdae0be.tmp
2018-02-26 10:44 - 2017-12-11 22:04 - 000205464 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswf84caf0d36d19f6b.tmp
2018-02-26 10:44 - 2017-12-11 22:04 - 000192944 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswd4a373af03ea9a36.tmp
2018-02-26 10:44 - 2017-12-11 22:04 - 000146648 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswf543b9774f17ce58.tmp
2018-02-26 10:44 - 2017-12-11 22:04 - 000110328 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\asw4993ddabf5920914.tmp
2018-02-26 10:44 - 2017-12-11 22:04 - 000084368 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswed4d7b2b3052bc73.tmp
2018-02-26 10:44 - 2017-12-11 22:04 - 000046968 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\asw4548dc22621c6a22.tmp
2018-02-26 10:43 - 2017-12-11 22:04 - 001026696 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\asw792e88b0360be702.tmp
2018-02-26 10:43 - 2017-12-11 22:04 - 000343768 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\asw2fdabfb59fd8b063.tmp
2018-02-26 10:43 - 2017-12-11 22:04 - 000321512 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswa2101481fecdf6f6.tmp
2018-02-26 10:43 - 2017-12-11 22:04 - 000199448 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswd154b8dfcb63b3e3.tmp
2018-02-26 10:43 - 2017-12-11 22:04 - 000057696 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\asw64301d0454f4851e.tmp
EmptyTemp:

*****************

CHR Extension: (Streamit Search) - C:\Users\smail\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmcbccpdikmbbcaoigclndodjioeddla [2018-01-20] => Erreur: Pas de correction automatique trouvée pour cet élément.
C:\boots => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\aswba42de466d78326f.tmp => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\asw67601c9f9cdae0be.tmp => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\aswf84caf0d36d19f6b.tmp => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\aswd4a373af03ea9a36.tmp => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\aswf543b9774f17ce58.tmp => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\asw4993ddabf5920914.tmp => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\aswed4d7b2b3052bc73.tmp => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\asw4548dc22621c6a22.tmp => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\asw792e88b0360be702.tmp => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\asw2fdabfb59fd8b063.tmp => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\aswa2101481fecdf6f6.tmp => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\aswd154b8dfcb63b3e3.tmp => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\asw64301d0454f4851e.tmp => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 11034624 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 61914603 B
Java, Flash, Steam htmlcache => 524 B
Windows/system/drivers => -129695890 B
Edge => 1256830 B
Chrome => 561528807 B
Firefox => 0 B
Opera => 366040568 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 6638 B
NetworkService => 0 B
smail => 9481561 B

RecycleBin => 206198116 B
EmptyTemp: => 1 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 20:44:40 ====

[angelique]

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions

supprime Streamit Search

------------------------

Tu peux supprimer frst, ses rapports et C:\FRST


-----------------------

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton ➫ http://telecharger.malekal.com/download/marmiton/
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.


----------


1°) Remediate VBS Worm

1°) Brancher toutes les clefs USB et autres périphériques amovibles.
* Télécharger Remediate VBS Worm


* lancer "Remediate VBS Worm"
* Lancer l'option B
* Taper la lettre de la clef USB, par exemple, E et entrée
ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR !

[yalala]

merci infiniment