trojan jse nuke

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

erik87
Messages : 1
Inscription : 05 oct. 2017 15:48

trojan jse nuke

Message par erik87 » 05 oct. 2017 17:28

Bonjour,

J'ai une entreprise dont les pc sont infectés par nemucod qui génére des .jse avec dans le startup de chaque PC nuke.jse comme le dernier post de "malekal_morte" le 03 Oct 2017.

J'ai lancé sur un des PC FRST dont voici les résultats ci-dessous :

https://pjjoint.malekal.com/files.php?i ... 6w12h12l13
https://pjjoint.malekal.com/files.php?i ... 4w12c9z7w9

Merci de votre aide pour l'analyse sachant que ce PC à ouvert une pièce jointe par mail avant infection et que les autres pc sont infectés à leur tour alors qu'ils n'ont rien lancé.

Cdt.


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 87641
Inscription : 10 sept. 2005 13:57
Contact :

Re: trojan jse nuke

Message par Malekal_morte » 05 oct. 2017 20:55

Salut,

Lire : viewtopic.php?f=3&t=58599
Rapports corrects, soit ce n'est pas cet ordinateur qui est infecté, soit ce n'est pas cette session utilisateur.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »

Qui est en ligne ?

Utilisateurs parcourant ce forum : angelique, Google Adsense [bot], yoloman et 12 invités