Malekal's forum

essaie remediate vbs worm

sinon ouvre une invite de commande cmd < clic droit exécuter en tant qu'administrateur

chaque ligne tu valides par entrée:

D:
attrib *.* /s /d -a -r -s -h

Bonjour/Bonsoir Les fichiers ne sont peut être que cachés ➯ https://forum.malekal.com/viewtopic.php?t=18239&start= 1°) Remediate VBS Worm 1°) Brancher toutes les clefs USB et autres périphériques amovibles. * Télécharger Remediate VBS Worm * Lancer l'option A ( appuyer sur A et entrée ) * Va dans "M...

Tu as laissé passé du temps entre mon dernier message et le tien, aussi il va falloir refaire 2 nouveaux rapports frst.txt et addition.txt comme précédemment.

Bonjour/Bonsoir Il est actif ou bien c'est juste son entrée dans programmes et fonctionnalités qui reste ? --------- Télécharge sur ton Bureau pas ailleurs FRST.EXE: La page de téléchargement : le tutoriel FRST ou FRST !! Placez le programme sur le bureau et pas ailleurs!! Exécute FRST.EXE, accepte ...

Il doit fonctionner depuis le livecd, essaie...

Bonjour/Bonsoir Des fois qu'on voit un truc dans les rapports frst,à condition que tu puisses l'exécuter, sinon faudra réinstaller. Télécharge sur ton Bureau pas ailleurs FRST.EXE: La page de téléchargement : le tutoriel FRST ou FRST !! Placez le programme sur le bureau et pas ailleurs!! Exécute FRS...

Malekal_morte a écrit : ↑

24 avr. 2018 16:28

il faut que tu changes tes mots de passe
Il s'agit d'un Trojan RAT

Oui tout à fait

Tu pourras supprimer frst, ses rapports et C:\FRST , la correction est complète.

Malekal_morte a écrit : ↑

24 avr. 2018 16:27

il faut que tu changes tes mots de passe

Oui tout à fait.

Tu pourras supprimer frst, ses rapports et C:\FRST , la correction est complète.

Bonjour/Bonsoir Il y a encore quelques merdouilles. Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message. Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix Un redémarrage peut être nécessaire (pas obl...

Bonjour/Bonsoir Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message. Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix Un redémarrage peut être nécessaire (pas obligatoire). Un fichier texte apparaît...

Bonjour/Bonsoir ➫ Tu as été infecté par un Ransomware chiffreurs de fichiers . Ces derniers vont essentiellement par des pièces jointes malicieux dans des emails ou des Exploits WEB . Il n'y a pas vraiment de solution pour récupérer les documents, peut être avec shadow explorer http://www.shadowexpl...

Bonjour/Bonsoir ton spyshelter, ça sert à rien, bien au contraire. Va falloir arrêter sous Windows de télécharger/installer des anti machins, car si avoir Microsoft c'est passer sa vie à scanner sa machine de multiples anti-merdes , je n'y vois aucun intérêt. Tu n'as pas autre chose à faire sur inte...

Bonjour/Bonsoir Le rapport frst.txt est incomplet donc la correction ne sera pas complète sans visuel de ce rapport, donc poste le complet sur pjjoint Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message. Relance FRST(clic droit exécuter en tant...

Tu as quand même un autre truc suspect :

S2 jatnwttsb; C:\Windows\system32\jcmqjs.dll [156691 2007-04-18] ()
NETSVC: jatnwttsb -> C:\Windows\system32\jcmqjs.dll ()

Tu as analysé la dll comme demandé ?

Rends toi sur ce site ➯ https://www.virustotal.com/#/home/upload

Analyse ce fichier C:\Windows\system32\jcmqjs.dll et donne le lien du résultat complet d'analyse