infection RSA-4096
Répondre à la discussion
Affichage des résultats 1 à 2 sur 2

infection RSA-4096



  1. 24/05/2017, 12h13 #1
    invite8b0255f0

    infection RSA-4096


    ------

    Bonjour,
    j'essaie d'aider un ami qui est infecté par RSA-4096.
    J'ai parcouru differents site. Je dois poster les rapports de FRST sur un forum d'aide.
    Je m'adresse donc à vous. J'ai noté que chaque réponse est personnelle, donc, je post ici mes rapports:

    http://pjjoint.malekal.com/files.php..._e10z15b10v9d6

    http://pjjoint.malekal.com/files.php...d15w14j13y12e5

    Je vous remercie par avance, en esperant avoir posté au bon endroit.

    -----
  2. 27/05/2017, 13h04 #2
    invite9ce22e65

    Re : infection RSA-4096

    bonjour

    désolé du délai

    Des fichiers ont été crypté ? si oui par quelle extension ?



    ***

    FRST - Correctif :


    /!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe
      /!\ Sous Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Appuie en même temps sur la touche Ctrl et y. Un fichier fixlist.txt s'ouvre
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans ce fichier
      --> de start inclus dans le copié à end inclus dans le copié


    Code:
    start
CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\Christelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\help_recover_instructions+fnd.txt [2016-02-02] ()
Startup: C:\Users\Christelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\help_recover_instructions+nrb.html [2016-01-26] ()
Startup: C:\Users\Christelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\help_recover_instructions+nrb.txt [2016-01-26] ()
Startup: C:\Users\Christelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\help_recover_instructions+ydh.html [2016-01-26] ()
Startup: C:\Users\Christelle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\help_recover_instructions+ydh.txt [2016-02-10] ()
2016-01-26 15:30 - 2016-01-26 15:30 - 0014535 _____ () C:\Users\Christelle\AppData\Roaming\help_recover_instructions+fnd.html
2016-01-26 15:30 - 2016-01-26 15:30 - 0002183 _____ () C:\Users\Christelle\AppData\Roaming\help_recover_instructions+fnd.txt
2016-01-26 16:35 - 2016-01-26 16:35 - 0014535 _____ () C:\Users\Christelle\AppData\Roaming\help_recover_instructions+nrb.html
2016-01-26 16:35 - 2016-01-26 16:35 - 0002183 _____ () C:\Users\Christelle\AppData\Roaming\help_recover_instructions+nrb.txt
2016-01-26 22:07 - 2016-01-26 22:45 - 0014535 _____ () C:\Users\Christelle\AppData\Roaming\help_recover_instructions+ydh.html
2016-01-26 22:07 - 2016-01-26 22:45 - 0002183 _____ () C:\Users\Christelle\AppData\Roaming\help_recover_instructions+ydh.txt
2016-01-26 15:30 - 2016-01-26 15:30 - 0014535 _____ () C:\Users\Christelle\AppData\Roaming\Microsoft\help_recover_instructions+fnd.html
2016-01-26 15:30 - 2016-01-26 15:30 - 0002183 _____ () C:\Users\Christelle\AppData\Roaming\Microsoft\help_recover_instructions+fnd.txt
2016-01-26 16:35 - 2016-01-26 16:35 - 0014535 _____ () C:\Users\Christelle\AppData\Roaming\Microsoft\help_recover_instructions+nrb.html
2016-01-26 16:35 - 2016-01-26 16:35 - 0002183 _____ () C:\Users\Christelle\AppData\Roaming\Microsoft\help_recover_instructions+nrb.txt
2016-01-26 22:07 - 2016-01-26 22:45 - 0014535 _____ () C:\Users\Christelle\AppData\Roaming\Microsoft\help_recover_instructions+ydh.html
2016-01-26 22:07 - 2016-01-26 22:45 - 0002183 _____ () C:\Users\Christelle\AppData\Roaming\Microsoft\help_recover_instructions+ydh.txt
2015-07-18 15:13 - 2017-05-24 11:22 - 0890807 _____ () C:\Users\Christelle\AppData\Local\BTServer.log
2016-01-26 15:29 - 2016-01-26 15:31 - 0014535 _____ () C:\Users\Christelle\AppData\Local\help_recover_instructions+fnd.html
2016-01-26 15:29 - 2016-01-26 15:31 - 0002183 _____ () C:\Users\Christelle\AppData\Local\help_recover_instructions+fnd.txt
