Infection virus [Résolu/Fermé]

Signaler
-
Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020
-
Bonjour,
Mon ordinateur supprime automatiquement les fichiers exe ils passent automatiquement à zero octet besoin d’aide svp


Configuration: iPhone / Safari 13.0.4

4 réponses

Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020
10 147
Bonjour,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut , attention de bien attendre que les messages disant que l'analyse est terminée s'affichent, ensuite envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.
Messages postés
11
Date d'inscription
lundi 17 août 2020
Statut
Membre
Dernière intervention
28 août 2020

Bonjour je préfère formater mon disque dur et refaire mon ça marche aussi je penses ?
je n'arrive pas a envoyer mes fichiers sur le site pjjoint on me dit que le site m'as bloqué l'acces
Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020
10 147
Bonjour,
Formater est inutile, ton infection est due à une clé USB infectée, si tu ne désinfectes pas cette clé USB, l'infection reviendra dés que tu la connecteras à ton pc, le mieux c'est de faire une analyse puis une correction avec FRST suivie d'une désinfection de la clé USB, c'est simple et moins contraignant qu'un formatage, maintenant à toi de voir.

bazfile
Modérateur/Contributeur sécurité.
un bonjour, une réponse, un merci font toujours plaisir.
Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020
10 147 > Mmh123
L'infection est arrivée par une clé USB infectée que tu as connecté à nouveau à ton pc aujourd'hui à 12h03, pour les .exe à 0 ko il faudra les télécharger à nouveau.

Tu as utilisé KMSpico pour activer Office et/ou Windows ce type de programme qui active non officiellement les produits Microsoft est souvent source d'infection.

Pour désinfecter ton pc, fait ce qui suit.
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
- Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-479749767-1498245319-847476981-1002\...\Run: [syswin] => C:\boots\syswin.exe [4730812 2020-08-18] () [Fichier non signé]
C:\boots
End::

2- Une fois le script copié revient dans FRST clique sur Corriger.
FRST va prendre automatiquement le script dans le presse papier et l'exécuter.
Laisse la correction se faire une fois qu'elle est terminée redémarre ton ordinateur.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- VÉRIFIE ET DIT-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

Pour désinfecter ta clé USB.
Télécharge Remediate VBS WORM ouvre Remediate VBS WORM prend l'option B comme ceci :


Puis appuie sur la touche Entrée, une fenêtre apparaît met la lettre de ta clé USB à désinfecter attention ne jamais mettre le disque C :

Appuie sur la touche Entrée, quand la désinfection sera terminée ouvre le disque C tu y trouveras un fichier nommé Rem-VBS.log envoie-le sur https://pjjoint.malekal.com/ met le lien généré dans ta réponse.

POUR INFORMATION:

Ta version de Windows 10 n'est pas à jour, vérifie-le avec CET OUTIL DE MICROSOFT.
>
Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020

FRST est deja lui aussi passer a 0ko
Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020
10 147 > Mmh123
Télécharge-le à nouveau et fait la correction aussitôt.
>
Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020

https://www.cjoint.com/c/JHsp1lPa5TZ

jai fait la correction voici l nouveau lien Mr

ca a fonctionner MERCI beaucoup MR
Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020
10 147 > Mmh123
Tout est OK, désinfecte la clé USB.
Mr pour La cle USB j'ai peur d l'inserer et etre a nouveau infecter

https://www.cjoint.com/c/JHsqgU4pBeZ
voici le lien de desinfection MERCI BCP MR
Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020
10 147
Tu connectes la clé USB à ton pc et tu ne l'ouvres surtout pas, tu fais la désinfection de la clé comme indiqué, ensuite pour être certain que ton pc n'est pas à nouveau infecté tu fais une nouvelle analyse FRST tu me donne les liens des rapports comme ça je verrais si ton pc est à nouveau infecté ou pas.
Messages postés
11
Date d'inscription
lundi 17 août 2020
Statut
Membre
Dernière intervention
28 août 2020
>
Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020

Svp Mr pouvez vous me communiquer un anti virus sur sur lequel je puisse me fier ? Pour ne plus avoir ce genre d problème
Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020
10 147 >
Messages postés
11
Date d'inscription
lundi 17 août 2020
Statut
Membre
Dernière intervention
28 août 2020

Oui mais pas seulement, tout est dit dans mon précédent message il suffit de le lire.
Bonne soirée.
Messages postés
11
Date d'inscription
lundi 17 août 2020
Statut
Membre
Dernière intervention
28 août 2020
>
Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020

Bonjour Mr S’il vous plaît je voudrais que vous m’aidiez je penses avoir encore été infecté avec l virus .exe oko celui qui rends tous mes fichiers d types application a o ko . Merci beaucoup
Jaimerais Aussi beaucoup apprendre à faire sa Mr ????????
Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020
10 147 >
Messages postés
11
Date d'inscription
lundi 17 août 2020
Statut
Membre
Dernière intervention
28 août 2020

Il faut arrêter de te servir de clé USB infectée et ne plus télécharger des cracks ou keygen.
Fait une nouvelle analyse FRST et donne les liens des rapports.
>
Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020

Messages postés
27390
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
13 septembre 2020
10 147 > Mmh123
Ton pc n'est plus infecté tu as dû faire le premier script FRST que je t'avais fait, les deux logiciels AMD sont touchés par le 0 ko il faut les réinstaller.
Malgré mes avertissements, alors que je t'avais dit de ne pas le faire tu as à nouveau essayé d'installer un crack (AUTOkms: MicrosoftToolkit.exe) qui se trouvait sur un clé USB.
Tu exagères en faisant tout le contraire de ce que je te dis de faire, continue à cracker les logiciels mais dans ce cas ne t'étonne pas d'avoir des problèmes.
En conséquence je ferme ce post, mon aide s'arrête là.