SOS - Tous mes .exe sont à 0 octet à l'ouverture d'un dossier !!

[AngelFace]

Salut ! 
Hier soir j'ai remarqué que tous les exécutables qui étaient sur mon disque externe ont une taille de 0 octet...lorsque je fais un clic droit sur le dossier renfermant l'exécutable, la taille normale s'affiche mais une fois que j'entre dans le dossier, ça m'affiche 0 octet...et lorsque j'essaie de lancer l'exécutable, ça me met comme message : cette application ne peut pas s'exécuter sur votre PC...j'ai lu les discussion du forum et j'ai télécharger FRST...voici donc les résultats de l'analyse...merci de votre aide

https://pjjoint.malekal.com/files.php?i ... j11n10s7i5

https://pjjoint.malekal.com/files.php?i ... p9i9w6p513

https://pjjoint.malekal.com/files.php?i ... s13z5c9u11

[angelique]

Bonjour/Bonsoir

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

-----------

Désinstalle via programmes et fonctionnalités:

- McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.667.1 - McAfee, Inc.)

[AngelFace]

Angelique je viens de désinstaller McAfee Security Scan Plus et j'ai également appliquer le correctif... Voici le contenu du fichier fixlog :


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 03-08-2016
Exécuté par Angel_Face (2018-03-12 14:25:11) Run:1
Exécuté depuis C:\Users\Angel_Face\Desktop\C++
Profils chargés: Angel_Face (Profils disponibles: Angel_Face & DefaultAppPool)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
HKU\S-1-5-21-221318433-3601438855-776151639-1001\...\Run: [MicrosoftRuntime] => C:\Users\Angel_Face\AppData\Roaming\libraries\MicrosoftRuntimeUpdate.vbe [884 2018-01-11] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2018-01-24]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.667\SSScheduler.exe (McAfee, Inc.)
BHO: Pas de nom -> {13D67BB7-DB5F-48AA-884D-7A5D94168509} -> Pas de fichier
BHO-x32: Pas de nom -> {13D67BB7-DB5F-48AA-884D-7A5D94168509} -> Pas de fichier
2018-03-06 18:20 - 2018-03-06 18:20 - 00004608 _____ C:\WINDOWS\SECOH-QAD.exe
2018-03-06 18:20 - 2018-03-06 18:20 - 00003584 _____ C:\WINDOWS\SECOH-QAD.dll
2018-03-06 18:19 - 2018-03-06 23:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico
2018-03-06 18:19 - 2018-03-06 23:11 - 00000000 ____D C:\Program Files\KMSpico
C:\Users\Angel_Face\AppData\Roaming\libraries
Hosts:
EmptyTemp:

*****************

Le Point de restauration a été créé avec succès.
HKU\S-1-5-21-221318433-3601438855-776151639-1001\Software\Microsoft\Windows\CurrentVersion\Run\\MicrosoftRuntime => valeur supprimé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk => non trouvé(e).
C:\Program Files\McAfee Security Scan\3.11.667\SSScheduler.exe => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{13D67BB7-DB5F-48AA-884D-7A5D94168509}" => clé supprimé(es) avec succès
HKCR\CLSID\{13D67BB7-DB5F-48AA-884D-7A5D94168509} => clé non trouvé(e).
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{13D67BB7-DB5F-48AA-884D-7A5D94168509}" => clé supprimé(es) avec succès
HKCR\Wow6432Node\CLSID\{13D67BB7-DB5F-48AA-884D-7A5D94168509} => clé non trouvé(e).
C:\WINDOWS\SECOH-QAD.exe => déplacé(es) avec succès
C:\WINDOWS\SECOH-QAD.dll => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico => déplacé(es) avec succès
C:\Program Files\KMSpico => déplacé(es) avec succès
C:\Users\Angel_Face\AppData\Roaming\libraries => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

=========== EmptyTemp: ==========

BITS transfer queue => 11034624 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 18114501 B
Java, Flash, Steam htmlcache => 666 B
Windows/system/drivers => 35028158 B
Edge => 117481 B
Chrome => 467712028 B
Firefox => 350011160 B
Opera => 25431080 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 116393 B
NetworkService => 433140 B
Angel_Face => 1444080578 B
DefaultAppPool => 0 B

RecycleBin => 0 B
EmptyTemp: => 2.2 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 14:28:07 ====

[angelique]

Bien , l'infection est supprimée.

Tu peux supprimer frst, ses rapports et C:\FRST

TU n'as plus qu' à télécharger sur le site de l'éditeur tes applications, fichiers à 0Ko

[AngelFace]

D'accord...et merci!