2016-01-26 16:35 - 2016-01-26 16:35 - 0014535 _____ () C:\Users\Christelle\AppData\Local\help_recover_instructions+nrb.html
2016-01-26 16:35 - 2016-01-26 16:35 - 0002183 _____ () C:\Users\Christelle\AppData\Local\help_recover_instructions+nrb.txt
2016-01-26 22:06 - 2016-01-26 22:45 - 0014535 _____ () C:\Users\Christelle\AppData\Local\help_recover_instructions+ydh.html
2016-01-26 22:06 - 2016-01-26 22:45 - 0002183 _____ () C:\Users\Christelle\AppData\Local\help_recover_instructions+ydh.txt
2016-01-26 15:29 - 2016-01-26 15:29 - 0014535 _____ () C:\ProgramData\help_recover_instructions+fnd.html
2016-01-26 15:29 - 2016-01-26 15:29 - 0002183 _____ () C:\ProgramData\help_recover_instructions+fnd.txt
2016-01-26 16:35 - 2016-01-26 16:35 - 0014535 _____ () C:\ProgramData\help_recover_instructions+nrb.html
2016-01-26 16:35 - 2016-01-26 16:35 - 0002183 _____ () C:\ProgramData\help_recover_instructions+nrb.txt
2016-01-26 22:06 - 2016-01-26 22:06 - 0014535 _____ () C:\ProgramData\help_recover_instructions+ydh.html
2016-01-26 22:06 - 2016-01-26 22:06 - 0002183 _____ () C:\ProgramData\help_recover_instructions+ydh.txt
Task: {584D22B9-8F8E-4EFC-81EA-BF8AB8EF564D} - System32\Tasks\Programme de mise a jour PCKeeper => C:\ProgramData\Essentware\installer.exe  <==== ATTENTION
HKU\S-1-5-21-944180925-2587274939-1031127189-1002\...\StartupApproved\StartupFolder: => "help_recover_instructions+fnd.txt"
HKU\S-1-5-21-944180925-2587274939-1031127189-1002\...\StartupApproved\StartupFolder: => "help_recover_instructions+nrb.html"
HKU\S-1-5-21-944180925-2587274939-1031127189-1002\...\StartupApproved\StartupFolder: => "help_recover_instructions+ydh.html"
HKU\S-1-5-21-944180925-2587274939-1031127189-1002\...\StartupApproved\StartupFolder: => "help_recover_instructions+ydh.txt"
S3 TDEIO; \??\C:\Users\Administrator\Desktop\H90t\tdeio64.sys [X]
2017-05-24 11:37 - 2017-05-24 11:37 - 00000000 ____D C:\ProgramData\SWCUTemp
C:\ProgramData\Essentware
AccountService (Version: 1.1.69 - Essentware) Hidden
PCKAVLang.fr (Version: 1.0.0 - Essentware) Hidden
PCKLang.fr (Version: 1.0.0 - Essentware) Hidden
EmptyTemp:
end
    • Appuie en même temps sur la touche Ctrl et s pour enregistrer, puis referme le fichier fixlist.txt via la croix, en haut à droite
    • Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction
    • Accepte le redémarrage du système si demandé
    • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.


    Redémarre ton ordinateur s'il ne le fait pas automatiquement



    Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"



    /!\ Ce script a été établi uniquement pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, cela ne sert à rien car chaque système est différent, et le risque de provoquer de graves dysfonctionnements et d'endommager Windows reste possible /!\
« Besoin d'une désinfection avec l'outil FRST | Infection »

Discussions similaires

  1. infection de pc
    Par invite52776159 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 14
    Dernier message: 02/12/2014, 08h51
  2. infection
    Par invite0e5a3361 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 5
    Dernier message: 15/12/2012, 17h20
  3. Infection possible
    Par invite51dd4d27 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 4
    Dernier message: 17/06/2009, 09h58
  4. infection
    Par invite95f9a63b dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 23
    Dernier message: 15/06/2009, 21h46
  5. possible infection
    Par invitec307b5f9 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 5
    Dernier message: 10/06/2009, 22h35
Dans la rubrique Tech de Futura, découvrez nos comparatifs produits sur l'informatique et les technologies : imprimantes laser couleur, casques audio, chaises gamer...