Virus transforme mes fichier en 0ko

Fermé
e.ivkamga Messages postés 2 Date d'inscription vendredi 25 janvier 2019 Statut Membre Dernière intervention 25 janvier 2019 - 25 janv. 2019 à 10:20
bazfile Messages postés 53739 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 26 avril 2024 - 25 janv. 2019 à 22:52
Bonjour à vous s'il vous plait j'ai besoin d'aide, un virus a infesté ma machine et depuis transforme mes exécutables (.exe) lorsque je lance on dit qu'il ne pèse plus que 0Ko et qu'ils ne sont pas valide.
J'ai essayé d'utiliser FRST pour résoudre le problème voici les fichiers obtenus :
https://pjjoint.malekal.com/files.php?id=20190125_m13y14o14k12o13
https://pjjoint.malekal.com/files.php?id=FRST_20190125_q9j12o15x5j7
https://pjjoint.malekal.com/files.php?id=20190125_w11x8m8t10v7
est-il possible de récupérer mes logiciels?
A voir également:

2 réponses

bazfile Messages postés 53739 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 26 avril 2024 18 482
Modifié le 25 janv. 2019 à 10:45
Bonjour,
Pour les fichiers en 0 ko il faudra les télécharger à nouveau et si des programmes sont touchés il faudra les réinstaller.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST et ne ferme pas la fenêtre de FRST durant la procédure sinon ça ne fonctionnera pas, appuie simultanément sur les touches CTRL et Y le bloc-note s'ouvre tu y copies/colles le script qui est dans l'encadré qui suit :
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3418432879-1991996084-725248727-1001\...\Run: [eyeBeam SIP Client] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
HKU\S-1-5-21-3418432879-1991996084-725248727-1001\...\Run: [syswin] => C:\boots\syswin.exe
C:\boots
S3 ewusbmbb; \SystemRoot\System32\drivers\ewusbwwan.sys [X]
S3 ew_hwusbdev; \SystemRoot\system32\DRIVERS\ew_hwusbdev.sys [X]
S3 ew_usbenumfilter; \SystemRoot\System32\drivers\ew_usbenumfilter.sys [X]
S3 hwdatacard; \SystemRoot\system32\DRIVERS\ewusbmdm.sys [X]
S3 vpnva; \SystemRoot\System32\drivers\vpnva64-6.sys [X]
EmptyTemp:
Reboot:

2- Dans le bloc-note clique sur Fichier puis sur Enregistrer ferme le bloc-note.
3- Revient dans FRST qui est ouvert, clique sur Corriger.
Laisse la correction se faire une fois qu'elle est terminée redémarre ton ordinateur.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Réinitialise tes navigateurs internet : https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur
6- Vérifie et dis-moi si ton problème est toujours présent.

7- Cette infection arrive par une clé USB infectée, si tu as encore cette clé désinfecte-la.
Télécharge Remediate VBS WORM ouvre Remediate VBS WORM prend l'option B comme ceci :


Puis appuie sur la touche Entrée, une fenêtre apparaît met la lettre de ta clé USB à désinfecter attention ne jamais mettre le disque C :

Appuie sur la touche Entrée, quand la désinfection sera terminée ouvre le disque C tu y trouveras un fichier nommé Rem-VBS.log envoie-le sur https://pjjoint.malekal.com/ met le lien généré dans ta réponse.
Pour information:
Ta version de Windows 10 n'est pas à jour tu peux la mettre à jour avec cet outil de Microsoft.

0
e.ivkamga Messages postés 2 Date d'inscription vendredi 25 janvier 2019 Statut Membre Dernière intervention 25 janvier 2019
25 janv. 2019 à 22:11
Merci @bazfile pour l'info voici le lien de fixlog.txt:
https://pjjoint.malekal.com/files.php?id=20190125_q10i15i13r12g14
Et le lien pour Rem-VBS.log:
https://pjjoint.malekal.com/files.php?id=20190125_w1312f6b15p6
0
bazfile Messages postés 53739 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 26 avril 2024 18 482
Modifié le 25 janv. 2019 à 22:57
La clé est désinfectée, pour le fixlog tu as recommencé la correction 3 fois, remarque 3 vaut mieux que pas du tout. :D
Pour moi c'est bon, vérifie si c'est bon de ton coté et quand tu estimeras ton problème réglé n'oublie pas de le mettre en résolu, voir cette page.
Pour information:
La restauration système n'est pas activée sur le disque C:\ en cas de problème tu n'auras aucun moyen pour revenir en arrière, je te conseille de l'activer voir cette page.
0