Cortex Worms Fichiers Emdommagés
Résolu/Fermé
A voir également:
- Cortex Worms Fichiers Emdommagés
- Wetransfer gratuit fichiers lourd - Guide
- Renommer plusieurs fichiers - Guide
- Explorateur de fichiers - Guide
- Fichiers bin - Guide
- Fichiers dat - Guide
39 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 648
Modifié par Malekal_morte- le 27/01/2011 à 21:54
Modifié par Malekal_morte- le 27/01/2011 à 21:54
J'adore ton post qq jours et après et hop l'appli est en ligne !
Kevin appli detected.
Le super remover of the death écrit en VB :
http://www.hostingpics.net/viewer.php?id=728567CortexProut2.png
que quand on lui parle gentillement, il vous laisse passer : http://www.hostingpics.net/viewer.php?id=462547CortexProut.png
ça fait bien ce que ça "dit", ça cherche un processus cortex.exe et ça le vire et ça renomme soit disant les fichiers textes.
Genre le truc impossible à louper dans les rapports que je t'ai demandé.
Bref t'as simulé l'infection.
Sauf que ça cherche l'extension *WormsCortex
=> http://www.hostingpics.net/viewer.php?id=630635CortexProut4.png
et toi dans ton infection "simulée" tu me parles de *.CortexWorms
Tu t'es viandé sur ce coup...
D'autre part, faudra que tu m'expliques si t'as un ransomware qui renomme les fichiers .texte (et surement les crypte) comment t'as pu générer et uploader des rapports OTL au format .txt alors que dans ton premier message, tu parles de quelques secondes.
Bref michelrussia aka Morgan Belfort (parce que quand on post et qu'on fait les mêmes fautes, ça éveille aussi les soupçons).
Arnaque à deux balles confirmée d'une infection qui existe mm pas.
PS : Faudra corriger ça : http://www.hostingpics.net/viewer.php?id=510757CortexProut5.png
Remember when you were young, you shone like the sun.
Shine on you crazy diamond.
Now there's a look in your eyes, like black holes in the sky.
Shine on you crazy diamond.
Kevin appli detected.
Le super remover of the death écrit en VB :
http://www.hostingpics.net/viewer.php?id=728567CortexProut2.png
que quand on lui parle gentillement, il vous laisse passer : http://www.hostingpics.net/viewer.php?id=462547CortexProut.png
ça fait bien ce que ça "dit", ça cherche un processus cortex.exe et ça le vire et ça renomme soit disant les fichiers textes.
Genre le truc impossible à louper dans les rapports que je t'ai demandé.
Bref t'as simulé l'infection.
Sauf que ça cherche l'extension *WormsCortex
=> http://www.hostingpics.net/viewer.php?id=630635CortexProut4.png
et toi dans ton infection "simulée" tu me parles de *.CortexWorms
Tu t'es viandé sur ce coup...
D'autre part, faudra que tu m'expliques si t'as un ransomware qui renomme les fichiers .texte (et surement les crypte) comment t'as pu générer et uploader des rapports OTL au format .txt alors que dans ton premier message, tu parles de quelques secondes.
Bref michelrussia aka Morgan Belfort (parce que quand on post et qu'on fait les mêmes fautes, ça éveille aussi les soupçons).
Arnaque à deux balles confirmée d'une infection qui existe mm pas.
PS : Faudra corriger ça : http://www.hostingpics.net/viewer.php?id=510757CortexProut5.png
Remember when you were young, you shone like the sun.
Shine on you crazy diamond.
Now there's a look in your eyes, like black holes in the sky.
