virus ransomware Fermé

Question

Bonjour, Bonjour, j'ai portable toshiba infecter avec un ransomware mais il refuse 

 catégoriquement de booter en mode sans échec je tombe sur un fond d'écran sans 

aucunes icônes seulement le fond d'écran que j'avais avant (en mode sans échec ) et en 

démarrage normal j'ai l'image du ransomware que faire si je formate avec HDD Low Level Format Tool  se virus disparait il ????

g3n-h@ckm@n · Answer

salut formater pour si peu.....

en mode sans echec le gestionnaire des taches fonctionne ?

sugar free · Answer

en mode sans échec  il reboot  une première fois ensuite  j'ai un ecran blanc et l'unité central qui tourne a fond de bal

g3n-h@ckm@n · Answer

redemarre en invité de commandes

sugar free · Answer

je teste ca tout de suite et je te dit quoi

sugar free · Answer

il a pris le mode sans echec mais sans  icones ni barre de démarrage

g3n-h@ckm@n · Answer

parfait tape regedit le registre s'ouvre ?

sugar free · Answer

oui le registre de la base de données est ouvert

g3n-h@ckm@n · Answer

deplie avec les petits "+"

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon

clique gauche sur winlogon , tableau de droite , as-tu une valeur shell ?

sugar free · Answer

par defaut reg_sz valeur non definie 

buildnumber reg_word00001772(6002) 

excludeprofiledirs reg_sz appdata/local;appdata/locallow;$recycle.bin

firstlogon reg_dword00000000(0) 

parseautoexec reg_sz 1

shell reg_sz explorer.exe, C:/user/sabrina/appdata/roaming/cashe.dat

g3n-h@ckm@n · Answer

clic droit sur shell , supprimer

retourne dans ta fenetre noire , tape :

shutdown -r

laisse la machine redemarrer normalement

==

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

sugar free · Answer

merci pour le coup de main par contre je comprend pas la partie qui parle du rapport mais le  pc tourne correctement  grâce a toi

g3n-h@ckm@n · Answer

pardon ?

sugar free · Answer

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ ) 

cette partie la  :-D

g3n-h@ckm@n · Answer

bah dans c: t'as le rapport pre_scan_xx_xx_xx.txt , tu l'heberges comme indiqué sur cjoint.com et tu donnes le lien qu ils te donnent

Virus ransomware

14 réponses

Discussions similaires

Newsletters