Aller au contenu
Site Communauté

Longaripa

Helpers Sécurité
 Afficher le profil  Afficher son activité

  • Nbre de contenus

    513

  • Inscription

  • Dernière visite

  • Jours gagnés

    26

 Type de contenu 

Messages posté(e)s par Longaripa

    Infection Trojan Wacatac

    dans Désinfection PC

    Posté(e)

    Le trojan sus-nommé est détecté dans plusieurs  fichiers qui semblent être des diaporamas. 
    Si vous êtes d'accord, on les supprime tout simplement.
    Il n'y a pas de résidus ailleurs.

    Si c'est OK pour les supprimer, vous le dites et je prépare un correctif dans ce sens.
    Si vous tenez à les conserver, vous continuerez à recevoir  l'alerte.

    J'attends votre accord.

    RANSOMWARE .GYZA

    dans Désinfection PC

    Posté(e) · Modifié par Longaripa

    Je ne sais pas trop quoi en penser.

    Vous lui avez communiqué  l'ID aussi?

    Si vous pensez que ça vaut le coup de risquer 100$, vous pouvez essayer.

    Comment ça devrait se passer ? Il envoie la clé  pour décrypter ?

    • J'aime 3

    RANSOMWARE .GYZA

    dans Désinfection PC

    Posté(e)

    Bonjour 

    Ok pour les rapports. 

    J'ai bien peur qu'il n'y ait pas moyen de décrypter le fichiers. Je vais encore essayer malgré tout. 
    Ces nouvelles versions de ransomware utilisent des clé online, qui sont spécifiques à chaque machine, et indécryptable semblerait-il. 

    Faites attention aux cracks( windows, office ou autre), sources d'ennuis.

    Norton et Windows defender sont tous les deux désactivés, semble t-il. Il faut en ré activer un des deux.
    Désinstallez Max Secure Total Security .

    Citation

    AV: Max Secure Total Security (Disabled - Up to date) {2818336F-1729-A370-DBF5-67717829BFC5}
    AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    AV: Norton AntiVirus (Disabled - Up to date) {AECE2126-F4E7-6909-11F2-1B69D1FBCBD0}

    On va faire un peu de ménage : 

    Correction avec FRST : 

    Copier la totalité du contenu, ( Sélectionner  tout   de start:: à end::  compris  -> Copier) de ce correctif hébergé ici -> https://textup.fr/746516S4

    Faites uniquement "copier" pour mettre le texte dans le presse-papier, inutile de coller 

    Lancez FRST en tant qu'administrateur par click droit
    Cliquez sur "corriger" 

    Patientez
    Une fois le système redémarré, postez le rapport : fixlog.txt

    Installez MalwareBytes.
    Faites une analyse et postez le rapport.

    Tuto  Malwarebytes

    https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/

    • J'aime 1

    RANSOMWARE .GYZA

    dans Désinfection PC

    Posté(e)

    Bonjour 

    Tout d'abord, on va faire une analyse du PC pour voir si rien ne traine. 

    Ensuite, il faudra essayer plusieurs "décodeurs" .
    Je peux essayer de mon coté, si vous êtes d'accord.

    Mettez dans une archive zip deux ou trois fichiers cryptés,(sans informations privées) ainsi que la lettre qui demande la rançon.
    Hébergez le dans cjoint.com, ou si vous préférez, vous me l'envoyez par MP.

    Pour vérifier le PC: 

    Suivez ce tuto  --> https://community.lecrabeinfo.net/blogs/entry/92-désinfection-faire-en-premier-zhpsuite-frst/

    Il y a 3 rapports à poster 

    • Plusser (+1) 3

    PUABundler:Win32/CandyOpen sur D: Qu'est-ce cette menace de Defender ?

    dans Désinfection PC

    Posté(e)

    Bonjour @quidampatrick

     

    La version de PDF Creator sur votre clé est hors d'âge (2013).
    Vous pouvez la supprimer.
    Des versions plus récentes existent. 

    Si vous le désirez, on peut analyser le PC pour chercher des traces d'infection. 
     

    Suivez ce tuto  --> https://community.lecrabeinfo.net/blogs/entry/92-désinfection-faire-en-premier-zhpsuite-frst/

    Il y a 3 rapports à poster 

    HDD CLAQUE ET WINDOWS N'A PAS REUSSI A S'INSTALLER

    dans Hardware

    Posté(e)

    Bonjour 

    A mon avis, le disque est malade.
    Le claquement indique que la tête de lecture n'arrive pas à se positionner correctement, donc il retire le bras des têtes et recommence.

    Si il n'y a rien à récupérer, tant mieux. 

    Vous avez regardé dans C:\users\toto\...... ? 

    C'est là que sont les fichiers documents, images, etc etc 

     

    HDD CLAQUE ET WINDOWS N'A PAS REUSSI A S'INSTALLER

    dans Hardware

    Posté(e)

    Je ne connais pas sysrescue.
    Je suppose qu'on peut repasser sur l'environnement graphique et lancer des copies pour sauvegarder des fichiers.
    ou alors, lancer des copies en mode commande.

    Il faut brancher une clé assez grosse, ou un disque externe. Voir si il monte automatiquement ou si il faut le monter à la main. 

    Et savoir quels fichiers sont à récupérer

    Probleme Uxd Device

    dans Désinfection PC

    Posté(e) · Modifié par Longaripa

    Bonjour 

    Ok.

    On va nettoyer les outils utilisés: 

    KpRm (de Kernel-panik)

    · Téléchargez sur le bureau => https://toolslib.net/downloads/viewdownload/951-kprm/
    · Désactivez temporairement l’ antivirus
    · Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

    · Cochez les cases suivantes :
    o Supprimer les outils
    o Créer un point de restauration
    o Supprimer dans 7 jours
    Image https://www.zupimages.net/up/19/47/6c6m.png

    · Cliquez sur [Exécuter]...
     

     

×
×
  • Créer...