Shine on you crazy diamond.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 648
27 janv. 2011 à 20:17
27 janv. 2011 à 20:17
ho :)
bha moi j'ai l'impression que ce topic entier est une fumisterie, et qu'il est au final là que pour faire la promotion de ce site :)
bha moi j'ai l'impression que ce topic entier est une fumisterie, et qu'il est au final là que pour faire la promotion de ce site :)
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 648
Modifié par Malekal_morte- le 22/01/2011 à 18:36
Modifié par Malekal_morte- le 22/01/2011 à 18:36
ouaip vas y.
et tu fais ça : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
et une capture de l'icone de ton fichier texte avec tout l'écran, pas juste un carré avec l'icone.
Fais une capture d'Antivir.
Pareil avec tout le bureau.
Donne le message d'erreur (une capture pendant qu'on y est) de Malwarebyte quand tu le lances, si y en a une.
et fais ça :
Télécharge GMER à partir de ce lien : http://www.gmer.net#files - clic sur « Download EXE » et télécharge le fichier sur ton bureau.
Voir le tutorial GMER, ça peut peut-être t'aider : https://www.malekal.com/tutorial-gmer/
Désactive tes logiciels de protection (antivirus, antispyware etc) et ferme tous les programmes ouverts.
Double-clic sur le fichier GMER téléchargé.
Une fois lancé, fais un clic droit sur le fond blanc (comme ci-dessus) et clic sur « Only Non MS files »
Clic en bas à droite sur le bouton « Scan » pour lancer le scan.
https://www.malekal.com/fichiers/GMER/GMER_ScanType.png
Lorsque le scan est terminé, clic sur « Copy »
Ouvre le bloc-note et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.
Remember when you were young, you shone like the sun.
Shine on you crazy diamond.
Now there's a look in your eyes, like black holes in the sky.
Shine on you crazy diamond.
et tu fais ça : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
et une capture de l'icone de ton fichier texte avec tout l'écran, pas juste un carré avec l'icone.
Fais une capture d'Antivir.
Pareil avec tout le bureau.
Donne le message d'erreur (une capture pendant qu'on y est) de Malwarebyte quand tu le lances, si y en a une.
et fais ça :
Télécharge GMER à partir de ce lien : http://www.gmer.net#files - clic sur « Download EXE » et télécharge le fichier sur ton bureau.
Voir le tutorial GMER, ça peut peut-être t'aider : https://www.malekal.com/tutorial-gmer/
Désactive tes logiciels de protection (antivirus, antispyware etc) et ferme tous les programmes ouverts.
Double-clic sur le fichier GMER téléchargé.
Une fois lancé, fais un clic droit sur le fond blanc (comme ci-dessus) et clic sur « Only Non MS files »
Clic en bas à droite sur le bouton « Scan » pour lancer le scan.
https://www.malekal.com/fichiers/GMER/GMER_ScanType.png
Lorsque le scan est terminé, clic sur « Copy »
Ouvre le bloc-note et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.
Remember when you were young, you shone like the sun.
Shine on you crazy diamond.
Now there's a look in your eyes, like black holes in the sky.
Shine on you crazy diamond.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 648
Modifié par Malekal_morte- le 23/01/2011 à 12:53
Modifié par Malekal_morte- le 23/01/2011 à 12:53
zip le fichier texte et envoie le sur http://upload.malekal.com
dis moi quand c'est fait ;
Je pense que tu as fait un scan GMER rootkit et pas ce qui a été demandé.
~~
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Poste le rapport ici.
~~
Sauvegarde tes documents importants.
Désactive les logiciels de protection (Antivirus, Antispywares) puis :
Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!
Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.
Eventuellement, installe la console de récupération comme cela est conseillé
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
et donne le lien ici :)
Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.
Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.
~~
Remember when you were young, you shone like the sun.
Shine on you crazy diamond.
Now there's a look in your eyes, like black holes in the sky.
Shine on you crazy diamond.
dis moi quand c'est fait ;
Je pense que tu as fait un scan GMER rootkit et pas ce qui a été demandé.
~~
Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Poste le rapport ici.
~~
Sauvegarde tes documents importants.
Désactive les logiciels de protection (Antivirus, Antispywares) puis :
Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!
Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.
Eventuellement, installe la console de récupération comme cela est conseillé
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
et donne le lien ici :)
Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.
Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.
~~
Remember when you were young, you shone like the sun.
Shine on you crazy diamond.
Now there's a look in your eyes, like black holes in the sky.
Shine on you crazy diamond.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 648
19 janv. 2011 à 17:38
19 janv. 2011 à 17:38
Salut,
Un site Warez légal ?
C'est nouveau ça...
C'est quoi l'adresse du programme que tu as téléchargé ?
Un site Warez légal ?
C'est nouveau ça...
C'est quoi l'adresse du programme que tu as téléchargé ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 648
22 janv. 2011 à 01:32
22 janv. 2011 à 01:32
Poste un rapport OTL personnalisé, comme c'est demandé...
Les modérateurs l'on enlevé du forums mais le fichier n'était pas illégal c'était enhanced patch pour Ccleaner et je ne les pas dans l'historique le lien. Désolé
Si tu veux + de précision dis le moi.
Si tu veux + de précision dis le moi.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 648
19 janv. 2011 à 17:51
19 janv. 2011 à 17:51
J'aurai bien voulu le fichier pour voir ce qu'il fait...
Si tu l'as encore, envoie le sur http://upload.malekal.com
Au bout de quelques seconde je m'appercoi que certain documents qui se trouve sur mon ordinateur ne peuvent plus s'ouvrir et l'icon à changé.
Donne plus de précisions.
Icone comment ?
clic droit / propriétés dessus, tu as quoi comme type ?
Tu peux fournir une capture ?
Fais ça pour voir :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.
puis :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.
Si tu l'as encore, envoie le sur http://upload.malekal.com
Au bout de quelques seconde je m'appercoi que certain documents qui se trouve sur mon ordinateur ne peuvent plus s'ouvrir et l'icon à changé.
Donne plus de précisions.
Icone comment ?
clic droit / propriétés dessus, tu as quoi comme type ?
Tu peux fournir une capture ?
Fais ça pour voir :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.
puis :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.
voila l'image l'icon qui a changé http://img4.hostingpics.net/pics/766909o.jpg
Ton site pour hébergé ne marche pas par contre.
Ton site pour hébergé ne marche pas par contre.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 648
19 janv. 2011 à 20:26
19 janv. 2011 à 20:26
faut insister pour cijoint.com
sinon y a : https://pastebin.com/
sinon y a : https://pastebin.com/
http://imagik.fr/uploads/353825
Voila
Je n'arrive pas a me servir de ton site je suis peut être bête tu en a pas un autre =)?
Voila
Je n'arrive pas a me servir de ton site je suis peut être bête tu en a pas un autre =)?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 648
Modifié par Malekal_morte- le 19/01/2011 à 20:51
Modifié par Malekal_morte- le 19/01/2011 à 20:51
tu copies colles les rapports et tu fais submit en bas.
tu files les liens ici.
tu files les liens ici.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 648
19 janv. 2011 à 21:04
19 janv. 2011 à 21:04
et le rapport malwarebyte ?
et pourquoi tu n'as pas fait un scan avec les éléments personnalisés sur OTL comme cela a été demandé ? :/
Le fichier dont tu as fait la capture a été modifié y a pas longtemps apparemment... scanne le sur virustotal pour voir : https://www.virustotal.com/gui/
Tu as quoi comme antivirus ?
et pourquoi tu n'as pas fait un scan avec les éléments personnalisés sur OTL comme cela a été demandé ? :/
Le fichier dont tu as fait la capture a été modifié y a pas longtemps apparemment... scanne le sur virustotal pour voir : https://www.virustotal.com/gui/
Tu as quoi comme antivirus ?
J'ai avira, j'ai deja scanné sur virustotal aucun résultat tous était propre soit disant. mon malwarebyte ne marche plus avec ce virus. Pourtant j'ai fais comme tu ma dis :/
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 648
19 janv. 2011 à 21:18
19 janv. 2011 à 21:18
Poste un rapport OTL personnalisé, comme c'est demandé...
