BitDefender bloque une tentative de cryptage

[regardie]

Bonsoir,

je sollicite votre aide car j'ai rencontré cette semaine plusieurs problèmes:

Bitdefender a bloqué plusieurs connexions de FF à des sites distants.

Lenteur du PC

Et dernièrement, Bitdefender a bloqué selon lui une tentative de cryptage de fichier sur mon pc et les a decrypté "ce qu'il appelle remédiation je crois"

J'ai bien sûr passé: Malwarebytes Anti-Malware (MBAM), MBAR antirootkit, bitdefender sur C:

Rien n'a été détecté.

Alors fausse alerte ou pas? Si vous pouvez me dire?

Merci.

[Malekal_morte]

Salut,

Il faut donner plus d'informations sur les connexions bloquées et les tentatives de chiffrement car cela peut-être des faux positifs.
Regarde dans l'historique de BitDefender et donne les infos ici.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[regardie]

Bonsoir,

voici les éléments demandés:

Fonctionnalité :
Remédiation des ransomwares

Le processus D:\Progs\Tor Browser\Browser\firefox.exe se comporte comme un ransomware et a été bloqué. Plusieurs fichiers ont été chiffrés mais nous avons réussi à tous les restaurer. La liste des fichiers restaurés est disponible ci-dessous.


Fonctionnalité :

Code : Tout sélectionner

Prévention des menaces en ligne

firefox.exe a tenté d'établir une connexion à decashopmaecbo.as44099.com en s'appuyant sur un certificat ne correspondant pas. Nous avons bloqué la connexion afin de préserver vos données, car le certificat utilisé a été délivré pour une autre adresse web que celle visée.

firefox.exe a tenté d'établir une connexion à www.spiralnature.com en s'appuyant sur un certificat ne correspondant pas. Nous avons bloqué la connexion afin de préserver vos données, car le certificat utilisé a été délivré pour une autre adresse web que celle visée.

https://pjjoint.malekal.com/files.php?i ... 0q6b13b6s5
https://pjjoint.malekal.com/files.php?i ... d69h15s9x9
https://pjjoint.malekal.com/files.php?i ... 0i7t13d7r5

Merci

[Malekal_morte]

Pour Tor, c'est un FP.
Pour le reste ce sont pas des adresses bloqués mais des erreurs de certificats sur des sites sécurisés.
FAut plus voir cela comme des avertissements.

[regardie]

ok merci!

Bonne soirée!

[Malekal_morte]

à toi aussi =)