Virus qui transforme les .exe en 0 ko SOS

Fermé
RAJOELINARIVO - 14 sept. 2019 à 22:48
bazfile Messages postés 54654 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 5 juin 2024 - 15 sept. 2019 à 10:08
Bonjour,

Aider moi svp car j'ai aussi les mêmes problèmes. Voici les liens:

https://pjjoint.malekal.com/files.php?id=20190914_x9e11t6z13j8
https://pjjoint.malekal.com/files.php?id=FRST_20190914_v9e5t7k15n9
https://pjjoint.malekal.com/files.php?id=20190914_w7g13m10b8d15

Merci d'avance pour votre aide .
A voir également:

1 réponse

bazfile Messages postés 54654 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 5 juin 2024 18 740
15 sept. 2019 à 10:08
Bonjour,
L'infection est arrivé par une clé USB infectée, pour les .exe à 0 ko il faudra les télécharger à nouveau.

Pour désinfecter ton pc, fait ce qui suit.
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
- Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-498734213-4064959041-1817380201-1001\...\Run: [syswin] => C:\boots\syswin.exe [4808636 2019-09-07] () [Fichier non signé]
C:\boots
EmptyTemp:
End::

2- Une fois le script copié revient dans FRST clique sur Corriger.
FRST va prendre automatiquement le script dans le presse papier et l'exécuter.
Laisse la correction se faire une fois qu'elle est terminée redémarre ton ordinateur.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIT-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

Pour désinfecter ta clé USB.
Télécharge Remediate VBS WORM ouvre Remediate VBS WORM prend l'option B comme ceci :


Puis appuie sur la touche Entrée, une fenêtre apparaît met la lettre de ta clé USB à désinfecter attention ne jamais mettre le disque C :

Appuie sur la touche Entrée, quand la désinfection sera terminée ouvre le disque C tu y trouveras un fichier nommé Rem-VBS.log envoie-le sur https://pjjoint.malekal.com/ met le lien généré dans ta réponse.
0