On dirais que le nom du virus s'appelle cortex worms ou worms cortex il n'y a pas de solution pour celui ci?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 648
20 janv. 2011 à 22:31
20 janv. 2011 à 22:31
Poste un rapport OTL personnalisé, comme c'est demandé...
Mstr
Messages postés
9973
Date d'inscription
lundi 11 janvier 2010
Statut
Contributeur sécurité
Dernière intervention
28 septembre 2015
1 890
21 janv. 2011 à 13:50
21 janv. 2011 à 13:50
pfiou..
le problème dans ce cas n'est pas l'infection elle même, le problème c'est que même après infections les fichiers qu'il a perdu resteront perdu ! pourrais tu me donner plus d'informations sur les fichiers qui sont infectés ou même m'envoyer une copie d'un fichier infecté.
Bah le fichier a une icon blanche comme je les dis et l'extension du fichier a changer c'est devenu worms cortex mais j'ai cherché sur google et je n'est pas trouvé de solution.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 648
Modifié par Malekal_morte- le 22/01/2011 à 11:50
Modifié par Malekal_morte- le 22/01/2011 à 11:50
@michelarussia :
Ceci est la dernière fois que je demande le rapport OTL personnalisé (voir ce post).
Si mon message est ignoré, le sujet sera fermé et t'iras demandé de l'aide sans écouter les gens qui t'aident ailleurs.
Si tu es réellement venu pour cela.
Remember when you were young, you shone like the sun.
Shine on you crazy diamond.
Now there's a look in your eyes, like black holes in the sky.
Shine on you crazy diamond.
Ceci est la dernière fois que je demande le rapport OTL personnalisé (voir ce post).
Si mon message est ignoré, le sujet sera fermé et t'iras demandé de l'aide sans écouter les gens qui t'aident ailleurs.
Si tu es réellement venu pour cela.
Remember when you were young, you shone like the sun.
Shine on you crazy diamond.
Now there's a look in your eyes, like black holes in the sky.
Shine on you crazy diamond.
28 janv. 2011 à 08:06
28 janv. 2011 à 12:42
Bien vu Malekal_morte. (+1)
;)
29 janv. 2011 à 15:44
Pourrais-tu m'aider à me débarrasser de cette saleté ?
Et oui, je me suis fait avoir par je ne sais quel fichier qu'on m'a passé, et j'ai pleins de fichiers dont l'extension a changé en ".WormsCortex". J'ai bien essayé de les renommer manuellement, mais alors ils ne fonctionnent plus. Si t'as une solution, je suis suis preneur, car je n'ai pas envie de donner 10€ à ce genre d'enf... qui font ch... tout le monde avec leurs arnaques !
Modifié par Malekal_morte- le 29/01/2011 à 17:29
car le fix a l'air de faire ce dont il parle :)
Ca reste au final une appréciation personnelle.
29 janv. 2011 à 20:28
Merci de me répondre, mais je suis réellement embêté par ce truc depuis ce matin. J'ai plus de 1000 fichiers (doc, xls, jpg, pdf, ...) dont l'extension a été modifiée. Si tu ne me crois pas, je peux t'en envoyer un exemple, et même le fichier que je pense être responsable de tout ce bordel. Antivir n'y a vu que du feu, et quand j'ai cherché dans Google, tout ce que je trouve, c'est cette discussion et ce fameux site louche qui veut me soutirer 10€, et rien d'autre.
Alors comme t'avais l'air d'avoir décortiqué ce soi-disant programme de nettoyage, je me pensais que tu pourrais m'aider.
Dans tous les cas, je t'assure que c'est pas une mascarade en ce qui me concerne, je suis vraiment emmer... par ce truc depuis ce matin.
Merci d'avance si tu as une solution.