Virus fichiers 0 octet

Bonjour,

J'ai consulté une précédente conversation à propos de l'utilisation de FRST pour la suppression du malware transformant les fichiers en zero octet.
J'ai effectué la manipulation conseillée décrite ici : https://forums.commentcamarche.net/forum/affich-35169503-infections-virus-fichier-exe-a-0-octet.

Voici ci-dessous le message suite à la correction.
Quelqu'un peut-il m'indiquer si cela a bien fonctionné? Pouvez-vous maintenant m'indiquer s'il vous plaît :
1) comment récupérer les documents originaux qui ont été transformés (ils s'agit de photos se trouvant sur une carte SD)?
2) comment m'assurer que le virus ne se "cache" pas sur un de mes périfériques USB?

Merci par avance pour votre aide!
Julie


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-10-2019 02
Exécuté par Julie P (15-10-2019 10:12:54) Run:1
Exécuté depuis C:\Users\Julie P\Downloads
Profils chargés: Julie P (Profils disponibles: Julie P)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-957524350-1002898167-2383295667-1000\...\Run: [syswin] => C:\boots\syswin.exe [4730812 2017-12-30] ()
C:\boots
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKU\S-1-5-21-957524350-1002898167-2383295667-1000\Software\Microsoft\Windows\CurrentVersion\Run\\syswin" => non trouvé(e)
"C:\boots" => non trouvé(e)
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3671424342-2302877368-4045504169-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3671424342-2302877368-4045504169-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 11034624 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 118202084 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 15131910 B
Edge => 28481 B
Chrome => 404155739 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 6656 B
ProgramData => 6656 B
Public => 6656 B
systemprofile => 6656 B
systemprofile32 => 6656 B
LocalService => 55078 B
NetworkService => 64290 B
Julie P => 7492235 B

RecycleBin => 0 B
EmptyTemp: => 530.4 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 10:16:31