Ransomware probable

[Oursda]

Bonsoir,

visiblement atteint par un ransomware je souhaiterai de l aide pour m'en débarrasser.

Lien pour le FRST :https://pjjoint.malekal.com/files.php?i ... 8v9g6r5n10
Lien pour le document Addition : https://pjjoint.malekal.com/files.php?i ... 4u13v15w15
Lien pour le Shortcut :https://pjjoint.malekal.com/files.php?i ... j9i14n13b9

A l'aide
merci

[Parisien_entraide]

Bonsoir

Qu'est ce qui te fait dire que tu as un ransomware ?
Tu as eu une note pour paiement ?
Je vois des .pdf qui ne sont pas touchés

C'est une alerte Bitdefender ? Que raconte t-il ?

Malekal ou Angélique jetteront un oeil à tes rapports

[Oursda]

Bonsoir,

ce qui me fait dire que c'est un ransomware c'est une alerte et une demande de paiement suite a une lecture d'un article.

[Parisien_entraide]

Que raconte Bitdefender ?
Il y a normalement un journal d'activité et il a peut etre stoppé le ransomware

Un ransomware va chiffrer tous les fichiers avec des extensions .doc, docx, images, vidéos, pdf C'est le cas ? (pas vu dans tes rapports)
L'article c'est quoi ? Sur un site ? Un fichier téléchargé ?

[Oursda]

L'élément C:\Users\dlsbo\AppData\Roaming\PC Privacy Shield\PC Privacy Shield 4.9.8\install\12F779E\PCPrivacyShield.exe a été supprimé à la demande de l'utilisateur.

anydesk et pc privacy shield ont été demandé à etre installer ainsi que un page csrss.exe mise a favoris apres un appel. Les personnes ont fait l erreur d'appeler et de payer.

De plus un compte inconnu (S-1-15......) aparait dans les utilisateur du disque C:

[Parisien_entraide]

Il s'agit donc d'une arnaque au support téléphonique
https://www.malekal.com/arnaque-support ... c-support/

C'est différent d'un ransomware
https://www.malekal.com/ransomwares-ran ... -proteger/

Pas grave tu auras une réponse avec solution demain

[Oursda]

Si jamais j'avais ce fichier qui s'appeler installlog.txt dans mon bloc note quand j ai fais les test Farbar https://pjjoint.malekal.com/files.php?i ... 7j12h12x14

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2024-08-12 20:00 - 2024-08-12 20:00 - 000174280 _____ C:\ProgramData\cl.1723485624.bdinstall.v2.bin
2024-08-12 15:20 - 2024-08-12 19:59 - 000000000 ____D C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0003_46ed29f8e39ef3d9
2024-08-12 15:20 - 2024-08-12 15:20 - 000000000 ____D C:\Users\dlsbo\AppData\Local\Deployment
2024-08-12 15:20 - 2024-08-12 15:20 - 000000000 ____D C:\Users\dlsbo\AppData\Local\Apps\2.0
2024-08-12 15:11 - 2024-08-12 15:16 - 000000000 ____D C:\Users\dlsbo\AppData\Roaming\AnyDesk
Task: {F7B675E8-79C0-4144-9B1D-97F77841AE09} - System32\Tasks\MyASUS Update Messenger => C:\Users\dlsbo\AppData\Local\MyASUS Update Messenger\UpdateMessenger.exe [14431776 2024-06-27] (SweetLabs Inc -> SweetLabs, Inc) <==== ATTENTION
C:\Users\dlsbo\AppData\Local\MyASUS Update Messenger
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.