Fichier exe ramèner automatiquement à 0octet Windows 10

Résolu/Fermé
Watt - 18 août 2019 à 23:14
bazfile Messages postés 53695 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 - 19 août 2019 à 11:34
Bonjour,
Svp j'ai un problème avec mon pc depuis que j'ai installé Windows 10 tous ce que mon ordi contient comme fichier exe est automatiquement ramené à 0octet et ceci quelque soit la provenance du fichier besoin d'aide svp je sais plus quoi faire


Configuration: Android / Chrome 75.0.3770.143
A voir également:

1 réponse

bazfile Messages postés 53695 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 18 474
19 août 2019 à 00:34
Bonjour,
Rien à voir avec Windows 10 ton pc a été infecté par une clé USB infectée.

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci:

Clique sur Analyser à la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les deux liens générés par Pjoint dans ton prochain message.
0
Bonjour bazfile voici les liens que j'ai reçu :
FRST: https://pjjoint.malekal.com/files.php?id=FRST_20190819_h12r13s7n6m6
Addition : https://pjjoint.malekal.com/files.php?id=20190819_u9p5t15x10v11
0
bazfile Messages postés 53695 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 18 474
19 août 2019 à 10:21
.

Pour les fichiers à 0 ko il faut les re-télécharger et pour les applications touchées les réinstaller.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
- Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2465430710-1050318-3623143918-1001\...\Run: [syswin] => C:\boots\syswin.exe [4730812 2019-08-16] ()
C:\boots
EmptyTemp:
Reboot:
End::

2- Une fois le script copié revient dans FRST clique sur Corriger.
FRST va prendre automatiquement le script dans le presse papier et l'exécuter.
Laisse la correction se faire une fois qu'elle est terminée redémarre ton ordinateur.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Vérifie et dis-moi si ton problème est toujours présent.

7- Cette infection est arrivée par une clé USB infectée, si tu as encore cette clé désinfecte-la.
Télécharge Remediate VBS WORM ouvre Remediate VBS WORM prend l'option B comme ceci :


Puis appuie sur la touche Entrée, une fenêtre apparaît met la lettre de ta clé USB à désinfecter attention ne jamais mettre le disque C :

Appuie sur la touche Entrée, quand la désinfection sera terminée ouvre le disque C tu y trouveras un fichier nommé Rem-VBS.log envoie-le sur https://pjjoint.malekal.com/ met le lien généré dans ta réponse.
Pour information:
Ta version de Windows 10 n'est pas à jour tu peux la mettre à jour avec cet outil de Microsoft.




.
0
fixlog: https://pjjoint.malekal.com/files.php?id=20190819_j10b5q14t13c14
0
bazfile Messages postés 53695 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 18 474
19 août 2019 à 11:16
Pour moi c'est bon, la correction de FRST a fonctionné.
0
Oui merci beaucoup
0