Besoin d'aide pour Desinfection d'un pc Fermé

Question

Bonjour, 

J'aurai besoin de vos talents pour la desinfection du pc de mon père.

C'est un pc portable asus neuf de cet été qui je n'ai aucune idée de comment s'est déjà retrouvé infecté par des malwares.

Mon père s'est retrouvé devant une page bleu prenant tout l'écran avec le message du genre "Attention votre pc est infecté, vos données vont être endommagées... Appeler ce numéro..."

Malheureusement il est tombé dans le panneau et a appeler. La personne s'est présenté comme travaillant pour microsoft a pris le contrôle du pc via team viewer l'espace de quelques minutes et a raccroché et coupé la connexion team viewer. Mon père regardant l'écran il n'a pas eu l'air d'avoir le temps de faire grand chose.

J'ai ce matin lancé un scan Malwarebyte mais j'aurai besoin d'un scan approfondi pour nettoyer correctement et s'assurer quele pc est clean.

Merci d'avance pour votre aide.

Bonne journée.


Saï



Configuration: Windows 10

Malekal_morte- · Answer

Salut,

Vas en mode sans échec avec prise en charge du réseau :

 Comment démarrer en mode sans échec (1)
 Comment démarrer en mode sans échec (2).

puis pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour : 

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

RahSaiamon · Answer

Tout d'abord merci beaucoup pour votre aide.

Ensuite mon dépannage est compliqué car je dois le faire à distance (via team viewer quand c'est possible ou téléphone).

Du coup j'ai fini par réussir à redemarrer en mode sans echec avec prise en charge reseau mais je n'avais pas de réseau justement...

Du coup j'ai fait les rapport en mode normal... j'espère que ça a un intêret quand même...

https://pjjoint.malekal.com/files.php?id=20181022_s6f15i15r14b12

https://pjjoint.malekal.com/files.php?id=FRST_20181022_p14d11c9e13w6

https://pjjoint.malekal.com/files.php?id=20181022_n13h12p13l11j11


Merci beaucoup.

Malekal_morte- · Answer

Tu n'est pas en mode sans échec :
Mode d'amorçage: Normal

En plus, il n'y a rien d'anormal.
Je note que tu as installé MBAM, donc il a peut-être détecté et supprimer le ransomware.
J'ai l'impression que le problème est résolu.

Regarde dans les détections et quarantaine.
J'aimerai bien récupérer ce malware, si tu peux restaurer le fichier sur le bureau et l'envoyer sur https://upload.malekal.com
ensuite tu peux supprimer le tout.