Virus fichiers EXE 0 octet

Une infection qui se propage par des clés USB modifie les fichiers exécutables, extension .exe, à 0 octet.
Ce virus touche surtout les pays africains où la diffusion de clé USB infectées est importante.
Ces derniers ont souvent aucun antivirus installés ou des solutions peu efficaces comme Smadav.
Une fois la clé USB insérée, si l’antivirus ne détecte rien, ce dernier va modifier les fichiers exécutables en les passant à 0 octet.
Cela rend ces fichiers inutilisables.

Supprimer le virus fichiers EXE 0 octet

Ce malware se caractérise par l’ajout d’un fichier C:\boots\syswin.exe qui se lance au démarrage de Windows afin de se rendre actif.
Toutes les clés USB utilisées seront alors infectées à leurs tours.
Windows Defender peut détecter ce dernier en Worm:Win32/Voots.A

Dans cette fiche vous trouverez la procédure pour supprimer le virus qui change les fichiers .exe en 0 octet et comment nettoyer vos clés USB.

Supprimer le Virus fichiers EXE 0 octet

Supprimer Virus fichiers EXE 0 octet avec Remediate VBS Worm

Remediate VBS Worm est un programme qui nettoie les infections VBS se propageant par média amovibles.

  • Branchez toutes tes clefs USB et autres périphériques amovibles.
  • Téléchargez et lancez Remediate VBS Worm

Rem-VBSworm

Ensuite :

  • Choisissez l’option B.
  • Tapez la lettre de la clef USB, par exemple, E et entrée
  • Cela va nettoyer la clef USB.

Si les données su vos médias amovibles sont à nouveaux visibles, vous pouvez passer directement à l’étape Malwarebytes Anti-Malware.

Supprimer Virus fichiers EXE 0 octet avec USBFix

USBFix est un autre programme qui permet de désinfecter ton ordinateur des infections amovibles

  • Suivez le tutorial USBFix
  • Insérez bien tous vos médias amovibles susceptibles d’être infectés.
  • Faites bien le Nettoyage (pas seulement la recherche).

USBFix

Supprimer Virus fichiers EXE 0 octet avec Malwarebytes Anti-Malware

  • Téléchargez et installez Malwarebyte’s anti-Malware : Tutorial Malwarebytes
  • A la fin de l’installation, décochez l’option qui propose de tester la version prenium (voir lien précédent).
  • Mettez à jour les définitions virales de Malwarebyte’s anti-Malware à jour
  • Lancez une analyse rapide
  • A l’issu du scan, supprimez toutes les menaces détectées.


Malwarebytes Anti-Malware en vidéo :

Protéger votre ordinateur des virus USB avec Marmiton

Pour vous protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Lancez Marmiton puis cliquez sur Désactiver au niveau de Windows Script Host.
Dorénavant, Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc).

marmipub

Besoin d’aide et sécuriser son ordinateur

Prenez le temps de lire la partie « Se Protéger » pour éviter de réinstaller des adwares ou programmes parasites.

Éventuellement, il est fortement conseillé de désactiver les scripts VBS / WSH, comme expliqué sur le dossier afin d’être protégé contre ce type d’infection :  Malware VBS/WSH/Windows Script Host

Pour toute aide personnalisée, vous pouvez créer un sujet dans la partie Virus du forum malekal.com : http://forum.malekal.com/