infections

[kouam]

Slt a vous

J'ai un soucis avec mon PC .en effet tous les fichiers .exe sont transformés en 0 octet. J'ai suivie le tutoriel et voici les liens
https://pjjoint.malekal.com/files.php?i ... 0i11g9h9h7

https://pjjoint.malekal.com/files.php?i ... s8i6j9b7t7

https://pjjoint.malekal.com/files.php?i ... 9h10n13t14

Merci d'avance pr votre aide.

[angelique]

Tous les exe ne sont pas à 0 octets sinon ton Ѡindows ne fonctionnerait plus, mais ce sont tes setup d'installation de programmes ou applications.

Faudra les recharger sur le site de l'éditeur uniquement après car on peut rien faire sinon supprimer l'infection ci dessous:


Bonjour,

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer➫notepad)
  Copie/colle dedans ce qui suit :
  
  

  Code : Tout sélectionner

  HKU\S-1-5-21-2202787534-6236407-898519606-1001\...\Run: [syswin] => "C:\boots\syswin.exe"
  C:\Users\VR\AppData\Local\Temp\arctic-loop.exe
  C:\Users\VR\AppData\Local\Temp\Auto-Tune_evo.exe
  C:\Users\VR\AppData\Local\Temp\iimapi.exe
  C:\Users\VR\AppData\Local\Temp\mscorsvw.exe
  C:\boots
  EmptyTemp:
  
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  Sous Vista, Windows 7, 8,10, etc.... il faut lancer le fichier par clic-droit ➫ Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Corriger/Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse avec ton commentaire si c'est mieux !

[bacem.badri]

infecte par [[email protected] ].HRM dans mes PDFs

https://pjjoint.malekal.com/files.php?i ... 13x14k6b15

https://pjjoint.malekal.com/files.php?i ... 11v14f7u15

https://pjjoint.malekal.com/files.php?i ... f13w15x6y9

help please!!! :(

[Parisien_entraide]

Bonsoir

idéalement il aurait fallu créer un sujet à part. En plus le post de 2017 ne fait pas référence à la même infection
Vu le type d'infection, il n'y a pas de décrypteur pour du Hermes

En attendant que Malekal passe pour un nettoyage, lis bien ceci (mais attend son passage et conseils si tu dois appliquer shadow explorer) : viewtopic.php?t=46739&start=

Sachant que c'est une possible solution, bien que depuis sa dernière version, après le chiffrement, les clichés instantanés des fichiers sont supprimés etc