avast a trouvé win32:Ransom-tt

Question

Bonjour, 

avaste la mis en quarantaine cela suffit il pour que mon ordi soit debarassé de cette infection.
j'ai essayer de supprimer un programme (mawarbytes) mais il veut pas.
j'ai essayé d'analyse avec malwar il a bloqué a 30 min en ouvrant des pages que je n'est pas plus fermer!
quelqu'un peut il me conseiller? 



Configuration: Windows 7 / Internet Explorer 9.0

g3n-h@ckm@n · Answer

salut

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

steff56130 · Answer

bonjours,

j'ai lance le scan une 1 ere fois mais mais il c'est coupée en plein milieu du scan.
je te post le 2 em scan.

http://pjjoint.malekal.com/files.php?id=20121013_j10j7h12y13l13

g3n-h@ckm@n · Answer

tu avais desactivé la sandbox d'avast ?

steff56130 · Answer

je ne c'est pas

g3n-h@ckm@n · Answer

regarde à l'onglet "Protection supplementaires" dans l interface d'avast

steff56130 · Answer

dans protection supplémentaire-sandbox- rien n'indique si l'application est active ou pas

g3n-h@ckm@n · Answer

pardon ? fais une capture ?

steff56130 · Answer

bonsoir,
Que veut tu dire par fait une capture?

g3n-h@ckm@n · Answer

ben une capture d'ecran ^^

steff56130 · Answer

http://pjjoint.malekal.com/files.php?id=20121015_j13b7c12c9o9

g3n-h@ckm@n · Answer

je peux pas l'ouvrir il estpourri cet hebergeur pour les images , heberge-le pluotot ici :

https://forums-fec.be/upload

steff56130 · Answer

https://forums-fec.be/upload/www/?a=d&i=9426413665

g3n-h@ckm@n · Answer

autosandbox.....

steff56130 · Answer

https://forums-fec.be/upload/www/?a=d&i=4552291618

g3n-h@ckm@n · Answer

et ben clique sur paramètres !!!!!!!

steff56130 · Answer

https://forums-fec.be/upload/www/?a=d&i=7463486953

STARGATE43 · Answer

Bonsoir g3n, ce ne serait pas plus simple que steff56130 désactive carrément avast, j'entend par là, clic droit sur l'icône d'avast dans la barre des tâches, placer sa souris sur Gestion des agents Avast, et par exemple clic sur Désactiver pour 10 min, et manip inverse quand il aura fini avec l'outil?

Cdlt et bonne soirée.

steff56130 · Answer

donc que dois je faire?

g3n-h@ckm@n · Answer

comment ca que dois-tu faire ? ca fait je sais pas combien de temps qeu je t demande de desactiver l'autosanbox , tu l'as devant toi et tu me demandes ce que tu dois faire ?   

je comprends pas .....
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

stef56130 · Answer

Désolé je ne suis pas un as de l'ordinateur. J'ai tout désactiver il est en train de se lancer mais il m'a mis des messages d'erreur je les ai pris en photo je les enverrai une fois terminé si ça fonctionne

g3n-h@ckm@n · Answer

ok :) je serai cureiux de voir ca :)

steff56130 · Answer

voila un des cinq messages d'erreur:

https://forums-fec.be/upload/www/?a=d&i=5445203822

le rapport:

http://pjjoint.malekal.com/files.php?read=20121015_v11p12z8f6q7

g3n-h@ckm@n · Answer

c'est quoi ce rapport ? il en manque 80 %

steff56130 · Answer

je l'es refait ce matin en mettant non au message d'erreur. je croit que c'est pareil il manque des chose

http://pjjoint.malekal.com/files.php?id=20121016_f14u5b14v13j8

pourquoi me mes t il ces messages d'erreur?

et je sais pas pourquoi tu as que 80%!!!!!

g3n-h@ckm@n · Answer

tu le trouves où ce rapport ?

steff56130 · Answer

il affiche sur mon bureau apres un redemarrage,je vais essayer de t'envoyer les 2 autres message d'erreur que j'avais pris en photo.
il dois refuser le scan a certain fichier!

g3n-h@ckm@n · Answer

regarde dans c:\ ?

steff56130 · Answer

j'ai regarder ds C je trouve pre scan mais aucun rapport

https://forums-fec.be/upload/www/?a=d&i=6419318634

3 em fichiers refuser et y en avais 5 ou 6
hier soir j'ai cliqué sur oui a tous les message et ce matin j'ai mis non mais le rapport a l'aire d'être le même.

https://forums-fec.be/upload/www/?a=d&i=7662194293

g3n-h@ckm@n · Answer

ou laors y a un truc qui bloque la sauvegarde

steff56130 · Answer

winlogon n'apparait pas ds supprimer des programmes comment je fait pour le desinstaller en attendant ta réponse je le supprime ds la corbeille et je recommence depuis le debut.
si ca ne marche pas... 
a toi de me dire quoi faire car la!!
a toute a leur

g3n-h@ckm@n · Answer

deja , pourquoi tu executes le logiciel directement d'internet alors que je te demande de l'enregistre sur le bureau ?

C:\Users\stephane gau\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y7VYU36R\winlogon.exe (. - g3n-h@ckm@n.) - (2.1.0.13) -> "C:\Users\stephane gau\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y7VYU36R\winlogon.exe"    [2184043 Ko]

g3n-h@ckm@n · Answer

il me semble que la question est claire pourtant....

g3n-h@ckm@n · Answer

ok ben bonne continuation

stef56130 · Answer

..Je pense que tu devrai eviter d'aider les autres.car je t'es encore emis un rapport et je n' est aucune conclusion et correction de ta part!!et cela depuis le depart.bon courage aux autres internaute qui t'auron ....
Si qqun de plus explicite et de plus professionnel veut bien prendre la suite ce serai sympa

g3n-h@ckm@n · Answer

quel égoisme !! ben ecoute formate ca prend deux heures et tout ira bien

stef56130 · Answer

C'est toi qui me dis ça!!!!
J'ai déjà eu  a faire  a toi  l'année dernière et au  final  c'est ce qui s'était passé. Notre discussion sur ce forum n'avait encore  et toujours mener a rien.  au final le formatage a été la meilleure solution comme tu me le redemande maintenant quel professionnalisme . Quelqu'un peut il m'aider a finir cette discussion  ou bien dois je formater l'ordinateur!?

Avast a trouvé win32:Ransom-tt

36 réponses

Votre réponse

Discussions similaires

Newsletters