Ramsonware : Startup Password

[Loupnoir]

Bonjour et merci de l'aide qui me sera apporté.

Voilà une copine ma apporté son portable elle avait plusieurs problemes fenêtre intenpestive et une sorte de ramsonware qui semble bloqué le lancement du windows.



Une fenêtre ce lance après le lancement de windows Startup Passeword avec quelque essais j'ai trouvé le mot de passe
j'ai pu reprendre possesion de l'ordinateur infecté par des PUP tel que conduit,Uniblue et autre avec une restauration du systeme a une date ultérieur j'ai pu nettoyé avec ADWclenear et Malwarebyte ordinateur Mais je n'est trouvé aucun fichier malvéllant la même journé quelqu'un aurait volé c'est numéro de carte de credit (peut être aucun rapport)

Vu que malwarebyte ne voit rien d'autre je me tourne vers vous pour m'assurré qu'il na plus de menace et savoir comment enlevé Startup Password.

Merci.

Rapport Malwarebyte

mbam-log-2014-08-05 (17-18-19).txt

Rapport Otl

OTL.Txt

[Malekal_morte]

Salut,

Supprime ces deux fichiers :

[2014/07/20 09:45:15 | 001,077,418 | ---- | C] () -- C:\Users\Admin\AppData\Local\hzmgfrd.gss
[2014/07/20 09:45:15 | 000,063,488 | ---- | C] () -- C:\Users\Admin\AppData\Local\hzmgfrd.gdb

Apparemment il faut lancer le programme Syskey
et désactiver le chiffrage.
Si le bouton est grisé, clic sur Mise à jour et OK directement, ça va te demander le mot de passe.


En anglais : http://www.sevenforums.com/tutorials/24 ... ndows.html
En vidéo : http://www.youtube.com/watch?v=5ow0NCpD0bU

[Loupnoir]

Bonjours

Parfait tous est revenue a l'ordre un gros merci et une grosse bise de la copine

[Malekal_morte]

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/malwarebyte-ant ... les-virus/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/