Exe non valide taille reduire 0ko

Résolu
oriblast Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   -  
oriblast Messages postés 44 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
mon pc a été infecté pas un virus provenant du pc de ma soeur suite a une fausse manip maintenant tout mes fichier = 0ko je vous demande de l'aide svp
après le scan FRST j'ai les rapports
https://pjjoint.malekal.com/files.php?id=FRST_20180912_t10v13y15z12t12
https://pjjoint.malekal.com/files.php?id=20180912_c13i5y11m615
https://pjjoint.malekal.com/files.php?id=20180912_g12z7n12i56
dsl si je respecte pas les règles mais c'est mon premier post depuis des années

2 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Le scan FRST est incomplet.
    Désinstalle Baidu Antivirus.

    Installe Kaspersky Free
    Tutoriel qui explique comment utiliser Kaspersky Free : Tutoriel Kaspersky Free

    Refais un scan FRST et donne les rapports.

    1
    1. oriblast Messages postés 44 Date d'inscription   Statut Membre Dernière intervention  
       
      Ok merci
      0
    2. oriblast Messages postés 44 Date d'inscription   Statut Membre Dernière intervention  
       
      Attends juste un peu Parceque le pc plante parfois depuis l'infection
      0
    3. oriblast Messages postés 44 Date d'inscription   Statut Membre Dernière intervention  
       
      salut bien je suis de retour dsl pour le retard j'ai du mettre en mode sans echec pour le scan aucun pb je suppose ? nouveau scan =
      https://pjjoint.malekal.com/files.php?id=FRST_20180913_c13o11h14g5n13
      https://pjjoint.malekal.com/files.php?id=20180913_o14y9d12l14f9
      https://pjjoint.malekal.com/files.php?id=20180913_d10k14h9d8w11
      sinon j'ai pas pu supprimé baidu ni installer kaspersky j'attend pour que le fichier exe de kaspersky ne soit corrompu merci pour ton aide poto
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ouais ça craint cet ordinateur, plein de trojans.
    Plein de programmes inutiles dont ce Baidu Antivirus...

    Désinstalle tout ça :
    Baidu Antivirus
    CCleaner
    Dll-Files Fixer
    MEGAsync
    PC Accelerate
    Spybot - Search & Destroy (totalement inefficace)
    Wise Game Booster

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci. 

