Sujet Précédent Sujet Suivant

Pb avec Bitcrypt

Fermé
Sinbadin Messages postés 3 Date d'inscription jeudi 6 mars 2014 Statut Membre Dernière intervention 12 mars 2014 - 6 mars 2014 à 18:56
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 12 mars 2014 à 12:09
Bonjour,

Bonjour. J'ai également le problème des fichiers vérolés avec Bitcrypt.
J'ai suivi la procédure, et voilà les liens :

https://pjjoint.malekal.com/files.php?id=20140306_f6n15e14y13k14
https://pjjoint.malekal.com/files.php?id=20140306_h10x10o9d15s5

Avec tous mes remerciements.



4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
6 mars 2014 à 20:17
Salut,

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
[2014/02/26 11:00:40 | 000,196,608 | ---- | M] () -- C:\DOCUME~1\vero\LOCALS~1\Temp\kb206857.exe
[2014/02/27 11:05:15 | 000,589,824 | ---- | M] () -- C:\DOCUME~1\vero\LOCALS~1\Temp\kb754303.exe
[2014/02/11 12:14:25 | 000,102,400 | -HS- | M] () -- C:\DOCUME~1\vero\LOCALS~1\Temp\UpdateFlashPlayer_48b1d2d0.exe
[2007/03/20 13:14:00 | 000,001,889 | --S- | C] () -- C:\Documents and Settings\vero\Local Settings\Application Data\yfjo.dio
[2014/02/25 12:14:46 | 000,000,000 | ---D | C] -- C:\Documents and Settings\vero\Application Data\Ehloosu



* poste le rapport ici

0
Réponse 2 / 4
Sinbadin Messages postés 3 Date d'inscription jeudi 6 mars 2014 Statut Membre Dernière intervention 12 mars 2014
7 mars 2014 à 09:32
Bonjour,
Voici mon rapport.
Encore une fois tous mes remerciements.



========== OTL ==========
C:\Documents and Settings\vero\Local Settings\Temp\kb206857.exe moved successfully.
C:\Documents and Settings\vero\Local Settings\Temp\kb754303.exe moved successfully.
C:\Documents and Settings\vero\Local Settings\Temp\UpdateFlashPlayer_48b1d2d0.exe moved successfully.
C:\Documents and Settings\vero\Local Settings\Application Data\yfjo.dio moved successfully.
C:\Documents and Settings\vero\Application Data\Ehloosu folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 03072014_092715
0
Réponse 3 / 4
Sinbadin Messages postés 3 Date d'inscription jeudi 6 mars 2014 Statut Membre Dernière intervention 12 mars 2014
12 mars 2014 à 09:53
Bonjour Malekal,

Je ne sais plus trop quoi faire...
Avez-vous vu mon rapport ci-dessus?
Merci d'avance
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
12 mars 2014 à 12:09
Change tes mots de passe, ils ont dû être volés.

Pour la récupération des documents, voir les solutions données à la fin de cette page : https://www.malekal.com/virus-securite/ransomwares/
0