Aller au contenu
Communauté

Longaripa

Helpers Sécurité
  • Nbre de contenus

    636
  • Inscription

  • Dernière visite

  • Jours gagnés

    37

Tout ce qui a été posté par Longaripa

  1. Est-ce que ca fonctionne en local, c'est-à-dire avec l'adresse ip locale ?
  2. Re Le résolution de nom fonctionne, c'est à cela que sert le DDNS. Le nom d'hôte que vous avez devrait ressembler à machintruc.synology.me Pour accéder à l'interface DSM, vous utilisez donc (123 est un exemple, c'est le port qui a été défini pour l'accès: https://machintruc.synology.me:123 Si vous faites : https://machintruc.synology.me:123 , ca mouline et n'aboutit pas Si vous faites : https://123.456.789.745:123 (l'adresse publique), ca fait pareil ? Et l'accès aux fichiers , par l'URL et par l'adresse IP, qu'est-ce que ça donne ? Quand vous essayez l'accès à l'interface DSM, vous etes bien en dehors du réseau local, hein ?
  3. Donc si le ping du nas via le nom de domaine fonctionne avec la nouvelle adresse publique, c'est que le service DDNS fonctionne correctement. Quand ca ne fonctionne pas avec l'accès par le pc, quel est le message d'erreur ? Et en essayant l'accès avec l'adresse ip, et non le nom de domaine, est-ce que cela fonctionne ? L'accès aux fichiers fonctionne t-il, lui ?
  4. Bonjour Si vous me permettez une intrusion (avec l'accord de @Delta par MP, merci) : Est-ce que vous utilisez le service DDNS de Synology ? Quand l'adresse publique change, le NAS est-il accessible par cette adresse ?
  5. Bonjour Si je puis me permettre une incursion : Qu'est-ce que vous voulez en faire, vu que vous aurez déjà celui de Free ? Selon le modèle de la box SFR, il peut etre possible de lui installer un firmware alternatif, pour l'utiliser en répéteur ou en routeur.
  6. Bonjour Cela ressemble à la présence d'un proxy. Ils ne sont pas gérés de la même manière par Firefox et par Chrome. Téléchargez Minitoolbox, de Farbar : https://www.bleepingcomputer.com/download/minitoolbox/ Lancez le, cochez toutes les cases. Postez le rapport qui sera affiché.
  7. Je pense que c'est plus raisonnable, vous aurez moins de soucis.
  8. Bonjour Vous pourriez refaire les analyses et poster les rapports, pour confirmer ? Ensuite, on supprimera les outils pour faire propre.
  9. A mon avis, sauf erreur, il n'y a rien a faire pour le moment pour récupérer les fichiers. Le ransomware crypte les fichiers selon les extensions, c'est pour cela qu'il y en a un peu partout. Je pense qu'il n'est plus actif. Vous pouvez stocker des fichiers cryptés quelque part au cas où il soit possible de les décrypter dans le futur. Vous pouvez envoyer un exemplaire de fichier crypté, ainsi que le texte qu'ils ont mis (how to restore ....) ici : https://id-ransomware.malwarehunterteam.com/index.php?lang=en_US Cela permettrait de confirmer la version du ransomware qui a sévi. Comment fonctionne le PC maintenant ? EDIT : refaites les analyses et postez les rapports, pour voir si il n'y a rien qui trainerait...
  10. Bonjour Le script a fait du bon nettoyage. - Vu qu'on a désinstallé tous les antivirus, il serait souhaitable d'en installer un. Mais UN SEUL. Au choix. - Si vous créez maintenant un fichier xls, ou doc, est-ce qu'il se crypte encore ? - Avast a publié un outil de décryptage, qui peut fonctionner dans certains cas. Essayez le https://www.bleepingcomputer.com/news/security/babuk-ransomware-decryptor-released-to-recover-files-for-free/ Des infos complémentaires : https://www.bleepingcomputer.com/forums/t/754087/babuck-locker-help-and-support-topic-babyk-how-to-restore-your-filestxt/?hl=%2Bbabyk#entry5302414
  11. Re C'est tout à fait cela. Merci @Delta
  12. Bonjour Tout d'abord, il est préférable de regrouper les liens vers les rapports dans une seule réponse, c'est plus facile à traiter. Correction avec FRST : Copier la totalité du contenu, ( Sélectionner tout -> Copier) de ce correctif hébergé ici -> https://textup.fr/635443ZB Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller Lancez FRST en tant qu'administrateur par click droit Cliquez sur "corriger" Patientez Une fois le système redémarré, postez le rapport : fixlog.txt Par la suite, on essaiera de regarder pour les fichiers cryptés, sans trop d'espoir ....