    CreateRestorePoint:
    CloseProcesses:
     HKU\S-1-5-21-4276344846-2941113368-3475334715-1000\...\Run: [Client Server Runtime Process] => C:\Users\m\AppData\Roaming\csrss.exe [0 2018-09-08] () <==== ATTENTION
    HKU\S-1-5-21-4276344846-2941113368-3475334715-1000\...\Run: [Host-process Windows (Rundll32.exe)] => C:\Users\m\AppData\Roaming\csrss.exe [0 2018-09-08] () <==== ATTENTION
    HKU\S-1-5-21-4276344846-2941113368-3475334715-1000\...\Run: [Service Host Process for Windows] => C:\Users\m\AppData\Roaming\svchost.exe [0 2018-09-08] () <==== ATTENTION
    HKU\S-1-5-21-4276344846-2941113368-3475334715-1000\...\Run: [Host-process Windows (Rundll3.exe)] => C:\Users\m\AppData\Roaming\svchost.exe [0 2018-09-08] () <==== ATTENTION
    HKU\S-1-5-21-4276344846-2941113368-3475334715-1000\...\Run: [FAST Defrag] => [X]
    HKU\S-1-5-21-4276344846-2941113368-3475334715-1000\...\Run: [syswin] => C:\boots\syswin.exe [4730812 2018-09-08] () 
     2018-09-08 17:29 - 2018-03-20 21:26 - 000000000 _____ C:\Users\m\AppData\Roaming\svchost.exe
    2018-09-08 17:28 - 2018-03-20 21:26 - 000000000 _____ C:\Users\m\AppData\Roaming\csrss.exe 
    2018-09-08 16:03 - 2018-03-20 21:26 - 000000000 _____ C:\Users\m\AppData\Roaming\rundll32.exe
    2018-09-08 16:03 - 2018-03-20 21:05 - 000000000 ____D C:\Users\m\AppData\Roaming\1337
    2018-09-08 16:03 - 2016-09-14 11:28 - 000000000 _____ C:\Users\m\AppData\Roaming\remover.exe
    2018-09-08 16:03 - 2016-03-23 21:27 - 000000000 ____D C:\Users\m\AppData\Roaming\VirusMaker
    2018-09-08 16:03 - 2015-04-23 22:02 - 000000000 _____ C:\Users\m\Desktop\Microsoft Toolkit.exe
    2018-09-08 16:03 - 1617-11-26 20:04 - 000000000 _____ C:\Users\m\AppData\Local\EXQEhUytpYERE.exe
     2018-03-21 16:52 - 2018-06-22 21:42 - 000000004 _____ () C:\ProgramData\lock.dat
    2018-03-20 21:06 - 2018-09-08 16:02 - 000000000 _____ () C:\ProgramData\webhost.exe
    2013-02-07 13:22 - 2018-09-08 15:58 - 000000000 _____ () C:\Program Files\AntiDust.exe
    2018-05-20 13:11 - 2018-05-20 13:20 - 007649280 _____ () C:\Program Files\GUT7BD4.tmp
    2016-06-24 03:43 - 2016-06-24 03:43 - 000041191 _____ () C:\Users\m\AppData\Roaming\1.sav
    2018-03-20 21:06 - 2018-03-20 21:06 - 000000116 _____ () C:\Users\m\AppData\Roaming\1.txt
    2016-06-24 03:43 - 2016-06-24 03:43 - 000041191 _____ () C:\Users\m\AppData\Roaming\3.sav
    2018-03-20 21:26 - 2018-09-08 17:28 - 000000000 _____ () C:\Users\m\AppData\Roaming\csrss.exe
    2016-09-14 11:28 - 2018-09-08 16:03 - 000000000 _____ () C:\Users\m\AppData\Roaming\remover.exe
    2018-03-20 21:26 - 2018-09-08 16:03 - 000000000 _____ () C:\Users\m\AppData\Roaming\rundll32.exe
    2018-03-20 21:26 - 2018-09-08 17:29 - 000000000 _____ () C:\Users\m\AppData\Roaming\svchost.exe
    2016-06-27 20:55 - 2016-07-19 00:46 - 000000079 _____ () C:\Users\m\AppData\Local\CrystalDiskMark30.ini
    2016-06-22 11:40 - 2016-06-22 11:40 - 000004608 _____ () C:\Users\m\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    1617-11-26 20:04 - 2018-09-08 16:03 - 000000000 _____ () C:\Users\m\AppData\Local\EXQEhUytpYERE.exe
    2017-06-22 17:25 - 2017-06-22 17:25 - 000140800 _____ () C:\Users\m\AppData\Local\installer.dat
    2018-03-20 21:05 - 2018-03-20 21:05 - 000000003 _____ () C:\Users\m\AppData\Local\wbem.ini 
    2018-09-08 16:02 - 2018-03-20 21:06 - 000000000 _____ C:\ProgramData\webhost.exe
    2018-09-08 16:02 - 2018-03-20 21:05 - 000000000 ___HD C:\ProgramData\{NEWJDN-234DF-QDNED-I5NF4
     ContextMenuHandlers1: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavShx.dll [2015-05-15] (Baidu, Inc.)
      ContextMenuHandlers1: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavShx.dll [2015-05-15] (Baidu, Inc.)
     ContextMenuHandlers1: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavShx.dll [2015-05-15] (Baidu, Inc.)
     ContextMenuHandlers1: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavShx.dll [2015-05-15] (Baidu, Inc.)
     ContextMenuHandlers2: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavShx.dll [2015-05-15] (Baidu, Inc.)
     ContextMenuHandlers2: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavShx.dll [2015-05-15] (Baidu, Inc.)
      ContextMenuHandlers2: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavShx.dll [2015-05-15] (Baidu, Inc.)
     ContextMenuHandlers2: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavShx.dll [2015-05-15] (Baidu, Inc.)
      ContextMenuHandlers6: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavShx.dll [2015-05-15] (Baidu, Inc.)
     ContextMenuHandlers6: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavShx.dll [2015-05-15] (Baidu, Inc.)
     ContextMenuHandlers6: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavShx.dll [2015-05-15] (Baidu, Inc.)
     ContextMenuHandlers6: [Baidu_Scan] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CB} => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavShx.dll [2015-05-15] (Baidu, Inc.)
     Task: {6F989FB9-09EF-4DC9-9BE9-E5226E5F15FE} - System32\Tasks\Baidu Antivirus Update => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavUpdater.exe [2018-09-08] ()
     Task: {6F989FB9-09EF-4DC9-9BE9-E5226E5F15FE} - System32\Tasks\Baidu Antivirus Update => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavUpdater.exe [2018-09-08] ()
      Task: {6F989FB9-09EF-4DC9-9BE9-E5226E5F15FE} - System32\Tasks\Baidu Antivirus Update => C:\Program Files\Baidu Security\Baidu Antivirus\5.4.3.115722.0\BavUpdater.exe [2018-09-08] ()
     Task: {DFE01D30-2087-4BDC-880B-A29D397B52E2} - System32\Tasks\060184C3-9766-46a0-B258-F4518A0B2633 => C:\Windows\system32\CScript.exe "C:\ProgramData\Baidu Security\Duplicaterecord.js"
     Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    1
    1. oriblast Messages postés 44 Date d'inscription   Statut Membre Dernière intervention  
       
      merci pour tout , navigateur chek, et maintenant je vais m'amusé avec les pc infecté
      sinon j'ai installé kaspersky et désinstallé les logiciels que tu....
      0

Discussions similaires

Code IHM Invalide
Cyrly -
bazfile -

1 réponse
Problème de connexion ou code ihm non valide
Marcus567 -
Hassen -

14 réponses
À quoi correspond 32x32 US en taille française pour un jean ?
Alison1958 -
Thordendall -

1 réponse
Commande en ligne : paiement validé mais commande non confirmé
Davazn -
Framboise99 -

12 réponses
code IHM sur redmi note 8
Carton44_2817 -
Beriol -

4 réponses