Virus privrsa (ransomware) [[email protected]]

[hellio]

Bonjour,

Dans c programmes j'ai des trucs bizarres des adresses mails inconnues et des dll et j'ai une clé de registre installé par tube mate que je voudrais supprimer et j'ai aussi souvent ma connexion internet qui se coupe chez moi sans raison.

je me demande d'où viennent ces adresses mails ???

C:\Program Files\crypto.conf
2020-09-18 21:22 - 2020-09-18 21:22 - 000006562 _____ () C:\Program Files\[email protected]#.privrsa
2020-09-18 21:22 - 2020-09-18 21:22 - 000001597 _____ () C:\Program Files\[email protected]#.pubrsa
2020-09-18 21:16 - 1998-06-17 01:00 - 000401462 _____ (Microsoft Corporation) C:\Program Files\msvcp60.dll
2020-09-18 21:15 - 2004-07-10 15:01 - 000094208 _____ () C:\Program Files\oeplug.dll
2020-09-18 21:16 - 2020-09-18 21:16 - 000000566 _____ () C:\Program Files\[email protected]#.pubrsa
2020-09-20 00:41 - 2020-09-20 00:41 - 000003011 _____ () C:\Program Files\secexmail.rnd
2020-09-18 21:15 - 2004-07-10 15:01 - 000124416 _____ (Appspeed Inc.) C:\Program Files\skinmagic.dll
2020-09-18 21:16 - 2020-09-18 21:16 - 000000924 _____ () C:\Program Files\[email protected]#.pubrs

rapport frst addition et frst

https://pjjoint.malekal.com/files.php?i ... 4x5n11d8p5

https://pjjoint.malekal.com/files.php?i ... 3b14x8c5m9

[Malekal_morte]

Salut,

Windows a été infecté par un ransomware / rançongiciel chiffreur de fichiers. Ces rançongiciels s'attrapent essentiellement par l'ouverture d'une pièce jointe malicieuse dans un e-mail ou par la visite d'une page internet piégée par des exploits WEB.

L'attitude à suivre :

* Garde les fichiers touchés par le ransomware.
* Utilise le site suivant pour identifier le nom du ransomware : https://id-ransomware.malwarehunterteam.com/
Il faut envoyer un fichier de notice et un fichier chiffré par le ransomware.
* Par sécurité il faut changer tes mots de passe WEB, ils peuvent avoir été volés.

Plus d'infos : Ransomware : solutions pour récupérer fichiers chiffrés (cryptés)

~~

Sinon désinstaller ces programmes, pas très utiles :

AVG Internet Security - laisse Windows Defender, plus léger
CCleaner
Glary Utilities