Probleme d'infection virus ficher exe 0 octet.

fortkgl Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour famille, j'ai le meme probleme . mes programmes qui se trouvent sur mon disque dur externe ne peuvent plus s'executer. ils sont devenus incompatibles, avec setup qui pese 0 k. voici les liens trouvés

https://pjjoint.malekal.com/files.php?id=FRST_20180912_r11v13c10m15u14

https://pjjoint.malekal.com/files.php?id=20180912_q5z13r6j12f12

1 réponse

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    L'infection 0 octet va par clé USB.
    Par contre tu as Mail.ru qui va par des cracks
    Tu as aussi installé Web Companion qui va avec utorrent.
    Désinstalle le voir : https://www.malekal.com/supprimer-adaware-web-companion/

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci.

    CreateRestorePoint:
    CloseProcesses:
    Task: {3572FC95-A0EA-4EEF-900F-EA0C6425C017} - System32\Tasks\MailRuUpdater => C:\Users\ACER\AppData\Local\Mail.Ru\MailRuUpdater.exe [2018-08-20] (Mail.Ru) <==== ATTENTION
    Task: {EF98FD63-B796-4E32-8F2A-447E516AD0DD} - System32\Tasks\runtombroker => C:\Users\ACER\AppData\Local\runtombroker\runtombroker.exe <==== ATTENTION
    HKU\S-1-5-21-2711107256-1036507669-1007638631-1001\...\Run: [uTorrent] => C:\Users\ACER\AppData\Roaming\uTorrent\uTorrent.exe [1987256 2018-08-23] (BitTorrent Inc.)
    HKU\S-1-5-21-2711107256-1036507669-1007638631-1001\...\Run: [MailRuUpdater] => C:\Users\ACER\AppData\Local\Mail.Ru\MailRuUpdater.exe [3620536 2018-08-20] (Mail.Ru) <==== ATTENTION
    R2 Updater.Mail.Ru; C:\Program Files (x86)\Mail.Ru\MailRuUpdater\MailRuUpdater.exe [3620536 2018-08-20] (Mail.Ru) <==== ATTENTION
    S2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25704 2018-05-26] ()
    R2 mrupdsrv; C:\Program Files (x86)\Mail.Ru\Update Service\mrupdsrv.exe [1314008 2018-01-25] (Mail.Ru) <==== ATTENTION
    C:\Users\ACER\AppData\Local\runtombroker
    C:\Program Files (x86)\Lavasoft
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    3°)
    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    4°)
    Vois ce que cela donne et si des améliorations ont eu lieu.
    Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
    Refais un scan FRST et donne les nouveaux rapports via pjjoint.

    0