Malware FBI
Résolu
Megalest
Messages postés
81
Statut
Membre
-
g3n-h@ckm@n Messages postés 14350 Statut Membre -
g3n-h@ckm@n Messages postés 14350 Statut Membre -
Salut a tous moi j'ai un problème je regardais ma boite de réception quand soudain un malware du FBI (pas du tout français) est apparu. Alors j'ai déjà redémarré sans échec avec prise en charge du réseau mais rien a faire il réapparaît à chaque fois !! Impossible d'aller sur le bureau ou autre !!
Aidez moi svp !!
Aidez moi svp !!
41 réponses
- 1
- 2
- 3
Suivant
Résumé de la discussion
Un message d’alerte simulant le malware du FBI s’affiche et empêche d’accéder au bureau, même après un démarrage en mode sans échec avec prise en charge du réseau, rendant la situation bloquante. Des réponses variées proposent des pistes, dont l’analyse de chemins d’accès et l’examen de Startup dans AppData/Roaming/Microsoft/Windows/Start Menu/Programs/Startup, mais plusieurs conseils renvoient à des outils externes potentiellement risqués et non vérifiés. En cas d’infection, certaines propositions incluent des commandes et des scripts non fiables, ainsi que le téléchargement de programmes douteux, ce qui souligne la nécessité d’utiliser des méthodes sûres et reconnues.
-
-
c'est déjà fait j'ai essayer en tapant explorer sa ma afficher 3 secondes la barre de taches et pouff reapparition du malware :/
-
ben non tape pas explorer voyons !! ^^
====
tape regedit , le registre s'ouvre ?
-
Parfait le registre s'ouvre et le malware ne s'affiche pas. Ensuite ?
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
reste calme lol
deplie avec les petits "+"
HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon
clique gauche sur winlogon
tableau de droite => supprime la valeur "Shell" -
-
-
J'ai essayer de redem l'ordi mais au bout de 3 secondes le malware revient et ensuite la value "shell" se recréé. Help :(
-
-
ok revire la valeur puis dans la fenetre noire tape :
cd "%Appdata%
donne la reponse
-
sa ma changer le lien d'ecriture du style avant : C:Windows\system32>
maintenant : C:Users\DENIS\Appata\Roaming> -
-
-
Ok nan j'avais pas fait d'espace entre * .dat
Il me dit plein de truc et il y a deux fichiers trouvées -
tape cd "Microsoft\Windows\start Menu\programs\startup"
ensuite dir *.lnk
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ -
Le chemin d'acces il doit y'avoir une erreur il n'est pas trouvable
-
-
-
-
Bon je pense qu'il doit y avoir un probleme avec le chemin d'acces il est toujours sur AppData\Roaming\Microsoft\Windows\start Menu\programs\startup donc je pense que c'est pas sa ?
- 1
- 2
- 3
Suivant