  13. Bonjour Je regarde vos rapports. Postez le fichier : How To Restore Your Files.txt Est-ce vous qui avez configuré un proxy ? En attendant, j'ai vu qu'il y a beaucoup d'antivirus installés et aucun actifs. AV: Panda Dome (Disabled - Up to date) {8EE5B6CC-D555-4755-164C-336E561DE601} AV: Kaspersky Total Security (Disabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23} AV: Avast Antivirus (Disabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF} AS: Panda Dome (Disabled - Up to date) {35845728-F36F-48DB-2CFC-081C2D9AACBC} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Kaspersky Total Security (Disabled - Up to date) {F41710F6-65D1-4F66-2B68-CCCF63D4A09E} AS: Avast Antivirus (Disabled - Up to date) {5078598A-1FA2-C888-AA5F-A9C66537DB12} FW: Kaspersky Total Security (Disabled) {774D7037-0984-41B0-3A87-5E88E680AD58} Désinstallez : Panda Dome Kaspersky Total Security Avast Antivirus ScanGuard Puis, après redémarrage, refaites les analyses et postez les rapports.
  14. Bonjour <HS> En fait ma réponse n'a pas disparu parce qu'elle n'est jamais partie, j'en ai peur. Il n'y a pas eu de suppression, bien sur, mais une non-existence due à une erreur de ma part. </HS> Pour l'imprimante, si vous tenez vraiment à la connecter en WiFi, installez HP Smart . https://support.hp.com/fr-fr/printer-setup/hp-deskjet-2700e-all-in-one-series/2100187844/model/2100187849
  15. J'ai cru avoir répondu, mais le message a disparu ...... désolé Connectez l'imprimante en WiFi Connectez vous à la box, par mafreebox.freebox.fr entrez le mot de passe Allez dans : "parametres de la freebox" , "DHCP " , " baux actifs". Vous devriez y voir l'imprimante, ainsi que son adresse IP Cliquez dessus, puis sur "connectivité" regardez si elle est joignable postez une copie écran
  16. Bonjour Il y aurait une possibilité, c'est de lancer diskpart automatiquement, avec un script. Dans un fichier .bat, mettre diskpart /s nomscript.txt Le probleme, c'est qu'il faut indiquer le numéro de volume, et je crains qu'il ne change. Je regarde avec PowerShell ce qu'il y aurait moyen de faire
  17. Bonjour Si vous avez la possibilité de la laisser en USB, faites le. C'est plus fiable. Sinon, si vous voulez retenter en WiFi, il faudrait indiquer le modèle de votre Freebox.
  18. D'accord. Cela viendrait donc du WiFi. Il faudrait : - La reconnecter en WiFi. - Aller voir sur l'interface de la box si elle se connecte correctement, si elle récupère une adresse IP. On y accède par : mafreebox.freebox.fr dans un navigateur. Je ne serai pas dispo ce soir. Si @Delta veut prendre la suite ....
  19. Essayez en USB, pour voir. Pour le WiFi, je voulais savoir si elle était connectée au réseau. cela se voit en allant dans l'interface de la box.
  20. Ok. Est-elle connectée au WiFi? Est-ce que vous la voyez connectée à la box, et a t-elle une adresse IP affectée ? Avez-vous la possibilité de la brancher en USB, pour voir si le problème est dû au WiFi ou à l'imprimante elle-même ?
  21. Bonjour Est-ce que l'imprimante fonctionne elle-meme ? Si vous scannez un document et l'imprimez sur l'imprimante , est-ce que cela fonctionne ?
  22. Bonjour Je commence à sécher. Que donne l'affichage de HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices , dans le registre ? Concernant la lettre F: Regardez avant d'avoir assigné la lettre au disque, puis après, pour voir les différences
  23. Bonjour Vous pouvez essayer la commande automount scrub dans diskpart, en mode administrateur. redémarrez le PC https://www.tenforums.com/tutorials/117336-enable-disable-automount-new-disks-drives-windows.html#option4
  24. Bonjour Vous n'avez pas répondu à ma question : Ce disque, au démarrage, il a une lettre assignée ? laquelle ? Autre piste : Vérifiez que le montage automatique est bien activé : Lancez une invite de commande en mode administrateur (cmd) tapez diskpart automount ce paramètre devrait etre "enabled" Source et plus d'infos : https://www.tenforums.com/tutorials/117336-enable-disable-automount-new-disks-drives-windows.html
  25. Bonjour On va essayer d'avancer. Ce disque, au démarrage, il a une lettre assignée ? laquelle ? La lettre D est libre au démarrage ? Si vous lui mettez une autre lettre, par exemple M ou T (au hasard), est-elle conservée au redémarrage ?
×
×
  • Créer...