Fichier exe à 0 ctet

Salut,

C'est lié à un malware : WORM:WIN32/VOOTS.A : EXÉCUTABLE À 0 OCTET

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Merci pour la reponse rapide
voila les liens
https://pjjoint.malekal.com/files.php?id=FRST_20180322_f15d10o11g14b14
https://pjjoint.malekal.com/files.php?id=20180322_k5k6q11z7f9
https://pjjoint.malekal.com/files.php?id=20180322_i15j8j6m9l5

Merci pour la reponse rapide
voila les liens .
https://pjjoint.malekal.com/files.php?id=FRST_20180322_f15d10o11g14b14
https://pjjoint.malekal.com/files.php?id=20180322_k5k6q11z7f9
https://pjjoint.malekal.com/files.php?id=20180322_i15j8j6m9l5

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
 HKU\S-1-5-21-308559205-2432998695-3413665872-1001\...\Run: [syswin] => C:\boots\syswin.exe [4730812 2018-03-21] ()  
C:\boots\
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.